基于擴展RBAC模型訪問控制理論在工商電子政務(wù)系統(tǒng)中的研究與實現(xiàn).pdf

1、當今工商領(lǐng)域電子政務(wù)系統(tǒng)中，內(nèi)部安全問題已經(jīng)成為了制約電子政務(wù)系統(tǒng)發(fā)展的重要因素，所以本文以此類問題作為研究的重點。 在本文中，作者首先分析了原工商電子政務(wù)系統(tǒng)內(nèi)部的安全性并指出其中存在的問題：1．用戶擁有沖突的權(quán)限造成系統(tǒng)安全性下降2．人員流動性大、突發(fā)任務(wù)多，帶來的安全配置工作量繁重3．不能很好地支持工商系統(tǒng)復(fù)雜的組織結(jié)構(gòu)致使權(quán)限管理難以控制。經(jīng)過分析、對比了目前國內(nèi)外流行的訪問控制理論，確定了基于角色的訪問控制策略(Rol

2、e-Based Access Control簡稱RBAC)作為工商電子政務(wù)系統(tǒng)中訪問控制部分的理論基礎(chǔ)。 作者改進了RBAC理論使之成為適合我國電子政務(wù)系統(tǒng)的訪問控制理論，它不但保留了原RBAC理論的優(yōu)點，而且加入了組織結(jié)構(gòu)的概念，從而解決了RBAC理論不能支持工商系統(tǒng)中復(fù)雜的組織結(jié)構(gòu)的問題。擴展了RBAC的用戶授權(quán)形式，增加了授權(quán)時空限制的概念，實現(xiàn)了自動回收用戶過期權(quán)限的功能。 在文章的第三、四章，利用RUP和UML