基于Web Services的區(qū)域衛(wèi)生信息平臺統(tǒng)一權(quán)限系統(tǒng)研究與實(shí)現(xiàn).pdf

1、隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展，各個行業(yè)的辦公信息化程度日漸提高。目前，各種類型的信息系統(tǒng)在各部門與企業(yè)中應(yīng)用得越來越廣泛，辦公信息化在給人們帶來極大便利的同時，也會帶來一些安全上的隱患。因此，系統(tǒng)的信息安全問題也就得到更多的關(guān)注與重視。訪問控制作為大多數(shù)應(yīng)用系統(tǒng)中安全管理的重要組成部分，得到了越來越廣泛的研究。
　　本文的課題來源于區(qū)域衛(wèi)生信息平臺項目，主要工作是根據(jù)項目中的實(shí)際需求，研究并實(shí)現(xiàn)針對該平臺的統(tǒng)一權(quán)限系統(tǒng)。
　

2、　文章研究了當(dāng)前業(yè)界比較流行的基于角色的訪問控制模型，并結(jié)合區(qū)域衛(wèi)生信息平臺的特點(diǎn)，對模型做了相關(guān)改進(jìn)。引入角色組，提出基于角色組來實(shí)現(xiàn)對平臺中的用戶統(tǒng)一授權(quán)的思想，采用Web Services技術(shù)實(shí)現(xiàn)平臺角色組的管理；引入用戶類型，將不同的用戶劃分為與之對應(yīng)的用戶類型，通過用戶類型完成系統(tǒng)對用戶的過濾，并實(shí)現(xiàn)了分級授權(quán)；引入機(jī)構(gòu)這一實(shí)體，對機(jī)構(gòu)用戶進(jìn)行分開授權(quán)，從而簡化了授權(quán)管理；采用基于隱藏菜單與操作項目的訪問控制策略，結(jié)合用戶執(zhí)行

3、操作之前的權(quán)限驗(yàn)證，并改進(jìn)了權(quán)限驗(yàn)證的實(shí)現(xiàn)機(jī)制，提高了系統(tǒng)的安全性；將訪問對象劃分為功能菜單與數(shù)據(jù)庫表，并為它們配置相應(yīng)的訪問權(quán)限，從而提高訪問控制的粒度，最終設(shè)計并實(shí)現(xiàn)了適合該平臺的統(tǒng)一權(quán)限系統(tǒng)。
　　本文權(quán)限系統(tǒng)的設(shè)計包括平臺子系統(tǒng)管理、用戶管理、角色與角色組管理、權(quán)限管理、系統(tǒng)資源管理、日志管理、約束限制管理、機(jī)構(gòu)管理、權(quán)限驗(yàn)證管理以及權(quán)限系統(tǒng)數(shù)據(jù)庫模型設(shè)計等。文章對各功能模塊數(shù)據(jù)庫相關(guān)表的設(shè)計以及主要功能模塊的實(shí)現(xiàn)作了詳細(xì)