基于rbac的用户权限管理系统的设计和实现

《基于rbac的用户权限管理系统的设计和实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号——UDC密级金亚学校代码!Q垒窆Z劣属理歹大穿学位论文题目基王墅△g的且庄拯限笪堡系统的逡i土生塞理英文Designandimplementationofuserpermissionmanagement题目也鱼垒墅堑iQ坠墨Y墨!星堡垒垒墨星鱼Q坠堕△￡研究生姓名自奎指导老师姓名杜谦职称副教授学位亟士申请学位级别王堂亟±学科专业名称鱼路皇丕缠论文提交日期2Q!三笙圣且论文答辩日期2Q!三生垒目学位授予单位武这理王太堂学位授予日期答辩委员会主席刘泉评阅人刘塞匾幼盐2013年4月独创性声明本人声明，所呈交的论文是本人在导师指导下进行的研究

2、工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得武汉理工大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。签名：逝日期：G2受丝犟篁碰』固学位论文使用授权书本人完全了解武汉理工大学有关保留、使用学位论文的规定，即学校有权保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权武汉理工大学可以将本学位论文的全部内容编入有关数据库进行检索，可以采用影印、缩印或其他复制

3、手段保存或汇编本学位论文。同时授权经武汉理工大学认可的国家有关机构或论文数据库使用或收录本学位论文，并向社会公众提供信息服务。(保密的论文在解密后应遵守此规定)研究生(签名)：＼匍嗡导师(签名)：车∥霉日期莎川．￡“摘要随着全球网络化的热潮来袭，管理信息系统正在日趋广泛且深入的应用在社会的各个领域中，与此同时，系统安全日益成为～个严重的问题。管理信息系统是一个复杂的人机交互系统，其每个环节都可能受到安全威胁，访问控制是安全体系中一个非常重要的环节，保证其安全是首要解决的问题。本文以企业中管理信息系统为例，针对当前管理信息系统中重复开发组织机构

4、，用户验证，权限访问控制等模块现象，设计出了一个可接口集成，数据集成，流程集成的基于角色访问控制的通用用户权限管理系统。该系统设计目标是为了实现企业办公，管理及业务的信息化和自动化，减少企业主要业务的运营成本。本系统以VisualStudio为开发工具，三层架构开发实现。数据库是微软的SQLServer，数据访问层采用ADO．NET技术，业务逻辑层采用C撑语言，界面层主要用到了ASP．NET和第三方框架JQuery编写。本系统主要有三大部分：数据访问服务，用户权限访问控制管理，应用模块及应用系统集成。在数据访问服务中，针对当前主流的数据库包括

5、SQLServer数据库，Oracle数据库，Mysql数据库，DB2数据库等都实现了数据访问类，可直接配置连接这些数据库。数据访问采用服务端分页和客户端分页两种方式，减少数据库的交互，提高用户体验。用户权限访问控制管理主要包含组织管理，用户管理，角色管理，资源管理，授权控制和安全审计六大部分，它是对整个系统中的用户、组织机构、角色、页面、应用模块选项卡、导航菜单、操作这些资源的管理，记录用户的操作记录。针对集成应用和系统专门设计了一套粗粒度的数据访问接口，基于这套接口开发新的应用模块和系统，并可将它们的用户权限统一到中心用户权限上集中管理。

6、本系统实现了用户和权限的逻辑分离，能够动态的为用户分配权权限，具有权限分配直观、扩展性好、支持岗位、权限多变的特点。关键词：访问控制，组织机构，RBAC，用户权限管理系统AbstractManagementInformationSystemhasdeeplyappliedinvariousindustriesofsocietyaswhileasthedevelopmentofglobalnetworking．Atthesametime，theSystemsafetyisincreasinglybecomingaseriousproblem．M

7、anagementInformationSystemisacomplicatedman—machineinteractivesystem．Itseachlinkcouldbesecuritythreatandaccesscontrolisaveryimportantroleinsafetysystem，SOensurethesafetyistheprimaryproblem．Asmanagementinformationsystembasedonenterpriseforanexampleinthispaper,tothecurrentpro

8、blemsofrepeateddevelopmentoforganization，userauthenticationandaccesscontrolmodule，