多組織多用戶條件下基于角色的訪問控制——海信智能公交調(diào)度權(quán)限管理系統(tǒng).pdf

1、公共交通運輸是國民生活中的重要一環(huán)，是社會經(jīng)濟發(fā)展的有力保障；處于公交系統(tǒng)的信息化建設(shè)前沿的智能交通系統(tǒng)(IntelligentTransportationSystemITS)是綜合運用先進的電子技術(shù)、信息管理技術(shù)、傳感器技術(shù)和系統(tǒng)工程技術(shù)，建立起的全方位、實時準確、高效的交通管理系統(tǒng)。 本文依據(jù)海信智能公交調(diào)度管理系統(tǒng)地研發(fā)，針對系統(tǒng)中的安全訪問控制問題提出了一整套滿足企業(yè)業(yè)務(wù)需求的解決方案。 安全訪問控制是近年來分布

2、式系統(tǒng)的研究熱點，傳統(tǒng)的訪問控制模型已經(jīng)不能適應(yīng)現(xiàn)代企業(yè)信息量大、組織結(jié)構(gòu)復(fù)雜、人員流動頻繁的特點，基于角色的訪問控制模型(RBAC)目前國際上流行的先進的訪問控制方法。本文通過對兩種傳統(tǒng)訪問控制模型自主訪問控制(DAC)和強制訪問控制(MAC)的對比，分析了RBAC模型的優(yōu)勢特點。將公交企業(yè)具體的調(diào)度業(yè)務(wù)與RBAC模型思想結(jié)合，對RBAC模型進行了本地化改造，提出了適合系統(tǒng)需求的ERBAC模型。該模型一方面強調(diào)了組織管理在系統(tǒng)安全訪問

3、中的重要性，一方面將傳統(tǒng)理論中的權(quán)限概念進行了充分的劃分，并給出了形式化的權(quán)限定義。 建立了理論模型后，本文通過對海信公交原系統(tǒng)不足的分析，設(shè)計了支持多組織多用戶的基于角色的安全訪問控制子系統(tǒng)，給出了子系統(tǒng)的整體結(jié)構(gòu)、功能組件、訪問控制策略以及數(shù)據(jù)庫設(shè)計。其中還提供了一個加強安全的登錄用戶身份驗證機制。在系統(tǒng)的實現(xiàn)上，本文作者致力于完成一套基于海信智能公交產(chǎn)品的、功能完善的且應(yīng)用靈活的安全訪問子系統(tǒng)。使開發(fā)人員從權(quán)限管理的重復(fù)勞