基于RBAC的脫耦權(quán)限管理研究.pdf

1、傳統(tǒng)的權(quán)限管理子系統(tǒng)在可重用性、健壯性方面存在不足,且由于在不同的信息系統(tǒng)中需要重復(fù)構(gòu)建,導(dǎo)致研發(fā)成本不斷升高。因此,如何實(shí)現(xiàn)權(quán)限管理與具體信息系統(tǒng)的業(yè)務(wù)應(yīng)用分離,是信息系統(tǒng)開發(fā)亟待解決的問題。
　　本文以RBAC權(quán)限模型為基礎(chǔ),以MSMQ消息中間件為信息傳遞介質(zhì),以COM為實(shí)現(xiàn)載體,構(gòu)造了一個(gè)不依賴于具體業(yè)務(wù)的獨(dú)立權(quán)限管理控制構(gòu)件。該構(gòu)件主要包括三部分:COM方式的應(yīng)用集成構(gòu)件,權(quán)限服務(wù)器配置模塊,MSMQ應(yīng)用服務(wù)器配置。其中,

2、應(yīng)用集成構(gòu)件嵌入宿主系統(tǒng)完成宿主系統(tǒng)與權(quán)限子系統(tǒng)的數(shù)據(jù)交換,服務(wù)器配置模塊負(fù)責(zé)接收權(quán)限管理員的權(quán)限設(shè)定并推送到MSMQ消息服務(wù)器,MSMQ應(yīng)用服務(wù)器配置作為服務(wù)器配置模塊與應(yīng)用集成構(gòu)件的聯(lián)系紐帶,存儲(chǔ)加密的權(quán)限數(shù)據(jù)并推送到具體宿主系統(tǒng)的相應(yīng)集成構(gòu)件中。該構(gòu)件可方便地集成于信息系統(tǒng)中,避免了重復(fù)構(gòu)建,降低了總體開發(fā)成本,提高了權(quán)限管理的安全性、健壯性和有效性。
　　本文通過一個(gè)示例系統(tǒng),展示了該構(gòu)件的易用性和可重用性,表現(xiàn)了權(quán)限分配