面向汽車租賃行業(yè)的通用權限系統(tǒng)開發(fā)及應用.pdf

1、隨著我國汽車產業(yè)和社會經濟的迅猛發(fā)展，人們的消費水平和出行需求也相應提升。這為汽車租賃行業(yè)的規(guī)模化發(fā)展創(chuàng)造了基本條件。在政策的引導下，市場上租車業(yè)務的需求空前活躍，與之相關的業(yè)務系統(tǒng)也日劇增多。面對系統(tǒng)中用戶和資源的海量訪問，急需一套完整的權限管理對其進行把控。
　　對于任何一個系統(tǒng)來說，權限的認證和管理都是很重要的組成部分。若要每個業(yè)務系統(tǒng)單獨采用一個權限管理模塊，既浪費資源又增加成本，難以依靠全局管理者統(tǒng)一管理。本文設計了面向

2、汽車租賃行業(yè)的通用權限系統(tǒng)，具有通用權限管理，接入業(yè)務系統(tǒng)，實現對系統(tǒng)中的資源、用戶以及其他數據的統(tǒng)一、安全管理的功能。
　　通用權限系統(tǒng)的特點:把權限管理、組織架構管理等功能設計成權限系統(tǒng)專有的功能防止與其他系統(tǒng)相互耦合;接入系統(tǒng)功能則是與業(yè)務系統(tǒng)進行對接訪問，進一步避免系統(tǒng)之間的耦合。該系統(tǒng)建立在RBAC角色之上對用戶數據和系統(tǒng)資源的訪問加以限制，系統(tǒng)中的相關角色并非事前定義、不變的，恰恰相反，而是能夠自定義增加。通過把訪問類

3、型和數據、系統(tǒng)資源進行綁定，從而使管理者能夠對系統(tǒng)資源的訪問加以控制。同時，系統(tǒng)中還有各個分公司數據訪問權限的概念，這里的數據訪問權限指的是用戶對各個經營性部門數據訪問的情況，需要此功能的用戶必須由管理員授予相關經營性部門的數據訪問權限，方可訪問到各大經營性部門的數據。因此，該系統(tǒng)并非只限于角色的單一的控制，而是通過角色和數據權限雙重綁定用戶、資源、數據的控制訪問機制。
　　系統(tǒng)在功能測試和性能測試中都可以正常運行，系統(tǒng)功能均符合