基于.net框架的數(shù)字圖書館管理系統(tǒng)rbac管理器設計與實現(xiàn)

1、中南大學碩士學位論文基于.NET框架的數(shù)字圖書館管理系統(tǒng)RBAC管理器設計與實現(xiàn)姓名：JALLOH，Mohamed Mumeneeh申請學位級別：碩士專業(yè)：計算機應用技術(shù)指導教師：任勝兵20070517需求。在數(shù)字圖書館中，不同種類的數(shù)字對象具有細紋理活動界面和高關(guān)聯(lián)訪問限制的特征，更加突出了這些不足。在數(shù)字圖書館中，最終用戶并不擁有他們授權(quán)訪問的資源。圖書館才是這些資源的真正擁有者，它可以任意的支配非法用戶。集中式系統(tǒng)的執(zhí)行標準機制只

2、是簡單的訪問或者拒絕訪問特定的物體，這與系統(tǒng)環(huán)境下的需求不相適應。在這種上下文相關(guān)的環(huán)境下的訪問控制集中在通過判斷客戶是否授權(quán)訪問資源來保護這些資源。特別是當有些物體是來自分布式資源下包含了混合數(shù)字內(nèi)容( 比如文字，圖像和音頻) 的集合體。數(shù)字資源可能是高交互式的( 比如遠程學習模塊) ，他們必須支持多用戶界面來滿足不同群體的需求。數(shù)字圖書館的含作伙伴包含各種公共機構(gòu)或者組織聯(lián)盟，所以數(shù)字客體可能擁有多種成員關(guān)系。一個面向客體的方法可以

3、用來支持良好結(jié)構(gòu)的，高性能的訪問控制。為了達到這個目標，要求圖書館管理系統(tǒng)具有基于用戶功能或者角色約束的訪問控制能力。翻目前為止，為了管理數(shù)字內(nèi)容的訪問已經(jīng)提出了幾種訪問控制模型。這些訪問控制模型集中在訪問授權(quán)上，忽略了版權(quán)和個人出版物等問題，不能為訪問控制和版權(quán)閥題提供完善的方法，其結(jié)果違背了數(shù)字資源安全版權(quán)和私有權(quán)保護的相關(guān)法規(guī)。傳統(tǒng)的訪問控制模型在一定意義上提供的是靜態(tài)訪問控制， 只要系統(tǒng)管理員不改變，用戶擁有的一系列權(quán)限也不會有

4、變化。在數(shù)字圖書館管理系統(tǒng)中，這種靜態(tài)訪問控制是不適應的。用戶的權(quán)限不能單一的依賴他們各自的身份，它受到前后要求的訪問的影響。這被稱為活動的訪問控制決定或者上下文相關(guān)的訪問控制決定。賦予或者撤銷訪問權(quán)限必須依照用戶執(zhí)行的任務時所具有的權(quán)利和需求。本文描述了一個整體的方法，通過這種需求結(jié)合給定的與上下文相關(guān)的訪問控制模型，稱為角色訪問控制管理模型( R B A C M ) 。這個方法的唯一性依賴于它的整體性。它不僅存在于訪問控制條例，雨且

5、與訪問控制策略版權(quán)和知識產(chǎn)權(quán)條例一致。本文還將版權(quán)的完整性，機密性和私有性集中考慮到數(shù)字圖書館的訪問控制策略中。這篇文章以角色訪問控制為基礎(chǔ)，根據(jù)X M L 的性能將版權(quán)，機密性和知識產(chǎn)權(quán)與訪問控制策略相一致，從而為W E B 服務環(huán)境下的數(shù)字化資源的訪問提供了一個高靈活性的方法。文中的R B A C M 模型與當前流行的角色訪問控制策略一致。文章首先通過數(shù)字圖書館系統(tǒng)這個實例介紹了角色訪問控制管理系統(tǒng)的相關(guān)理論，從整體上分析了數(shù)字圖書