基于rbac模式权限管理系统设计和实现

《基于rbac模式权限管理系统设计和实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、摘要目前，信息管理系统已经有了相当的普及率，然而网络安全却成为了日益严重的问题，信息系统中的每个具体环节都可能受到安全威胁，因此构建强健的权限管理系统，保证管理系统的安全性是非常重要的。本文在研究RBAC模型访问控制的基础上，通过对RBAC模型的分析，提出并实现了一种可配置、可通用的权限管理系统。实施过程中系统采用MVC软件开发模式对系统进行分层设计并结合现在比较流行的J2EE框架Struts2、Spring、Hibernate进行系统的构建和实施，最终按照各层模块实现了系统的功能，并在实际工作中进行应用。系统具有用户信息管理、角色信息管理、组织结构信息管理、系统模块信息管理，系统

2、元数据管理等功能。本文主要完成了对系统的需求分析、系统总体设计、详细设计和对系统实现的阐述。需求分析描述了系统的主要功能和本文主要研究的功能模块。系统设计的重点是完成了功能模块的业务流程图和数据库设计。详细设计完成了对各个子模块的设计。系统的建立旨在维护企业不同人员的不同的访问权限，形成一个可配置、可通用的权限管理，并能满足企业信息系统权限管理的方便性、安全性、高效性。关键词：权限管理；RBAC模型；J2EEAbstractAtpresent,informationmanagememsystemhasbeenaverypopularuniversalrate，butthesecur

3、ityofthenetworkhasbecomeaveryseriousproblem．Eachspecificlinkmaybesubjecttosecuritythreatsininformationsystems．Sobuildingastrongauthoritymanagementsystemtoguaranteethesecurityisveryimportant．Thisdissertationproposedaconfigurable，universalauthorizationmanagementsystembasedonstudyRBACschemeandana

4、lysisRBACscheme．ThesystemisalsousedforanalyzingthewholesystemSOastocompletethehierarchicaldesignaccordingtotheMVCpattem．Toimplememthesystem，thepopularJ2EEtechnologysuchasStruts，Spring，Hibernateisappliedfortheapplicationdevelopment．Bythiskindofframeworks，thepre-designedfunctionshavebeendevelope

5、dinlinewiththemodulesofdifferentlayers．Thesystemincludesuserinformationmanagement，roleinformationmanagement，moduleinformationmanagement，organizationinformationmanagement,sourcedammanagementfunctionsandSOon,thisdissertationmainlycompletedthesystemneedsanalysis，systemdesign,detaileddesignandReal

6、izationofsystemofgeneraldescription．Demandanalysisanddescribesthemainfunctionsofthissystemandthisarticlemainlyresearchthefunctionmodule．Thesystemisdesignedtofocusonthefunctionalmodulesofthebusinessflowchartanddatabasedesign．Detaileddesigncompletedforeachsubmoduledesign．ThesystemWascreatedtomai

7、ntaindifferentpeoplewithdifferentaccessprivilege．TobeanauthorizationsystemwhichCanconfigure，thesystemalsoCanhelpmeettheconvenience，safety，higllefficiencyofenterpriseinformationsystemauthoritymanagement．KeyWords：AuthorizationManagement；R