51CTO-RBAC模型基于角色-功能-资源的权限控制模型

《51CTO-RBAC模型基于角色-功能-资源的权限控制模型》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、关于RBAC模型的扩展点在项口开发屮，往往需要涉及到权限模型的问题，现在比较流行的设计方案是RBAC3模型，园子里有很多关于这方面的文章，我这里就不多写了。为了使权限系统更加通用，减少开发人员在项目开发过程中的重复劳动，我想实现一个比较通用的权限系统，提供接口和扩展点方便程序员使用。网上有不少关于这方面的开源系统，在看了几个系统后，想对一般的RBAC3模型提出一些扩展点，不知道是否可行，请大家指点！1＞用户组授权功能。2、角色类型功能。这个功能并不是很重要，建立一个类型表,每个角色可以归属一个角色类型,便于表

2、达方便，层次清晰，这个功能主要的作用在于表示层的显示上。3、角色优先功能。可以定义一个优先级别表，给每个角色赋予优先级别，在处理角色的请求I］寸,根据角色的优先级别排入链表里进行处理，链表里的角色请求可以根据优先级別的不同动态调整，系统在处理角色请求时，每次都从队首取一个角色请求，再将队首指针指向下一个角色请求。4、角色生存周期功能。这个功能可以指定角色的生存吋间，时间可以是用户指定的，也可以是根据某个条件来决定的。5、角色根据责任链动态变更权限功能。在一个责任链里，一个客户程序发出请求，这个请求将沿着责任链

3、进行传递,责任链里的每个结点将依次处理该请求，如果结点不能处理该请求，则将此请求转发到责任链的下一结点上；或者是，责任链中的每一个结点都对该请求进行处理。在处理的过程中，角色的权限将根据需求动态变化。6、角色根据状态动态变更权限功能。在应用程序中可能存在多种状态，比如在一个字处理程序中，当文件状态是只读时，和文件状态在可读可写时，它的功能是不一样的，那么角色需要根据这种状态的变更而动态变更权限集，以便适应这种应用程序的要求。程序的实现（应该有漏洞，还没有完全想好，请指正）：客户程序启动后，便将权限框架核心态装

4、入内存，并且只产生一个实例以节约内存。核心中维持每个用户的Session,其内容包含角色类型、角色优先级别、角色牛存周期、程序状态、权限表、其中权限表根据其它条件的变化而不同，用户每次使用资源均需要访问权限框架中的权限表。当程序状态改变时，程序需要通知框架，框架根据此变化再根据其它信息（从数据库中读取不同状态时不同权限的信息，以及角色类型、角色优先、角色生存周期等）改变权限表，此时用户读取权限表，便可以实现权限的不同。权限的读取：使用Net中的Attribute功能读取权限，或者是根据XML配置权限。实现两种

5、读取权限的方法，便于用户选择使用。读取引擎通过读取客户程序中的特性或者配置文件，得到客户程序的结构框架，根据结构框架生成权限信息写进数据库。实现要点：使用WebService提供服务,使同构或者异构系统均能使用权限系统。权限框架的接口一定要使客户程序方便调用，框架核心程序一定要精简高效，核心程序实际上是在UI层与业务层中起穿针引线的作用，该处使用AOP模式实现。以上几点在匆忙屮想出，我对RBAC3模型的认识也不是很深刻，所以应该存在不少漏洞，恳请朋友们来拍砖，我好改进，谢谢：基于RBAC模型的权限管理系统的设

6、计和实现摘要：提出了基于RBAC模型的权限管理系统的设计和实现方案。介绍了采用的J2EE架构的多层体系结构设计，阐述了基于角色的访问控制RBAC模型的设计思想，并讨论了权限管理系统的核心而向对象设计模型，以及权限访问、权限控制和权限存储机制等关键技术。关键词：权限管理系统；角色；访问控制；RBAC模型；J2EE；LDAP引言管理信息系统是一个复杂的人机交互系统，其中毎个具体环节都可能受到安全威胁。构建强健的权限管理系统，保证管理信息系统的安全性是十分重要的。权限管理系统是管理信息系统屮可代码重用性最高的模块z

7、—。任何多用户的系统都不可避免的涉及到相同的权限需求，都需要解决实体鉴别、数据保密性、数据完整性、防抵赖和访问控制等安全服务(据ISO7498-2)o例如，访问控制服务要求系统根据操作者已经设定的操作权限，控制操作者可以访问哪些资源，以及确定对资源如何进行操作。目前，权限管理系统也是重复开发率最高的模块Z-o在企业屮，不同的应用系统都拥有一套独立的权限管理系统。每套权限管理系统只满足自身系统的权限管理需要，无论在数据存储、权限访问和权限控制机制等方面都可能不一样，这种不一致性存在如下弊端：a系统管理员需要维护

8、多套权限管理系统，重复劳动。b用户管理、组织机构等数据重复维护，数据一致性、完整性得不到保证。c由于权限管理系统的设计不同，概念解释不同，采用的技术有差异，权限管理系统之间的集成存在问题，实现单点登录难度十分大，也给企业构建企业门户带来困难。采用统一的安全管理设计思想，规范化设计和先进的技术架构体系，构建一个通用的、完善的、安全的、易于管理的、有良好的可移植性和扩展性的权限管理系统，使得权限管理系统