信息系統(tǒng)通用資源權限管理平臺的設計與實現(xiàn).pdf

1、權限管理的理論和思想已經(jīng)廣泛的應用在信息領域的各個方面。基于訪問控制列表的技術廣泛的應用在網(wǎng)絡路由方面。在各種網(wǎng)絡操作系統(tǒng)中廣泛的使用RBAC技術和控制機制。
　　權限管理系統(tǒng)通過判斷用戶或角色對什么資源是否有什么功能實現(xiàn)權限及資源的管控。即系統(tǒng)抽象信息系統(tǒng)都需要使用的用戶管理、角色管理、權限管理、部門管理等通用功能；實現(xiàn)對所有系統(tǒng)頁面、圖片、應用程序進行資源抽象化（包括應用系統(tǒng)開發(fā)資源權限中心系統(tǒng)自身），對所有資源進行統(tǒng)一管理，

2、用戶不直接與資源關聯(lián)，而是采用更為抽象的角色與資源進行關聯(lián)，角色和資源關聯(lián)，用戶通過獲取角色從而獲取對特定資源的訪問權限。
　　本系統(tǒng)在大量調(diào)研的基礎上，分析研究企業(yè)信息管理系的資源權限、用戶、部門管理功能需求特點，構建基于RBAC原理的易于集成的資源和權限管理系統(tǒng)。系統(tǒng)主要包括用戶、角色、應用模塊、資源等管理對象，構建具有一定通用性的信息管理系統(tǒng)資源權限管理基礎平臺。
　　系統(tǒng)要實現(xiàn)的主要功能模塊有用戶信息管理、角色信息管

3、理、角色用戶關系信息管理、部門信息管理、角色資源關系信息管理、圖片信息管理、現(xiàn)實應用程序的管理、角色對話管理、圖片資料管理等。系統(tǒng)中用戶管理實現(xiàn)系統(tǒng)用戶基本信息的新建、編輯、查詢和刪除，完成對系統(tǒng)用戶的部門、角色關系進行維護；部門管理實現(xiàn)系統(tǒng)用戶樹形結(jié)構的組織架構管理；角色管理實現(xiàn)角色信息維護，實現(xiàn)崗位、權限的分組和命名；權限管理實現(xiàn)系統(tǒng)操作進行統(tǒng)一的管理。對各項管理通用操作項進行歸類定義，從而實現(xiàn)權限的規(guī)范化和標準化。管理員通過權限管