面向網(wǎng)絡(luò)應(yīng)用集群的基于改進RBAC模型的權(quán)限管理平臺的研究.pdf

1、　　隨著計算機技術(shù)的進步和軟件規(guī)模的不斷擴大，各種網(wǎng)絡(luò)應(yīng)用系統(tǒng)對于安全高效的訪問控制策略，提出了越來越高的要求。傳統(tǒng)的基于角色的訪問控制模型受限于當(dāng)時的技術(shù)水平，沒有充分考慮到分布式應(yīng)用管理，已經(jīng)不再適合邏輯復(fù)雜的網(wǎng)絡(luò)應(yīng)用集群環(huán)境，因此需要提出一個邏輯描述更為精細的、對網(wǎng)絡(luò)應(yīng)用集群處理能力更強的通用模型。
　　首先，本文全面介紹了訪問控制技術(shù)的發(fā)展和國內(nèi)外研究現(xiàn)狀，從而確定使用基于角色的訪問控制技術(shù)來構(gòu)建權(quán)限管理平臺。文中詳細描

2、述了基礎(chǔ)模型、約束模型、層次模型和復(fù)合模型等四種標(biāo)準(zhǔn)RBAC模型，通過分析它們的特點及其應(yīng)用范圍總結(jié)出標(biāo)準(zhǔn)RBAC模型的缺陷和不足之處，并在此基礎(chǔ)上提出了一套更加適用于網(wǎng)絡(luò)應(yīng)用集群環(huán)境的改進RBAC邏輯模型。
　　其次，在改進RBAC邏輯模型的基礎(chǔ)上，采用面向?qū)ο蟮脑O(shè)計思想提出了相應(yīng)的實體對象模型、值對象模型和數(shù)據(jù)傳輸對象模型。重點介紹了各對象間的轉(zhuǎn)換方式及其生命周期，并在此基礎(chǔ)上使用JavaEE技術(shù)進行程序上的實現(xiàn)。在設(shè)計系統(tǒng)