基于角色访问控制策略的动力能源信息系统的设计与开发

《基于角色访问控制策略的动力能源信息系统的设计与开发》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、摘要基于角色访问控制策略的动力能源信息系统的设计与开发随着信息技术的飞速发展，许多企业开始重视信息化管理，多数企业建立了自己的信息系统。信息系统不但提高了企业的办公效率，而且为企业创造了价值，同时，由于信息共享的特性，信息安全问题也逐渐显现出来，因此，有必要对系统中的用户进行资源访问控制。基于角色访问控制是最近几年访问控制领域的研究热点，通过对基于角色访问控制模型以及相关理论的研究，提出了一种基于此模型的访问控制方案，并将此方案应用到某烟厂动力能源信息系统的权限管理子系统中，该方案不但实现了对信息资

2、源的访问控制，而且简化了授权管理的操作。动力能源信息系统采用快速原型模型的开发方式，设计模式上采用模型一视图一控制器(Model．view．Controller)设计模式，该系统采用浏览器／服务器(Browse／Server)三层体系结构，分为：表示层、逻辑业务层、数据服务层。根据企业的业务需求，动力能源信息系统采用了模块化的设计思想，分为五大模块：工艺管理模块、能源管理模块、设备管理模块、权限管理模块、基础信息管理模块。目前，动力能源信息系统已经投入使用，实践结果表明了此方案的安全有效性。关键词：

3、信息系统，访问控制，基于角色访问控制，MVC，B／S北京化工大学硕士学位论文DESIGNANDDEVELOPMENTOFPoWERENERGYINFORMATIONSYSTEMBASEDoNRoLEBASEDACCESSCONTRoLSTRATEGYABSTRACTWiththerapiddevelopmentofinfomationtectmology，manyente印risesfocusoninfo册ationmanagement，lotsofthemsetuptlleirowninfomat

4、ionsystem．Inf．omationsystemnotonlyeIlllancestheemciencyofo伍cialbusiness，butalsocreatesValuefortheente印rises，arldsincethechar2ucteristicofinfomationsharing，infomationsecurityisVe巧serious，soitisnecessa巧f．oradministratorstocontr．0lther．esourceswhichtheuse

5、rsdemandf．or．Rolebasedaccesscontrol(RBAC)isamainfocusintheresearchfieldofaccesscontrolrecently，throughstud姐ngRBACmodelandrelatedt11e0巧ofImACteclulology，itputf．o刑ardaschemeofaccesscon们l，andtheschemeisappliedinthepriVilegemanagementsystemwhichisthesubsys

6、temofPO、ⅣERENERGYINFORmTIONSYSTEM(PEIS)，theschel：Ilenotonlyrealizesaccesscontl．olofinfomlationresource，butalsosimplifiestheoperationofautho—zedmanagement．PEISadoptspapidpI．ototypemodel，andMVCdesignpatt锄，thestmctureofitisBrowse／Server，mainlyincludes：cli

7、entla)，er’business1妁，eranddatalayer．With也erequirementofo伍cialbusiness，PEISadoptsmodularⅡ摘要design，anditincludesfiVemodules：teclulologymanagementmodule，powermanagementmodule，deVicemanagementmodule，priVilegemanagementmodule，baseinfOmatiOnmanagementmodule．

8、PEISisusedintheactualprojectnow，theresultdemonstratestheusabilityofit．KEYWORDS：infomationsystem，accesscontrol，rolebasedaccesscontrol，瑚【vc，b／sⅡl北京化工大学位论文原创性声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文不含任何其他个人或集体已经发表或撰写过的