基于角色訪問控制的權限管理系統(tǒng)研究與實現(xiàn).pdf

1、本文首先論述了訪問控制技術的相關理論，介紹了自主訪問控制、強制訪問控制、基于角色的訪問控制三種訪問控制策略，著重分析研究了基于角色的訪問控制模型及其在權限管理系統(tǒng)中的設計、實現(xiàn)及應用。
　　 本文實現(xiàn)的權限管理系統(tǒng)是在RBAC(Role Based Access Control,基于角色的訪問控制)模型的基礎上，用戶和權限以角色為橋梁產(chǎn)生關聯(lián)，權限分配給一定的角色，用戶通過飾演不同的角色獲得角色所擁有的權限。同時根據(jù)現(xiàn)有RBAC

2、模型存在的一些問題對該模型進行改進和擴展，在用戶和角色之間引入用戶組進一步降低授權管理的工作量，同時將權限擴展為模塊權限、數(shù)據(jù)權限、功能權限實現(xiàn)數(shù)據(jù)過濾的功能，從而實現(xiàn)了一套完整的權限配置、用戶權限授權、訪問控制的機制。在實現(xiàn)權限管理系統(tǒng)之后，本文還介紹了將該系統(tǒng)應用于高校信息管理系統(tǒng)中去的應用場景，分析了使用該權限系統(tǒng)在授權管理方面的優(yōu)勢。最后，本文根據(jù)權限管理系統(tǒng)設計實現(xiàn)過程中所進行的思考以及應用后得到的反饋信息，提出了目前系統(tǒng)還存