基于角色的訪問控制技術(shù)在統(tǒng)一設(shè)備管理中心系統(tǒng)中的應(yīng)用.pdf

1、隨著企業(yè)信息及事務(wù)管理系統(tǒng)越來越龐大，由此帶來的安全訪問控制問題也日益突出。在訪問控制機(jī)制中，傳統(tǒng)的訪問控制難以滿足復(fù)雜的企業(yè)環(huán)境需求，由此出現(xiàn)了一種基于角色的訪問控制RBAC（Role—Based Access Control）技術(shù)，它實(shí)現(xiàn)了用戶與訪問權(quán)限的邏輯分離，借助于角色這個(gè)主體，用戶通過角色訪問資源，大大減少了授權(quán)管理的復(fù)雜性，而且還能為管理員提供一個(gè)比較好的管理環(huán)境。 本文首先介紹了三種訪問控制策略：強(qiáng)制訪問控制（M

2、AC）、自主訪問控制（DAC）和基于角色的訪問控制（RBAC）三種訪問控制技術(shù)，重點(diǎn)介紹和分析了RBAC技術(shù)的概念和它的優(yōu)缺點(diǎn)。其次結(jié)合西安大唐電信有限公司的網(wǎng)絡(luò)管理項(xiàng)目UEMC（Union Equipment Management Center，統(tǒng)一設(shè)備管理中心），運(yùn)用基于角色的訪問控制這一技術(shù)中用戶、角色、權(quán)限、用戶/角色分配、角色/權(quán)限分配對(duì)該系統(tǒng)的用戶權(quán)限管理子系統(tǒng)進(jìn)行了設(shè)計(jì)及實(shí)現(xiàn)，取得了良好的效果。 通過這一系統(tǒng)的設(shè)計(jì)