公安系統(tǒng)中角色權(quán)限及用戶分派的研究與實踐.pdf

1、在基于角色的訪問控制模型中，雖然已經(jīng)提出了很多改進(jìn)模型來解決RBAC模型的不足。但這些模型或者對權(quán)限的劃分粒度不夠精細(xì)，或者忽略了授權(quán)的靈活性，從而影響功能模塊的獨立性，不能很好支持軟件復(fù)用以及適應(yīng)大型分布式系統(tǒng)的需求。而在公安刑偵系統(tǒng)中對上述問題要求比較高，故針對上述缺點本論文主要完成以下工作。
　　 (1)針對目前的RBAC模型以及ERBAC模型只在橫向引入用戶組的概念并沒有在縱向上對用戶群體分級的問題，引入了用戶組級別（單

2、位級別）的概念，對用戶組進(jìn)行縱向的擴展。這樣的改進(jìn)，更符合公安刑偵系統(tǒng)中用戶組之間嚴(yán)格的上下級關(guān)系的系統(tǒng)需求、信息安全性的要求以及訪問權(quán)限的可管理性要求。
　　 (2)針對ERBAC模型中權(quán)限劃分不夠細(xì)致的問題，引入了帶范圍的權(quán)限這一概念，從細(xì)粒度訪問控制方面來改進(jìn)原來模型中的權(quán)限劃分過于粗糙問題。
　　 (3)針對本文提出的改進(jìn)ERBAC模型設(shè)計方案，通過對該系統(tǒng)的實際需求分析、系統(tǒng)設(shè)計、數(shù)據(jù)庫設(shè)計和各個功能模塊的設(shè)計