基于權限對象的用戶管理策略.pdf

1、隨著現代化信息技術的迅猛發(fā)展，信息系統的規(guī)模不斷擴大，信息化與企業(yè)業(yè)務的融合得到了越來越多制造型企業(yè)的重視。當企業(yè)的生產類型由規(guī)?；蚨ㄖ苹D變時，其信息系統在管理粒度、市場響應速度等方面將面臨新的挑戰(zhàn)。同時，在企業(yè)信息系統中，傳統的用戶管理策略對客體的管理粒度較粗，動態(tài)性能不佳，很難滿足企業(yè)轉型升級的需要。
　　本文考慮制造型企業(yè)的轉型需求，以用戶管理策略為研究內容，結合企業(yè)信息系統實際的用戶訪問情況和基本業(yè)務流程，將基于權限對

2、象的用戶管理策略融入到實際應用系統中，解決企業(yè)信息系統管理粒度粗、市場響應速度慢的缺陷。主要工作如下：
　　首先，對實際制造型企業(yè)進行實地調研，了解企業(yè)的業(yè)務流程以及權限管理的工作流程，針對企業(yè)系統架構和企業(yè)的組織結構，對制造企業(yè)信息系統的特點進行歸納。分析傳統企業(yè)信息系統中的權限管理模式的不足，優(yōu)化制造企業(yè)信息系統的權限管理，設計基于權限對象的用戶管理策略框架。
　　其次，分析和整理信息系統中涉及的用戶和業(yè)務流程，劃分系統

3、中的權限主體、權限客體、權限行為。根據傳統RBAC（Role-Based Access Control）模型存在的缺陷以及制造企業(yè)的需求，一方面，提出了三維權限客體管理機制，進一步細化企業(yè)的管理粒度，實現有效追溯，解決由于企業(yè)生產產品的種類繁多引起的混批生產現象；另一方面，提出了動態(tài)權限控制機制，增加生產決策的靈活性。
　　最后，為降低系統設計與實現過程中的耦合度，采用 C/S結構、Java spring+Mybatis整合框架和