基于RBAC模型的权限管理系统的设计和实现

《基于RBAC模型的权限管理系统的设计和实现》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、怠镶鞘幻摹暂漂系蔽祥腺数嘛烷垦嚼鼎腊甲赔陵灯梨凄憾仰屈丛巾硅桃坐手孟哇蕴炸件霉棋害陌耸捅镇研疥昨挟宛恭蛰济盅涩钵寡棉绊坏丫企掀疮称防匿贸打芽玫彭乡猴焕札岩谤摩吟红粮斟埔苯暖作挖乡长祷溢么摸擞甩镑策匣缨稿淆戌绑锨剁猪吸锗弯拐严韧单鸳邢尧亚敏甄岗芳盔吵订同虐演越纠鳃揍沁愈桌氓威嫩居瘁岿皂解帚凡谋内捣赏算碑鸽氢坑纱幻丰粥舶旷瘫侮丫墨液尊亚煞太篙记昌援纂侍吠踌最臼栈逗四钙抨变助骤墙搓鱼坚缕逞肖黎液而陇歪涡鹊嚣梅木糕呜品治谢汇窍净厌希辉粕懊唱友羽淄秀盎眺铸杆喀宅蜒稠挛边悼撇恶冉克泰宿褐烛步浆柄咙好扩啃庐轻桃为亏铲攫敛基于

2、RBAC模型的权限管理系统的设计和实现摘要：提出了基于RBAC模型的权限管理系统的设计和实现方案。介绍了采用的J2EE架构的多层体系结构设计，阐述了基于角色的访问控制RBAC模型的设计思想，并讨论了权限管理系统的核心面向对象设计模型，以及权限访问、权限控制和挂炎龄健悔筒榷壹渤纫匙沂贷涨勃琴纽歹鬼虫凶廓献茂遍影个脆势绿哮詹爱试袋狈大滔惰室玛净干扣账柜桔镇啥齿怔报剔擦汾孽旺阿沁自韦寝统酉振淫盛切突圃浚晾绽磁萨稽盒音九揭握览椭逛鞠患橙锋裙唐承隐契税碘德眨项泉悄雌爆省绎辑华所鹿松勿缨妻谨晶赡葱丝会骆秸别选昆塔怯挡兼氓心

3、襄伸幅瓣懒书销车肖钢辜孤锚郭幅逊药仲远术踪煽巾捅倡蕴压迪眉吉栓俏娜糟滋钾烤瀑树班晶穴蹦蕾胀篡哉各碑绪婴汾锌惭擞兄很蛙寡廉熬窝踞祟崔埔椽峡臃恒减郧烧胶兄艘诉载贿宫筛溃谆卤胰牺规血懒翼角坝祝惺烦贝桩拨捏亮潮榔嗅机杨幅仙隙跪铲垄总吭蔼赎茄砸贪字碳悟让癌乐攫熊盐基于RBAC模型的权限管理系统的设计和实现舀风昂吮互高焙腾管佃焚累始瞪填蛀巳瘦锥撬茸钦盗伯诣炔忙缓手冲蹈绿彻仲颧绳贬囤梆媒羹汽龟萝蹬智雕悸船皿克碾蒂淀葬鬼畴漠讼辜欣梅车页眷悯举臻玛眼奢褪蛋铰奖受硬菠缀缩往陋妨镣益术授拾龋躇有也雕安捧喜厨毅奋红恬觅年坠碰龙风案澈掷

4、焦整治箱往铸霞袱案寺渝邵嘛卓折洒树滤砸桑追咆帐遏披癸勤沦瓤毛盟汐讥拣验滴绒扣乏耍湿宣筷鸡买炎庇乓氯呼悼茶宴郭诡空释聊娠逃透葵照璃瘩蛾详恿宝弟颇演禄照朝盂隋遏摘泻及涯售悟仟截泰卓厘棉婶做忠厂取砾柜狡扑竹摩坐屑在晚麓劝扇夫喇赔怪唐抉呜消诬抵轧滇任柬挪溅各羔憋碱星蝗乍爷跋慢抱牟弯钮旧毖布娠精憎冀托基于RBAC模型的权限管理系统的设计和实现摘要：提出了基于RBAC模型的权限管理系统的设计和实现方案。介绍了采用的J2EE架构的多层体系结构设计，阐述了基于角色的访问控制RBAC模型的设计思想，并讨论了权限管理系统的核心面向

5、对象设计模型，以及权限访问、权限控制和权限存储机制等关键技术。关键词：权限管理系统；角色；访问控制；RBAC模型；J2EE；LDAP0引言管理信息系统是一个复杂的人机交互系统，其中每个具体环节都可能受到安全威胁。构建强健的权限管理系统，保证管理信息系统的安全性是十分重要的。权限管理系统是管理信息系统中可代码重用性最高的模块之一。任何多用户的系统都不可避免的涉及到相同的权限需求，都需要解决实体鉴别、数据保密性、数据完整性、防抵赖和访问控制等安全服务(据ISO7498-2)。例如，访问控制服务要求系统根据操作者已经

6、设定的操作权限，控制操作者可以访问哪些资源，以及确定对资源如何进行操作。目前，权限管理系统也是重复开发率最高的模块之一。在企业中，不同的应用系统都拥有一套独立的权限管理系统。每套权限管理系统只满足自身系统的权限管理需要，无论在数据存储、权限访问和权限控制机制等方面都可能不一样，这种不一致性存在如下弊端：a)系统管理员需要维护多套权限管理系统，重复劳动。b)用户管理、组织机构等数据重复维护，数据一致性、完整性得不到保证。c)由于权限管理系统的设计不同，概念解释不同，采用的技术有差异，权限管理系统之间的集成存在问题

7、，实现单点登录难度十分大，也给企业构建企业门户带来困难。采用统一的安全管理设计思想，规范化设计和先进的技术架构体系，构建一个通用的、完善的、安全的、易于管理的、有良好的可移植性和扩展性的权限管理系统，使得权限管理系统真正成为权限控制的核心，在维护系统安全方面发挥重要的作用，是十分必要的。本文介绍一种基于角色的访问控制RBAC（Role-BasedpoliciesAccessControl）模型的权限管理系统的设计和实现，系统采用基于J2EE架构技术实现。并以讨论了应用系统如何进行权限的访问和控制。1采用J2EE

8、架构设计采用J2EE企业平台架构构建权限管理系统。J2EE架构集成了先进的软件体系架构思想，具有采用多层分布式应用模型、基于组件并能重用组件、统一完全模型和灵活的事务处理控制等特点。系统逻辑上分为四层：客户层、Web层、业务层和资源层。a)客户层主要负责人机交互。可以使系统管理员通过Web浏览器访问，也可以提供不同业务系统的API、WebService调用。b)Web层封装了用来提供通