基于角色訪問控制技術的黨務系統(tǒng)的設計與實現.pdf

1、訪問控制是五項國際化標準安全服務之一,是保護數據安全的一種重要途徑。傳統(tǒng)意義上的訪問控制技術有兩種類型:自主型(DAC)和強制型(MAC),其作用遠遠不能滿足目前系統(tǒng)安全的需求。所以,為滿足系統(tǒng)安全性的需求,基于角色的訪問控制(Role Based Access Control,簡稱RBAC)作為一種更加靈活的訪問控制技術得到了廣泛的應用。
　　 黨務管理工作內容廣泛,宣傳教育工作、組織人事管理、等都屬于黨務管理工作范疇。其中,

2、基層黨建工作的核心是組織發(fā)展工作,而組織發(fā)展工作的主線則是培養(yǎng)一個黨員的發(fā)展流程,這種流程屬于面向業(yè)務流程的模型。所以,采用B/S模式的三級體系結構,并以Oracle為后臺數據庫來構建黨務管理系統(tǒng)。在培養(yǎng)一名黨員的流程中,在不同時期由不同的黨務工作人員負責,需要設置不同的權限?；谝陨峡紤],為適應目前機關黨務工作非常復雜的需要,利用基于角色的訪問控制技術,對黨務管理信息系統(tǒng)進行開發(fā)及調試。
　　 在明確區(qū)分了基于角色的訪問控制技

3、術的核心--“角色”的概念后,采用“兩步角色確定法”,對本黨務管理系統(tǒng)中的角色進行細化和定義。再結合黨務工作者的職責,確定黨務管理系統(tǒng)中角色的屬性,明確各類角色的不同職責。最后根據RBAC96模型的形式化定義,分別給出系統(tǒng)中用戶表、角色表、權限表以及它們之間的映射關系,建立黨務管理系統(tǒng)的訪問控制數據庫。從而實現RBAC96模型在黨務管理系統(tǒng)訪問控制中的應用,確保黨務管理系統(tǒng)的訪問控制安全。
　　 通過測試表明,RBAC96模型在