数据访问权限控制方法的研究与实现

《数据访问权限控制方法的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、’’，Ｌ’、；，賴－Ａ．－Ｉ＇ｆＶ＇，．１．＇‘、１‘；１．今Ｉ１’４’ｌＩ，，，．＇｜’，｜？’＇１ｉ｜ＩＶｖ：：－Ｉ．、１為：Ｖ．，＂，分类号；密级；ＵＤＣ；：单位代码系签傲至赴丈ｆ硕壬学位论文ＩＩｍ，论文题目：数据访问权限控制方法的研究与实现Ｉ麵．—．？Ｉ．．．．．．．―－．古一ｒ＇聲…。一．．运＂４２０■学号：１１９０３２２作者；任占胜专业名称：计贊抓巧术；；三補雨画Ｉ２０１６年６月６日独创性说明

2、本人郑重声明：所呈交的论文是我个人在导师指导下进行的研究工。尽我所知．作及取得研究成果，除了文中特别加标注和致谢的地方外论文中不包含其他人已经发表或撰写的研究成果，也不包含为获得安徽工业大学或其他教育机构的学位或证书所使用过的材料－－。与我同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意。ｉ：－絶名曰期ｎ／Ｑｉｌ．ｌ关于论文使用授权的说明本人完全了解安徽工业大学有关保留、巧用学位论文的规定，艮Ｐ：１１学校有权保留送交论文的复印件，允许论文被查阅和借阅：＾公；学校可布论文的全部或部分内容，可１：＾采用影印、缩印或其他复制手

3、段保存论文，保密的论文在解密后应遵循此规定。签名导师签名日期：心、ＬＬｉ安徽工业大学硕士学位论文论文题目：数据访问权限控制方法的研究与实现Researchandimplementationofthemethodofdataaccesscontrol作者：任占胜学院：计算机科学与技术学院指导教师：戴小平单位：安徽工业大学论文提交日期：2016年6月6日学位授予单位：安徽工业大学安徽马鞍山243002摘要摘要数据访问控制机制作为信息系统的重要组成部分，为系统提供了权限管理和访问授权等关键性的功能。信息系统对数据访问控制的核心需求是大同小异的，如果能够设计出一套通用的数据访问控

4、制方法，实现功能级和数据级的数据访问控制，对于降低授权管理的复杂性，减轻系统安全的负担具有一定的现实意义。本文主要工作包括：（1）以RBAC授权模型为理论基础，设计了基于过滤字段的数据访问控制模型(Filter-Field-basedDataAccessControl，FDAC)。FDAC模型以谓词添加法为基本原理，在系统运行时根据用户的权限动态修改访问数据库的SQL语句，从而达到数据访问控制的目的。FDAC模型具备较强的权限表达能力，允许使用散列值、范围、比较、动态属性以及这几种方式的组合来定义用户的权限。（2）基于FDAC模型，设计实现了数据访问权限控制子系统。本文从需求分析、功能

5、模块设计和数据模型设计等几个方面介绍了系统的设计思想，并对一些重要模块的实现过程进行了阐述。（3）以某订单管理系统为例，介绍了如何应用数据访问权限控制子系统来管理业务系统的数据访问权限。从订单管理系统的运行结果来看，FDAC模型的数据访问控制方式是可行的。关键词：数据访问控制；访问授权；RBAC模型I数据访问权限控制方法的研究与实现AbstractAsanimportantpartofinformationsystem,thedataaccesscontrolmechanismprovidesthekeyfunctionsforthesystemsuchasprivilegemanag

6、ementandaccessauthorization.Thecorerequirementofinformationsystemissimilarfordataaccesscontrol.Ifwecanprovideauniversalmethodwhichrealizesdataaccesscontrolinthebothlevelsoffunctionalanddata,thenithadcertainpracticalsignificancetoreducethecomplexityofauthorizationmanagementandtoreducesystemsecuri

7、tyburden.Themainworkofthispaperincludes:Firstly,designingamodelofthefilter-field-baseddataaccesscontrol(FDAC)basedontheRBACauthorizationmodel.ThebasicprincipleofFDACispredicateadditionrule.ThemodelmodifiestheSQLstatementdyna