基于角色的授權(quán)訪問控制系統(tǒng)設(shè)計與實現(xiàn).pdf

1、訪問控制就是當(dāng)系統(tǒng)資源受到未經(jīng)授權(quán)的非法操作時，能夠提供適當(dāng)?shù)谋Ｗo措施。訪問控制實質(zhì)上是對資源使用的限制，決定主體是否可以對客體執(zhí)行某種操作。
　　 本訪問控制系統(tǒng)，通過引入角色的概念，將用戶映射為在一個組織中的某種角色，把訪問權(quán)限授權(quán)給相應(yīng)的角色，根據(jù)用戶擁有的角色進行訪問授權(quán)與控制，有效整合了傳統(tǒng)訪問控制技術(shù)的優(yōu)勢，又克服了它們的不足，使得制訂和執(zhí)行保護策略的過程更加靈活，也簡化了管理員的管理工作。
　　 本文以電力

2、通信資源管理系統(tǒng)為實例，詳細(xì)分析了通信資源信息系統(tǒng)中的訪問控制需求，并給出了相關(guān)的解決方案。本訪問控制方面采用了基于RBAC97的訪問控制模型，提出了角色分級管理算法及授權(quán)增量設(shè)置原則，為電力通信資源管理系統(tǒng)的用戶、業(yè)務(wù)、底層數(shù)據(jù)提供授權(quán)、訪問控制、及權(quán)限管理的功能。并提供了一個圖形化的角色管理工具來簡化管理員的工作；由于本訪問控制系統(tǒng)構(gòu)建于J2EE的MVC模式之上，并基于RMI通信技術(shù)，使得它能夠作為客戶UI層與其他各層的中間件，為業(yè)