基于EGR-RBAC和Spring Security框架的訪問控制模型研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)和企業(yè)信息化技術(shù)的迅猛發(fā)展,計(jì)算機(jī)系統(tǒng)在各個(gè)方面的應(yīng)用也變得越來越復(fù)雜,同時(shí)也對(duì)資源的嚴(yán)格管理和權(quán)限的訪問控制要求越來越高。在信息系統(tǒng)中,訪問控制模型是代碼可重用性最高的模型之一,針對(duì)不同的應(yīng)用系統(tǒng)進(jìn)行重新設(shè)計(jì)和編碼,會(huì)浪費(fèi)很多時(shí)間和成本。因此,研究高度可伸縮、易擴(kuò)展的訪問控制模型具有重要的意義。
　　訪問控制是信息管理系統(tǒng)中最重要環(huán)節(jié)之一,設(shè)計(jì)與實(shí)現(xiàn)一個(gè)好的訪問控制模型是信息系統(tǒng)安全、穩(wěn)定運(yùn)行的重要保障?；诮巧脑L

2、問控制(RoleBasedAccessControl,RBAC)模型是目前使用最廣的訪問控制模型,它根據(jù)用戶被分配的角色進(jìn)行訪問控制與授權(quán),克服了傳統(tǒng)訪問控制模型的缺陷,降低了成本開銷和授權(quán)管理的復(fù)雜性。本文針對(duì)RBAC在企業(yè)級(jí)復(fù)雜應(yīng)用中的不足,對(duì)RBAC進(jìn)行有效擴(kuò)展,提出了基于用戶組-資源的擴(kuò)展RBAC模型(ExtendedUserGroupResource–RBAC,EGR-RBAC)。EGR-RBAC模型引入了用戶組,實(shí)現(xiàn)了用戶角

3、色管理批處理的效果和對(duì)特定組織機(jī)構(gòu)進(jìn)行權(quán)限分配的功能;同時(shí)加強(qiáng)了對(duì)客體的描述和系統(tǒng)資源的抽象,增強(qiáng)了模型的通用性。此外,本文對(duì)SpringSecurity安全框架進(jìn)行了擴(kuò)展,通過和EGR-RBAC模型的無縫集成,實(shí)現(xiàn)了基于數(shù)據(jù)庫(kù)的動(dòng)態(tài)權(quán)限管理。
　　本文最后介紹了責(zé)任分離約束條件下的授權(quán)沖突情況,并給出了相應(yīng)的沖突檢測(cè)方法,在此基礎(chǔ)上結(jié)合SpringSecurity框架自身的優(yōu)良特性和對(duì)角色及權(quán)限等方面的合理設(shè)計(jì),成功地設(shè)計(jì)與實(shí)現(xiàn)