基于角色的rbac模型在保险中介系统中的研究与应用

《基于角色的rbac模型在保险中介系统中的研究与应用》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、合肥工业大学硕士学位论文基于角色的RBAC模型在保险中介系统中的研究与应用姓名：魏亮申请学位级别：硕士专业：计算机应用技术指导教师：周国祥20090401基于角色的RBAC模型在保险中介系统中的研究与应用摘要随着企业信息系统的广泛使用，系统安全问题受到越来越多的关注，而访问控制技术是解决安全问题的关键。目前我国大部分企业均采用传统的访问控制技术，自主访问控制技术(DAC)和强制访问控制技术(MAC)，均存在一定弊端，有其局限性。本文对企业信息系统中采用基于角色的安全访问控带tJ(RBAC)技术进行了理论研究和实际应用。本文所完成的主

2、要工作如下：(1)从理论上研究了RBAC的概念模型，并与传统的安全访问控制相比较，论证了在企业信息系统中采用RBAC的必要性；(2)通过分析企业信息系统的特点和安全需求，指出了RBAC概念模型的不足，提出了RBAC的改进模型。通过在建立会话管理时，加入对角色的动态限制，控制了角色的可访问数据范围，以使模型更适应企业的多层次结构；(3)根据RBAC改进模型，在分析企业信息系统的安全需求和组织特点的基础上，制定了企业信息系统RBAC的实现方案，对角色划分、权限分配、会话管理、RBAC管理进行了方案设计，并论述了方案的特点和优势；(4)将

3、RBAC模型应用到《保险中介业务管理信息系统》中，该系统经过实际运行，通过基于角色的用户管理，加强了权限分配，有效的控制了用户对数据增加、修改、删除和查询的权限。关键字：企业信息系统角色安全RBAC模型ResearchandApplicationofRBACModelbasedonRoleintheInsuranceMediumSystemAbstractWiththewidelyusinganddevelopmentofEnterpriseInformationSystems，peoplelookmoreimportantupon

4、thesecurityofsystemgradually．Accesscontroltechnologyisthekeyfactorofsolvingsecurityproblems．AtpresentmostofEnterpriseInformationSystemsadopttraditionalmethodsincludingDiscretionaryAccessControl(DAC)andMandatoryAccessControl(MAC)，whichhavesomedeficiencies．Thispapertheor

5、eticallyandpracticallystudiesRole—basedAccessControl(RBAC)inEnterpriseInformationSystems．Themaimworkinthedissertatingasfollowing：(1)analyzeRBACconceptmodel，compareitwithtraditionalaccesscontrolscheme，anddemonstratethenecessityofimplementRBACinEnterpriseInformationSyste

6、ms．(2)WepointoutthedeficiencyofmodelbydiscussingtheeharactersandsecurityrequirementsofEnterpriseInformationSystems．Thenweproposeanimprovedmodelbyaddingdynamicconstraintonrole，whichcancontroltheusers’dataaccessrange．(3)Accordingtheimprovedmodel，wedesigntheschemeofRBACim

7、plement，whichincludesdividingroles，assigningpermissions，sessionmanagementandRBACandadvantagesofRBACadministration．WesummarizethespecialtiesinEnterpriseInformationSystems．(4)RBACmodeliSusedtotheinsurancemediumbusinessmanagementinformationsystem．bytheactualoperationofthe

8、systemandrole-basedusermanagement，thenenhanceallocationofauthority,andcontroleffectivelytheuser’Spermissiontoincrease