基于RBAC和DBMC的權(quán)限管理在CMS中的研究與應(yīng)用.pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，人們對(duì)網(wǎng)站的需求與日俱增。政府建立網(wǎng)站開(kāi)展電子政務(wù)，企業(yè)建立網(wǎng)站用以實(shí)現(xiàn)企業(yè)信息化、電子商務(wù)、宣傳企業(yè)形象等。目前國(guó)內(nèi)政界和商界的信息化發(fā)展很快，但同時(shí)也存在著一些問(wèn)題，有相當(dāng)數(shù)量的信息更新不及時(shí)、服務(wù)功能不健全、系統(tǒng)安全性能差，這些問(wèn)題的存在對(duì)網(wǎng)站的發(fā)展造成了制約。為了解決這些問(wèn)題，權(quán)限管理系統(tǒng)應(yīng)運(yùn)而生，它是一個(gè)很好的管理平臺(tái)。本系統(tǒng)是為解決某公司原有網(wǎng)站技術(shù)落后、不易操作、不易管理等問(wèn)題而設(shè)計(jì)的。
　　

2、 按照軟件項(xiàng)目的軟件工程的開(kāi)發(fā)流程，本文從需求分析到設(shè)計(jì)實(shí)現(xiàn)，對(duì)RBAC和DBMC的權(quán)限管理在管理系統(tǒng)的開(kāi)發(fā)進(jìn)行了詳細(xì)論述。重點(diǎn)研究了權(quán)限管理。
　　 文章在RBAC(Role-Based Access Control)授權(quán)模型的基礎(chǔ)上，結(jié)合企業(yè)實(shí)際應(yīng)用需求，提出了RBAC和DBMC將兩種授權(quán)模型相結(jié)合的基于用戶(hù)組和角色的分步式權(quán)限控制方法，該方法將用戶(hù)組與操作對(duì)象關(guān)聯(lián)，將角色與具體操作關(guān)聯(lián)，通過(guò)分步驟給用戶(hù)分配用戶(hù)組和角色間接

3、授權(quán)給用戶(hù)，這種分步式授權(quán)方式實(shí)現(xiàn)了由粗粒度到細(xì)粒度的權(quán)限分配，進(jìn)一步簡(jiǎn)化了權(quán)限設(shè)置，提高了業(yè)務(wù)邏輯控制細(xì)粒度。
　　 本文開(kāi)發(fā)的基于RBAC和DBMC的權(quán)限管理系統(tǒng)，經(jīng)過(guò)一段時(shí)間的試運(yùn)行，結(jié)果表明該系統(tǒng)實(shí)現(xiàn)了某公司的統(tǒng)一部署、統(tǒng)一管理，在節(jié)省人力、物力方面取得了顯著成效，有效提高了網(wǎng)站管理人員及信息采集、審核、發(fā)布人員的工作效率。該系統(tǒng)具有良好的穩(wěn)定性、安全性、易操作性及易擴(kuò)展性。在全省電力系統(tǒng)推廣使用，將為實(shí)現(xiàn)“SG186工