高校人事信息管理系統(tǒng)訪問控制的設(shè)計與實現(xiàn).pdf

1、隨著計算機技術(shù)，特別是網(wǎng)絡(luò)技術(shù)的發(fā)展，大型網(wǎng)絡(luò)應用系統(tǒng)或數(shù)據(jù)庫管理系統(tǒng)所面臨的一個難題就是日益復雜的數(shù)據(jù)資源的安全管理。而訪問控制成為了系統(tǒng)安全防范和保護的主要策略，它的主要任務是保證系統(tǒng)資源不被非法使用和訪問。它是保證系統(tǒng)安全最重要的核心策略之一。 訪問控制機制可以限制對關(guān)鍵資源的訪問，防止非法用戶進入系統(tǒng)及合法用戶對系統(tǒng)資源的非法使用。目前的主流訪問控制技術(shù)有：自主訪問控制(DAC)、強制訪問控制(MAC)、基于角色的訪問控

2、制(RBAC)。本文的主要研究工作是：通過對訪問控制技術(shù)的學習，選擇基于角色的訪問控制技術(shù)作為系統(tǒng)訪問控制的技術(shù)保障；通過對基于角色的訪問控制的主要模型RBAC96、RBAC97的學習，建立適用與人事信息管理系統(tǒng)的訪問控制模型；通過對目前主流訪問控制技術(shù)的研究與學習，解決了系統(tǒng)的架構(gòu)設(shè)計、訪問控制的對象設(shè)計、權(quán)限訪問機制、權(quán)限控制機制、權(quán)限管理機制、數(shù)據(jù)庫設(shè)計等六個關(guān)鍵技術(shù)實現(xiàn)。 通過對以上的問題研究，我們設(shè)計了一個基于RBAC