B-S架構(gòu)下RBAC訪問控制模型設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著移動(dòng)互聯(lián)網(wǎng)應(yīng)用技術(shù)的高速發(fā)展，基于互聯(lián)網(wǎng)技術(shù)發(fā)展起來的B/S（Browser/Web Server/DB Server）三層體系結(jié)構(gòu)越來越受到人們的青睞。但是，B/S結(jié)構(gòu)自身的技術(shù)特點(diǎn)也導(dǎo)致了它在開放的互聯(lián)網(wǎng)應(yīng)用中所面臨的一些信息安全問題。訪問控制技術(shù)一直以來都是保證信息安全的一項(xiàng)主要技術(shù)，找到能夠適應(yīng)B/S體系結(jié)構(gòu)特點(diǎn)的訪問控制技術(shù)就成為了近些年來研究的重點(diǎn)。
　　本文提出以基于角色的訪問控制模型的設(shè)計(jì)思想來解決B/S架構(gòu)下

2、的訪問控制問題，先后對(duì)RBAC96模型和國內(nèi)外研究人員提出的各類擴(kuò)展RBAC模型進(jìn)行了對(duì)比分析，總結(jié)各類模型的優(yōu)勢(shì)和不足。
　　結(jié)合各類RBAC模型的設(shè)計(jì)思想以及B/S體系結(jié)構(gòu)下訪問控制的需求和特點(diǎn)，提出了基于業(yè)務(wù)-接口的擴(kuò)展RBAC模型，即BI-RBAC模型，對(duì)模型原型設(shè)計(jì)、元素關(guān)系和約束規(guī)則定義等方面進(jìn)行了詳細(xì)闡述，并建立了新模型的權(quán)限分配策略和權(quán)限認(rèn)證機(jī)制。
　　分析了Web環(huán)境下訪問控制的主、客體特征以及新模型訪問控

3、制理論體系的特點(diǎn)，深入研究B/S架構(gòu)下實(shí)現(xiàn)模型的軟件框架結(jié)構(gòu)，提出了以asp.net MVC4.0軟件框架來對(duì)模型進(jìn)行實(shí)現(xiàn)。并對(duì)模型中業(yè)務(wù)、接口等實(shí)體以及實(shí)體關(guān)系和約束規(guī)則在MVC4.0框架中的實(shí)現(xiàn)進(jìn)行了研究。
　　基于MVC4.0框架將模型應(yīng)用于某制造業(yè)B/S架構(gòu)下的新型MES系統(tǒng)，對(duì)模型應(yīng)用原理進(jìn)行了詳細(xì)闡述，并對(duì)基于新模型的MES系統(tǒng)權(quán)限分配和認(rèn)證功能模塊進(jìn)行了展示，論證了模型實(shí)際應(yīng)用的可行性并對(duì)模型的改進(jìn)完善和后續(xù)研究工作