基于角色訪問控制的授權(quán)管理系統(tǒng)設(shè)計和實現(xiàn).pdf

1、河北省各政務(wù)部門在信息化推進過程中，都是從本部門、本系統(tǒng)的業(yè)務(wù)應(yīng)用角度出發(fā)建立業(yè)務(wù)數(shù)據(jù)庫，部門間標(biāo)準(zhǔn)和規(guī)范均不統(tǒng)一，從而造成部門間的信息資源不能相互共享，用戶操作不方便，尤其是降低了系統(tǒng)的可管理性和安全性。隨著信息化建設(shè)的深入，上述問題日益突出。針對此問題，本文以河北省信息交換與共享平臺建設(shè)為契機，旨在設(shè)計開發(fā)一種授權(quán)管理系統(tǒng)，以實現(xiàn)對河北省各政務(wù)部門資源的集中統(tǒng)一管理，提高其資源管理效率和安全性。
　　 本文從分析自主訪問控制

2、技術(shù)和強制訪問控制技術(shù)的特點入手，提出基于角色訪問控制技術(shù)(RBAC)，即在用戶和訪問權(quán)限之間引入角色概念，用戶與特定的一個或多個角色相聯(lián)系，角色與一個或多個訪問權(quán)限相聯(lián)系，它既能解決自主訪問控制技術(shù)的安全問題，又能克服強制訪問技術(shù)的不易管理問題。并以此技術(shù)為基礎(chǔ)，運用軟件工程理論、網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)庫等技術(shù)，設(shè)計開發(fā)了可用于不同操作系統(tǒng)，具有訪問效率高、安全性好等優(yōu)點的河北省授權(quán)管理系統(tǒng)，在國內(nèi)首次實現(xiàn)了省級授權(quán)管理系統(tǒng)的信息化建設(shè)。并以

3、Windows2003操作系統(tǒng)和Oracle數(shù)據(jù)庫為平臺，對該系統(tǒng)的管理員管理、機構(gòu)管理、用戶管理、角色組管理、系統(tǒng)配置管理和安全審計測試等6項功能進行了測試。測試結(jié)果表明：該系統(tǒng)運行穩(wěn)定，性能高效，功能全面，操作簡單，界面友好，驗證了系統(tǒng)運行的有效性和可靠性。目前，該系統(tǒng)已成功應(yīng)用到工商、國稅、地稅、質(zhì)監(jiān)、公安、建設(shè)、計生等部門，實現(xiàn)了對河北省各政務(wù)部門資源的集中統(tǒng)一管理，提高了資源利用率和安全性，減少了用戶操作流程，提高了部門辦事效