基于規(guī)則與角色的權(quán)限系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用,信息安全日益成為一個(gè)突出的問(wèn)題。訪問(wèn)控制是信息安全保障機(jī)制的核心內(nèi)容,是實(shí)現(xiàn)數(shù)據(jù)保密性和完整性的主要手段,而基于角色的訪問(wèn)控制(RBAC)是目前訪問(wèn)控制領(lǐng)域的比較成熟的技術(shù)。 本文深入研究了RBAC模型的原理及優(yōu)勢(shì)。但隨著信息化和網(wǎng)絡(luò)化的深入發(fā)展,傳統(tǒng)的RBAC已不能滿足現(xiàn)代企業(yè)訪問(wèn)控制的需求。因此,本文以電信知識(shí)管理(KM)項(xiàng)目為應(yīng)用背景,分析和研究了企業(yè)級(jí)的信息管理系統(tǒng)的特點(diǎn)和對(duì)訪問(wèn)控制的特殊需求,進(jìn)

2、而對(duì)系統(tǒng)資源進(jìn)行詳細(xì)分類,采用目錄樹表示資源的方法,實(shí)現(xiàn)功能權(quán)限與數(shù)據(jù)權(quán)限靈活的細(xì)粒度的控制。同時(shí)對(duì)RBAC模型進(jìn)行擴(kuò)展,設(shè)計(jì)了基于“角色+部門”的權(quán)限控制策略,通過(guò)角色與企業(yè)組織相關(guān)聯(lián),形成一個(gè)分級(jí)的企業(yè)角色框架,以更好的支持企業(yè)級(jí)的權(quán)限訪問(wèn)控制。 大型企業(yè)的用戶種類和數(shù)量都在快速增長(zhǎng),手工維護(hù)用戶權(quán)限不僅會(huì)帶來(lái)巨大的工作量,而且容易發(fā)生錯(cuò)誤,為了解決這個(gè)問(wèn)題,本文再次擴(kuò)展RBAC模型,設(shè)計(jì)了基于規(guī)則與角色的權(quán)限控制模型(RB

3、-RBAC),在用戶和角色之間加入規(guī)則,通過(guò)用戶屬性與規(guī)則表達(dá)式的匹配,實(shí)現(xiàn)用戶角色分配的自動(dòng)化與動(dòng)態(tài)化。 為了驗(yàn)證RB-RBAC模型的正確性和實(shí)踐可行性,本文選用J2EE架構(gòu),Struts+Hibernate+Spring三種先進(jìn)的開源框架組合開發(fā),采用表示層、控制層、業(yè)務(wù)層、持久層四層體系結(jié)構(gòu)來(lái)實(shí)現(xiàn)權(quán)限管理系統(tǒng)。此系統(tǒng)具有良好的通用性、擴(kuò)展性、易維護(hù)性和較高的復(fù)用性,并成功應(yīng)用于電信知識(shí)管理項(xiàng)目。最后,本文介紹了系統(tǒng)用戶管理