基于RBAC智能水表遠程抄表系統(tǒng)權限管理的設計與實現(xiàn).pdf

1、智能水表遠程抄表是將計算機與網(wǎng)絡通信相結合的一種自動抄表技術。它能降低人工抄表的誤差，提高管理效率。同時一個高效的權限管理能給系統(tǒng)帶來很多便利。訪問控制（Access Control）是網(wǎng)絡安全中保護網(wǎng)絡資源非法訪問的一個重要手段。用戶只能根據(jù)自身的所擁有的權限來訪問資源，不能訪問未授權的資源。訪問控制有效的保護了企業(yè)信息資源，提高企業(yè)管理的效率。
　　傳統(tǒng)的訪問控制包括自主訪問控制（DAC）和強制訪問控制（MAC），但這兩種模型

2、都有非常大的缺點。基于角色的訪問控制（RBAC）模型把“角色”的定義帶到模型中，把用戶映射為到系統(tǒng)中提前定義好的角色中，將訪問權限授給對應的角色。基于角色的訪問控制靈活地避免了傳統(tǒng)訪問控制機制中存在的缺點，降低授權管理的復雜性和系統(tǒng)管理開銷。
　　本文通過結合智能水表遠程抄表管理系統(tǒng)，以基于角色的訪問控制為基礎，采用Spring框架，結合Struts和Hibernate框架，設計并實現(xiàn)了一個能提供完整的用戶身份認證和授權的權限管理

3、組件。具體來說，本文完成了以下工作：第一，在控制技術方面，系統(tǒng)的探討了幾種主流的控制模型，詳細的討論了基于覺色的訪問控制技術，并對比三種主流控制模型，指出他們的優(yōu)點與缺點，闡述了RBAC在WEB系統(tǒng)中的優(yōu)勢。第二，采用Spring+ Struts+ Hibernate技術，實現(xiàn)管理組件個功能模塊。由于Spring多種框架可以相互整合，所以業(yè)務層的所有實現(xiàn)可以被各種框架替換，從而實現(xiàn)了組件的通用性。第三，將權限管理組件整合進深圳千寶通通智