基于trbac的访问控制模型在物流系统中的研究与应用

《基于trbac的访问控制模型在物流系统中的研究与应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、大连海事大学硕士学位论文基于TRBAC的访问控制模型在物流系统中的研究与应用姓名：于莹莹申请学位级别：硕士专业：管理科学与工程指导教师：陈燕201206中文摘要摘要随着信息技术的蓬勃发展，基于Web的系统管理方式已成为现代企业经营管理业务的主流，系统的无纸化、网络化发展使得数据资源能得到及时有效的共享，由此衍生而来的系统访问安全问题成为信息系统建设过程中不容忽视的关键问题。在现今许多企业管理系统中，系统用户的权限配置存在缺乏统一管理、灵活性差、重复配置率高、管理复杂度大等问题，难以形成一个方便有效的访问控制体系。本课题研究的目的就是建立一个安全可靠的访问控制模

2、型，为物流企业管理系统的权限控制提供有效支持。本文首先介绍了课题的研究背景及国内外访问控制的发展现状，提出课题的来源及研究意义。然后对访问控制理论知识进行重点学习，主要包括传统的访问控制模型以及目前应用较为广泛的基于角色的访问控制模型和基于任务的访问控制模型。对几种模型的基本构成以及访问控制策略进行详细探讨并综合比较其性能及应用情况，针对各模型的特点提出建立一种整合访问控制模型一基于任务角色的访问控制模型。将任务的概念引入基于角色的访问控制模型中，并对基于任务角色的访问控制模型的基本组成及约束限制进行具体定义及详细说明，并从访问控制模型的三项基本原则角度论述了

3、模型的安全有效性。接着将构建的访问控制模型应用于实际在研的物流商管理系统中，结合实际系统的访问控制需求，设计规划符合实际系统的访问控制策略及总体结构，构建系统访问控制模型的三大主要管理控制器一角色管理器、任务管理器以及授权管理器。最后介绍了该访问控制模型在基于PaaS的物流商管理系统中的具体实现过程，包括主要的实现代码与界面演示。实践证明，基于任务角色的访问控制模型通过任务与角色将用户与权限关联起来，能对系统用户的权限进行静态与动态的双重控制，实现权限的按需分配，降低权限管理与业务之间耦合度，有效地保证了系统访问控制的安全性及可靠性，取得了较好的实际应用效果，

4、具有一定的指导价值与实际意义。关键词：访问控制；角色管理器；任务管理器；授权管理器；物流商管理系统英文摘要ABSTRACTWimtllerapiddeVelopmcntsofinfo锄ationtecllIlology，t11ei11f．o肌ationmanageIllentsyStembaSedonWebisbecomingmemainmodelofcu饿mt朗terp五semallagement．n0pellsthepossibilityofi11f-0mationsharingi11timebecauseofitsp印甜essa11dneMorkcdfI

5、o衄．Howe、，％thesyst锄safetypro．blemaocompalliedwimtlleiIlfomatizationisslowlyreVealod锄dcannotbeignored．Therearesomeproblemsaboutp锄ission嬲si鄹mentin伽。玛suCh嬲Ⅱlelackofum矗edmallag锄饥t，poornexibility'thelli曲rateofrepetitionwork，a1argemanageIllentcomplexi锣aIldsoon．1KsresearchfIocus韶onestablisl

6、lingastableaIlde疏ctiVeaccesscontrolmodeltoguaranteenlesec嘣t)，of10百sticsmana静nentsystem．Fir瓯t11ispapcrin舡DducestllebaCkgroundoftllisresearchaIldtlledcvelopmentsofaCcessconn．01modelathome蛆dabroadaIldpointsoutmesdbjectres01】rceandsi嘶ficaIlce．Th∞itmal(esade印researchonsomef．amousaccessco

7、n仃-olmodelscontaillingbothme缸甜itional0n嚣(DACa11dMAC)aIldⅡlemostpopularoncs(ImAC锄dTBAC)．11啪ught11edetail唧撕sonamong吐lesemodelsontlleb撕ccompon饥ts距dmestfate舀es，anewinte鲫edaccesscorl仃01model·TRBACisputfo刑莉．Thenewmodelin仃oduCestheconceptoftaskintoRBACmodel，setsup恤speCifics伽lcnlreofTRBACan

8、d西vesdetaildes耐ptio