一種支持訪問控制的用戶界面設(shè)計模型.pdf

1、近年來，可視化的手工界面設(shè)計工具已被廣泛采用，但是，從開發(fā)效率、可維護、一致性、可重用和平臺移植等方面，這種手工設(shè)計方法不能滿足需要。為了滿足用戶對界面需求的多變性和可定制性的要求，模型驅(qū)動、界面分離和設(shè)計模式的思想逐漸滲入界面開發(fā)過程中。基于模型的界面開發(fā)是一個創(chuàng)建和重定義用戶界面模型的過程，用戶界面用定義的模型來表示，能夠幫助設(shè)計者集中于概念設(shè)計，避免過早地進行細節(jié)的設(shè)計，同時使得一個界面的不同部分同它們所扮演的角色之間的關(guān)系更加清

2、晰。用戶界面設(shè)計是應用軟件系統(tǒng)開發(fā)的一個重要方面，而權(quán)限訪問控制（或安全管理）在現(xiàn)代軟件系統(tǒng)中同樣有著重要的地位。從各種操作系統(tǒng)到一般的應用程序，都能發(fā)現(xiàn)有關(guān)權(quán)限的模塊和功能，其可靠性、安全性及穩(wěn)定性直接影響到軟件系統(tǒng)的正常運行。因此，建立一個高效的支持訪問控制的用戶界面模型具有很強的實際意義。
　　 傳統(tǒng)的用戶界面設(shè)計方法，一般采用基于軟件工程的思想，從用戶需求和問題域出發(fā)，以任務為中心，形成各種不同類型的陳述模型來表達不同層

3、次的界面抽象及界面模型，并在此基礎(chǔ)上建立編輯、開發(fā)和運行環(huán)境，均取得了一定的成效。但這些界面設(shè)計方法，未考慮到到用戶特征的多樣性以及多角色權(quán)限控制下的界面布局和展示的特殊性，從而影響了模型的描述能力。
　　 針對傳統(tǒng)界面設(shè)計方法不能很好的支持多用戶訪問控制建模的缺點，本文提出一個面向多用戶訪問控制的用戶界面ACUI(AccessControlUserInterface)模型。該模型在傳統(tǒng)界面設(shè)計模型的基礎(chǔ)上，引入了RBAC(Ro

4、leBasedAccessControl)機制，通過對用戶模型（UM,UserModel）中的角色及用例進行形式化分析，并根據(jù)內(nèi)部模型(IM,IntemalModel)中描述的界面構(gòu)成元素及其交互關(guān)系，在用戶界面模型(UIM，UserInterfaceModel)中給出了針對不同角色的界面展示規(guī)則和界面布局樹，最終實現(xiàn)了界面代碼的自動生成。實驗證明，該模型能很好的指導多用戶權(quán)限訪問控制界面的生成。
　　 本文的研究意義在于，在擴

5、展FMP(FunctionModelPresentation)模型的基礎(chǔ)上，提出一個面向多用戶角色權(quán)限訪問控制的用戶界面ACUI模型。UM形式化描述了角色和權(quán)限（用例）之間的關(guān)系，UIM在DM定義的數(shù)據(jù)對象及IM定義的交互關(guān)系基礎(chǔ)上，根據(jù)不同的角色，定義界面布局和展示形式，并最終產(chǎn)生了滿足角色權(quán)限訪問控制的頁面代碼。經(jīng)過一次建模，即可產(chǎn)生滿足多角色訪問控制要求的多個界面。此模型的建立提高了界面設(shè)計的抽象層次，增強了模型的描述能力以及軟件