通用權(quán)限管理系統(tǒng)研究與應(yīng)用.pdf

1、權(quán)限管理是保證系統(tǒng)數(shù)據(jù)安全必不可缺的組成部分。權(quán)限管理在現(xiàn)代軟件系統(tǒng)中擁有著重要的地位，從各種操作系統(tǒng)到一般的應(yīng)用程序，都能發(fā)現(xiàn)有關(guān)權(quán)限的模塊或者功能。特別應(yīng)提出的是，它是事務(wù)系統(tǒng)的關(guān)鍵部分，其可靠性、安全性及穩(wěn)定性直接影響到事務(wù)系統(tǒng)的運行。
　　本文探討了幾種主流權(quán)限系統(tǒng)，并做了比較。其中基于角色的訪問控制是目前公認(rèn)的解決大型企業(yè)的統(tǒng)一資源訪問控制的有效方法。本文還研究了通用權(quán)限管理系統(tǒng)的若干相關(guān)技術(shù)。Kasai是一個開源100

2、％基于Java的認(rèn)證與授權(quán)框架。它提供一個完善的，易于管理的許可方案來與應(yīng)用程序相結(jié)合。這個框架的目的是為多用戶應(yīng)用程序提供一個使用簡單但強大的安全環(huán)境。Struts2是WebWork的升級，而不是一個全新的框架，吸收了Struts1和WebWork兩者的優(yōu)勢，因此穩(wěn)定性、性能等各方面都有很好的保證。Hibernate是一個開放源代碼的對象關(guān)系映射框架，它對JDBC進行了非常輕量級的對象封裝，使得Java程序員可以隨心所欲的使用對象編程

3、思維來操縱數(shù)據(jù)庫。
　　論文圍繞通用權(quán)限管理系統(tǒng)的實施進行了詳細探討。系統(tǒng)提供的功能可分為四大模塊，即系統(tǒng)驗證模塊、系統(tǒng)授權(quán)模塊、系統(tǒng)查詢模塊以及權(quán)限維護模塊。其中系統(tǒng)驗證模塊提供了用戶驗證和權(quán)限驗證功能；系統(tǒng)授權(quán)模塊提供了各種不同方式的授權(quán)和權(quán)限取消的功能；系統(tǒng)查詢模塊實現(xiàn)了很多擴展功能，為企業(yè)應(yīng)用在實際操作中提供了更多可擴展的空間；權(quán)限維護模塊提供了對Kasai系統(tǒng)基本權(quán)限的維護。論文最后給出了一個教務(wù)管理系統(tǒng)中權(quán)限管理功能實