兵團(tuán)教育局Web信息服務(wù)平臺(tái)訪問(wèn)控制系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、近年來(lái)，隨著計(jì)算機(jī)和網(wǎng)絡(luò)的廣泛應(yīng)用，新疆生產(chǎn)建設(shè)兵團(tuán)教育局（以下簡(jiǎn)稱兵團(tuán)教育局）也抓住這次機(jī)遇，借助網(wǎng)絡(luò)來(lái)處理各類事務(wù)。本著“開放式辦公”和“服務(wù)于民”的宗旨，兵團(tuán)教育局將部分資源進(jìn)行網(wǎng)絡(luò)共享，為局內(nèi)及社會(huì)各類用戶提供服務(wù)。在帶來(lái)方便和快捷的同時(shí)，網(wǎng)絡(luò)安全、計(jì)算機(jī)安全及信息安全也隨即出現(xiàn)，并引起兵團(tuán)教育局相關(guān)部門的高度重視。如何保障兵團(tuán)教育局Web信息服務(wù)平臺(tái)中相關(guān)信息資源的安全性，實(shí)現(xiàn)不同用戶對(duì)不同資源不同的訪問(wèn)權(quán)限，是兵團(tuán)教育局要面

2、對(duì)并急需解決的問(wèn)題。
　　在保護(hù)計(jì)算機(jī)信息安全的歷程中，出現(xiàn)了多種與安全相關(guān)的技術(shù)，比如加密技術(shù)、訪問(wèn)控制技術(shù)等。訪問(wèn)控制技術(shù)作為其中一種，有著相當(dāng)重要的作用。訪問(wèn)控制的目的是為了限制訪問(wèn)主體對(duì)訪問(wèn)客體的訪問(wèn)權(quán)限，從而使計(jì)算機(jī)系統(tǒng)在合法范圍內(nèi)使用。實(shí)現(xiàn)信息安全必須要限制用戶對(duì)信息資源的訪問(wèn)權(quán)限和能力。
　　本文的主要內(nèi)容如下：
　?。?）介紹了信息安全及訪問(wèn)控制的概念，重點(diǎn)介紹了RBAC96模型；
　?。?）對(duì)兵

3、團(tuán)教育局Web信息服務(wù)平臺(tái)安全性體系結(jié)構(gòu)進(jìn)行研究；重點(diǎn)進(jìn)行了RBAC96模型在兵團(tuán)教育局Web信息服務(wù)平臺(tái)中的應(yīng)用研究；
　　（3）借助AOP思想，在設(shè)計(jì)兵團(tuán)教育局Web信息服務(wù)平臺(tái)系統(tǒng)體系結(jié)構(gòu)時(shí)，研究系統(tǒng)安全性中的訪問(wèn)控制策略問(wèn)題。采用RBAC模型設(shè)計(jì)并實(shí)現(xiàn)了具有安全特性的兵團(tuán)教育局Web信息服務(wù)平臺(tái)。其中主要進(jìn)行了：①系統(tǒng)權(quán)限管理模型設(shè)計(jì)；②權(quán)限管理流程設(shè)計(jì)；③用戶管理模塊的設(shè)計(jì)、角色管理模塊的設(shè)計(jì)、權(quán)限管理模塊的設(shè)計(jì)、用戶角

4、色管理模塊的設(shè)計(jì)、角色權(quán)限管理模塊的設(shè)計(jì)、管理員管理系統(tǒng)模塊的設(shè)計(jì)、用戶與系統(tǒng)交互模塊的設(shè)計(jì)；④數(shù)據(jù)庫(kù)設(shè)計(jì)等設(shè)計(jì)。
　　本文的研究途徑為：首先對(duì)兵團(tuán)教育局Web信息服務(wù)平臺(tái)體系結(jié)構(gòu)進(jìn)行研究，在此基礎(chǔ)上，對(duì)兵團(tuán)教育局Web信息服務(wù)平臺(tái)安全性體系結(jié)構(gòu)進(jìn)行研究，重點(diǎn)研究了Web信息服務(wù)平臺(tái)中的訪問(wèn)控制策略，進(jìn)行了RBAC模型在兵團(tuán)教育局Web信息服務(wù)平臺(tái)中的應(yīng)用研究，并給出設(shè)計(jì)與實(shí)現(xiàn)過(guò)程。
　　本文還對(duì)有關(guān)工作進(jìn)行了總結(jié)，并指出了