基于角色的授權(quán)訪問(wèn)控制系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、訪問(wèn)控制就是當(dāng)系統(tǒng)資源受到未經(jīng)授權(quán)的非法操作時(shí)，能夠提供適當(dāng)?shù)谋Ｗo(hù)措施。訪問(wèn)控制實(shí)質(zhì)上是對(duì)資源使用的限制，決定主體是否可以對(duì)客體執(zhí)行某種操作。
　　 本訪問(wèn)控制系統(tǒng)，通過(guò)引入角色的概念，將用戶(hù)映射為在一個(gè)組織中的某種角色，把訪問(wèn)權(quán)限授權(quán)給相應(yīng)的角色，根據(jù)用戶(hù)擁有的角色進(jìn)行訪問(wèn)授權(quán)與控制，有效整合了傳統(tǒng)訪問(wèn)控制技術(shù)的優(yōu)勢(shì)，又克服了它們的不足，使得制訂和執(zhí)行保護(hù)策略的過(guò)程更加靈活，也簡(jiǎn)化了管理員的管理工作。
　　 本文以電力

2、通信資源管理系統(tǒng)為實(shí)例，詳細(xì)分析了通信資源信息系統(tǒng)中的訪問(wèn)控制需求，并給出了相關(guān)的解決方案。本訪問(wèn)控制方面采用了基于RBAC97的訪問(wèn)控制模型，提出了角色分級(jí)管理算法及授權(quán)增量設(shè)置原則，為電力通信資源管理系統(tǒng)的用戶(hù)、業(yè)務(wù)、底層數(shù)據(jù)提供授權(quán)、訪問(wèn)控制、及權(quán)限管理的功能。并提供了一個(gè)圖形化的角色管理工具來(lái)簡(jiǎn)化管理員的工作；由于本訪問(wèn)控制系統(tǒng)構(gòu)建于J2EE的MVC模式之上，并基于RMI通信技術(shù)，使得它能夠作為客戶(hù)UI層與其他各層的中間件，為業(yè)