基于RBAC智能水表遠(yuǎn)程抄表系統(tǒng)權(quán)限管理的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、智能水表遠(yuǎn)程抄表是將計(jì)算機(jī)與網(wǎng)絡(luò)通信相結(jié)合的一種自動(dòng)抄表技術(shù)。它能降低人工抄表的誤差，提高管理效率。同時(shí)一個(gè)高效的權(quán)限管理能給系統(tǒng)帶來(lái)很多便利。訪問控制（Access Control）是網(wǎng)絡(luò)安全中保護(hù)網(wǎng)絡(luò)資源非法訪問的一個(gè)重要手段。用戶只能根據(jù)自身的所擁有的權(quán)限來(lái)訪問資源，不能訪問未授權(quán)的資源。訪問控制有效的保護(hù)了企業(yè)信息資源，提高企業(yè)管理的效率。
　　傳統(tǒng)的訪問控制包括自主訪問控制（DAC）和強(qiáng)制訪問控制（MAC），但這兩種模型

2、都有非常大的缺點(diǎn)?；诮巧脑L問控制（RBAC）模型把“角色”的定義帶到模型中，把用戶映射為到系統(tǒng)中提前定義好的角色中，將訪問權(quán)限授給對(duì)應(yīng)的角色?；诮巧脑L問控制靈活地避免了傳統(tǒng)訪問控制機(jī)制中存在的缺點(diǎn)，降低授權(quán)管理的復(fù)雜性和系統(tǒng)管理開銷。
　　本文通過結(jié)合智能水表遠(yuǎn)程抄表管理系統(tǒng)，以基于角色的訪問控制為基礎(chǔ)，采用Spring框架，結(jié)合Struts和Hibernate框架，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)能提供完整的用戶身份認(rèn)證和授權(quán)的權(quán)限管理

3、組件。具體來(lái)說(shuō)，本文完成了以下工作：第一，在控制技術(shù)方面，系統(tǒng)的探討了幾種主流的控制模型，詳細(xì)的討論了基于覺色的訪問控制技術(shù)，并對(duì)比三種主流控制模型，指出他們的優(yōu)點(diǎn)與缺點(diǎn)，闡述了RBAC在WEB系統(tǒng)中的優(yōu)勢(shì)。第二，采用Spring+ Struts+ Hibernate技術(shù)，實(shí)現(xiàn)管理組件個(gè)功能模塊。由于Spring多種框架可以相互整合，所以業(yè)務(wù)層的所有實(shí)現(xiàn)可以被各種框架替換，從而實(shí)現(xiàn)了組件的通用性。第三，將權(quán)限管理組件整合進(jìn)深圳千寶通通智