一種改進(jìn)的RBAC權(quán)限系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著Internet和信息化技術(shù)的發(fā)展，企業(yè)信息系統(tǒng)得到了更多的關(guān)注和應(yīng)用。由于企業(yè)信息系統(tǒng)涉及到企業(yè)數(shù)據(jù)的保密性和敏感性，實(shí)現(xiàn)嚴(yán)格的安全訪問控制是十分關(guān)鍵的。本文的主要研究內(nèi)容為： 系統(tǒng)地分析了訪問控制技術(shù)、基于角色的訪問控制(Role-Based ACCeSS Control，RBAC)模型、基于角色的權(quán)限委托代理模型，總結(jié)了它們的特性及優(yōu)缺點(diǎn)。 設(shè)計(jì)了層次型權(quán)限系統(tǒng)，主要設(shè)計(jì)工作如下： 改進(jìn)了基于角色的權(quán)限

2、委托代理模型，提出了綜合的基于角色的委托代理模型。 實(shí)現(xiàn)了基于 RBAC 演變的數(shù)據(jù)權(quán)限模型和兩種數(shù)據(jù)權(quán)限實(shí)現(xiàn)方法：數(shù)據(jù)節(jié)點(diǎn)授權(quán)和查詢方案授權(quán)，用戶或者角色對(duì)某個(gè)業(yè)務(wù)對(duì)象的數(shù)據(jù)訪問層次分四個(gè)層次：Global-Daca、Dept-Data、Other-Dept、Onlv-Self。 將角色授權(quán)與用戶個(gè)人授權(quán)相結(jié)合的靈活方式，用戶登錄時(shí)一次性加載所有權(quán)限，采用緩存技術(shù)提高系統(tǒng)訪問控制決策和實(shí)施的效率。 將特權(quán)用戶分