资源描述:
《179JSPRBAC权限管理系统JSP+Mysql》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、黑龙江大学伊春分院计算机系本科毕业设计(论文)RBAC权限管理系统概要管理信息系统是一个复杂的人机交互系统,其中每个具体环节都可能受到安全威胁。构建强健的权限管理系统,保证管理信息系统的安全性是非常重要的。权限管理系统是管理信息系统中代码重用性最高的模块之一。任何多用户的系统都不可避免的涉及到相同的权限需求,都需要解决实体鉴别、数据保密性、数据完整性、防抵赖和访问控制等安全服务(据ISO7498-2)。例如,访问控制服务要求系统根据操作者已经设定的操作权限,控制操作者可以访问哪些资源,以及确定对资源如何进行操作。目
2、前,权限管理系统也是重复开发率最高的模块之一。在企业中,不同的应用系统都拥有一套独立的权限管理系统。本文首先介绍了权限管理的背景及要研究的主要内容,并针对当前所流行的各种权限管理模型所存在的缺陷引出基于角色访问控制的,采用J2EE架构的多层体系结构的权限管理的优势所在。然后又介绍了基于角色的权限管理的有关概念及原理,以及基于角色的访问控制RBAC模型的设计思想,接着详尽的做了需求分析,并给出方案,最后详细的说明了基于角色的权限管理系统的设计与实现过程。本系统采用当今流行的JSP技术,采用MVC三层架构模式,使用My
3、sql数据库,使用Eclipse工具、Myeclipse插件进行开发。主要实现了应用系统的用户管理,角色管理,模块管理,功能管理,角色控制,功能控制和权限控制访问等功能,基本上满足了基于角色的权限管理的所有要求。关键词:管理系统;权限管理;基于角色访问控制;RBAC黑龙江大学伊春分院计算机系本科毕业设计(论文)RBACPrivilegeManagementSystemABSTRACTManagementinformationsystemisacomplexman-machineinteractionsystem,e
4、achofwhichmaybesubjecttoaspecificpartofsecuritythreats.Permissiontobuildastrongmanagementsystem,managementinformationsystemstoensuresecurityisveryimportant.RightsManagementsystemisamanagementinformationsystem,codereuse,oneofthehighestinthemodule.Anymulti-users
5、ystemsareinevitablyrelatedtodemandthesameprivileges,allneedtoaddressphysicalidentification,dataconfidentiality,dataintegrity,anti-repudiationandaccesscontrolandothersecurityservices(accordingtoISO7498-2).Forexample,accesscontrolservicerequiressystembasedontheo
6、perationoftheoperatorhasalreadysetpermissionsControltheoperatorcanaccesswhatresources,anddeterminehowresourcesaretooperate.Atpresent,therightsmanagementsystemisalsoduplicationofdevelopmentefforts,oneofthehighestratesofmodule.Intheenterprise,differentapplicatio
7、nsystemshaveaseparatesetofrightsmanagementsystems.Thispaperfirstdescribestherightsmanagementbackgroundandtostudythemaincontent,andforthecurrentlypopularmodelsofvariousrightsmanagementshortcomingsledtorole-basedaccesscontrol,usingJ2EEarchitecture,multi-tierarch
8、itectureforrightsmanagementadvantageslies.Andthenintroducedtherole-basedaccessmanagementwiththeconceptsandprinciples,aswellastherole-basedaccesscontrolRBACmodelfordesignideas,andth