基于rbac的数据对象权限模型的应用研究

《基于rbac的数据对象权限模型的应用研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、万方数据论文题目：基于RBAC的数据对象权限模型的应用研究作者姓名：专业名称：指导教师：论文提交日期：论文答辩日期：授予学位日期：入学时间：研究方向：职称：咀邈LJ9一鼠一匿生倒一，一1一与一交一兰㈦㈣避翔一瞄脚珏一6—8一盥越黼一煳一潍一雌一型一砒一m—a—a一篓万方数据APPLIEDRESEARCHOFTHEDATAOBJECTPEMISSIONMODELBASEDoNRBACADissertationsubmiHedinfuWdlmentoftherequirementsofthedegreeofMASTEROFPmLoSOPHYfromShandongUniver

2、sityofScienceandTechnologybyYeQiangSupervisor：ProfessorSunZhonglinCollegeofInformationScienceandEngineeringMay2014万方数据声明本人呈交给山东科技大学的这篇硕士学位论文，除了所列参考文献和公认的文献外，全部是本人在导师指导下的研究成果。该论文资料尚没有呈交于其它任何学术机关作鉴定。AFFIRMATION硕士生签名：日期：Ideclarethat．thisdissertation，submittedinfulfillmentoftherequirementsfor

3、theawardofMasterofPhilosophyinShandongUniversity．ofScienceandTechnoloD',iswholi3’m3’ownworkunlessreferencedofacknowledge．ThedocumenthasnotbeensubmittedforquafificationataⅡ)7otheracademicinstitute．Signature：Date：万方数据东科技大学硕j_学位论x摘要企业信息管理系统的数据权限细化，给企业信息管理系统带来了安全方面和权限管理方面的挑战。基于上述问题，论文提出了基于RBA

4、C的数据对象权限模型。数据对象权限模型将数据对象权限控制同RBAC模型相结合，将数据对象组合成表单形式，通过控制表单的权限间接控制数据对象权限，可以防止用户越权访问数据和提高系统安全性。采用用户授权、用户组授权和角色分授权三种授权方式，可满足灵活分配权限的要求，其中用户组授权还满足了批量授权的需求。论文研究了数据对象权限模型设计及实现的相关问题，主要研究工作包括：f1)RBAC模型及数据对象的基础；(2)模型结构；(3)权限模型的建立；(4)模型权限控制设计；(5)模型在企业信息管理系统中的应用。论文着重分析了权限模型的建立过程，首先建立系统的角色集合和权限集合，然后经由

5、业务系统给角色分配相应的数据对象权限集。用户只需要通过获取自身的权限集与用．户的角色权限集取并集，便能够得到相应的数据权限集，这样实现了数据对象权限的控制。通过对模型分析，可以看出模型满足企业信息管理系统权限管理的需求。最后以某快递公司信息管理系统为实现背景，详细分析系统的功能和系统业务组成后，将数据对象权限控制模型应用于该系统。系统的数据对象权限管理的实现，也证明了数据对象权限模型的可实现性。关键词：数据对象．基于角色的访问控制，企业信思管理系统．女全性万方数据山东科技大学硕士学位论文摘要ABSTRACTWiththerefinementofthedatapermiss

6、ionsofenterpriseinformationmanagementsystem：whichhasbroughtsecurityandauthorizationmanagementchallenges．Tosolvethisproblem，thepaperpresentsdataobjcotspermissionsmodelThismodelcombineddataobjectpermissioncontrolwithRBACmodel，thuscanimprovingsystemsecurityandpreventunauthorizedusersfromille

7、galaccessingdatabycontrollingaccessofdataobjectindirectlywiththeformofforms．What：Smore，permissionsofuser，group，rolesCallmeettherequirementsofflexibleallocationofauthority，andgrouppermissionalsocouldsolvetheproblemofvolumelicensingPaperfocusesonthedesignandimplementa