S集團(tuán)公司統(tǒng)一組織與授權(quán)管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的快速發(fā)展和企業(yè)業(yè)務(wù)轉(zhuǎn)型的內(nèi)在要求，需要信息系統(tǒng)能夠提供可配置的快速調(diào)整適應(yīng)變化能力，從而迅速響應(yīng)和支撐業(yè)務(wù)應(yīng)用。由于建設(shè)系統(tǒng)數(shù)量較多、覆蓋面廣、時(shí)間跨度長、涉及廠商多，造成數(shù)據(jù)結(jié)構(gòu)到系統(tǒng)架構(gòu)差異較大，特別是組織和授權(quán)管理模式的較大差異，不但無法滿足企業(yè)業(yè)務(wù)變化快速響應(yīng)支撐的要求，甚至成為制約信息系統(tǒng)應(yīng)用水平進(jìn)一步提升的關(guān)鍵因素。經(jīng)分析，各系統(tǒng)分散管理組織和權(quán)限的方式是造成信息系統(tǒng)響應(yīng)效率低下的主要原因，并將進(jìn)一步制約信息系

2、統(tǒng)的集成共享和集中部署工作，基于此，S集團(tuán)公司決定建設(shè)對組織和授權(quán)進(jìn)行統(tǒng)一管理、為所有系統(tǒng)提供公共的組織和授權(quán)管理服務(wù)的平臺型系統(tǒng)—統(tǒng)一組織與授權(quán)管理系統(tǒng)。
　　建設(shè)統(tǒng)一組織與授權(quán)管理系統(tǒng)，必須有與系統(tǒng)目標(biāo)相適應(yīng)的訪問控制模型做指導(dǎo)，傳統(tǒng)的訪問控制模型（例如RBAC、ABAC）或是針對靜態(tài)環(huán)境下的應(yīng)用而設(shè)計(jì)的，或是針對分布式環(huán)境下屬性策略控制，缺乏與組織的協(xié)同，權(quán)限元素單一，控制策略可配置維度較低，既增加了管理工作的復(fù)雜性，又不能

3、滿足集約化、復(fù)雜異構(gòu)環(huán)境下企業(yè)級信息系統(tǒng)的訪問管理要求。
　　論文通過仔細(xì)研究主流的訪問控制模型與應(yīng)用，結(jié)合實(shí)際需求，基于RBAC、ABAC模型，融入統(tǒng)一組織管理和面向?qū)ο罄砟睿瑒?chuàng)新地設(shè)計(jì)了基于角色和組織的訪問控制模型（ROBAC）。采用文獻(xiàn)研究、軟件工程相關(guān)理論與實(shí)踐方法，結(jié)合S集團(tuán)公司相關(guān)現(xiàn)狀與發(fā)展要求，深入調(diào)研和分析，并遵循SOA的TOGAF架構(gòu)設(shè)計(jì)方法，嚴(yán)格按照系統(tǒng)分析、設(shè)計(jì)、實(shí)現(xiàn)和測試工作流程，以 ROBAC模型為參考，