基于角色訪問(wèn)控制技術(shù)的黨務(wù)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、訪問(wèn)控制是五項(xiàng)國(guó)際化標(biāo)準(zhǔn)安全服務(wù)之一,是保護(hù)數(shù)據(jù)安全的一種重要途徑。傳統(tǒng)意義上的訪問(wèn)控制技術(shù)有兩種類型:自主型(DAC)和強(qiáng)制型(MAC),其作用遠(yuǎn)遠(yuǎn)不能滿足目前系統(tǒng)安全的需求。所以,為滿足系統(tǒng)安全性的需求,基于角色的訪問(wèn)控制(Role Based Access Control,簡(jiǎn)稱RBAC)作為一種更加靈活的訪問(wèn)控制技術(shù)得到了廣泛的應(yīng)用。
　　 黨務(wù)管理工作內(nèi)容廣泛,宣傳教育工作、組織人事管理、等都屬于黨務(wù)管理工作范疇。其中,

2、基層黨建工作的核心是組織發(fā)展工作,而組織發(fā)展工作的主線則是培養(yǎng)一個(gè)黨員的發(fā)展流程,這種流程屬于面向業(yè)務(wù)流程的模型。所以,采用B/S模式的三級(jí)體系結(jié)構(gòu),并以O(shè)racle為后臺(tái)數(shù)據(jù)庫(kù)來(lái)構(gòu)建黨務(wù)管理系統(tǒng)。在培養(yǎng)一名黨員的流程中,在不同時(shí)期由不同的黨務(wù)工作人員負(fù)責(zé),需要設(shè)置不同的權(quán)限?；谝陨峡紤],為適應(yīng)目前機(jī)關(guān)黨務(wù)工作非常復(fù)雜的需要,利用基于角色的訪問(wèn)控制技術(shù),對(duì)黨務(wù)管理信息系統(tǒng)進(jìn)行開(kāi)發(fā)及調(diào)試。
　　 在明確區(qū)分了基于角色的訪問(wèn)控制技

3、術(shù)的核心--“角色”的概念后,采用“兩步角色確定法”,對(duì)本黨務(wù)管理系統(tǒng)中的角色進(jìn)行細(xì)化和定義。再結(jié)合黨務(wù)工作者的職責(zé),確定黨務(wù)管理系統(tǒng)中角色的屬性,明確各類角色的不同職責(zé)。最后根據(jù)RBAC96模型的形式化定義,分別給出系統(tǒng)中用戶表、角色表、權(quán)限表以及它們之間的映射關(guān)系,建立黨務(wù)管理系統(tǒng)的訪問(wèn)控制數(shù)據(jù)庫(kù)。從而實(shí)現(xiàn)RBAC96模型在黨務(wù)管理系統(tǒng)訪問(wèn)控制中的應(yīng)用,確保黨務(wù)管理系統(tǒng)的訪問(wèn)控制安全。
　　 通過(guò)測(cè)試表明,RBAC96模型在