MIS系统中权限管理的研究与实现.pdfVIP

MIS系统中权 限管理的研究与实现 文章编 号 ：1003—5850(2008)12-0008—02 MIS系统中权限管理的研究与实现 Research andImplementationofAuthorizationM anagementin M ISSystem 岐世 峰 (攀枝花学院计算机学院 攀枝花 617000) 【摘 要】用户权限管理是信息系统安全 的基本保障，是管理信息系统 中必不可少 的模块。提 出了一种新的 “用 户一岗位角色一功能权限一数据对象权限”的信息系统权限管理方法，给出了实施策略，并成功应用于具体的系统 开发 。 【关键词】管理信息系统 ，权限管理，角色，用户 中图分类号 ：TP309．2 文献标识码 ：A ABSTRACT A new authorization managementmethodofuser-·role-·function authorization—-data objectin the information managementsystem isproposedinthepaperanditsrelevantimplementationstrategyisgiven，whichcanbesuccessfullyappliedto thesystem development． KEYW ORDS managementinformationsystem ，authorizationmanagement，role，user 随着信息技术的发展，企业迫切需要建立和使用 户的管理很直观，在很大程度上简化了权限的管理工 具有 自己特色的综合信息管理系统，以满足企业 当前 作 ，在应用初期的确受到广大开发人员的认同。 以及未来不断扩展的应用需求，适应现代化企业管理 但是随着现代企业的发展 ，人员调整和机构变动 的要求。 越来越频繁，职工的权责分工也越来越明确和细化 。此 然而随着管理信息系统向着多应用和多用户的方 时，如果仍是沿用以前那种按角色来分配权限，会显得 向不断发展，整个系统 的数据安全越来越受到人们的 捉襟见肘。最大情况下是有Ⅳ个员工，实际上需要 Ⅳ 关注，对于系统用户权限的管理也就显得越来越重要 。 个角色，接着又要为这 Ⅳ个角色分配一系列的功能权 对于任何一个管理信息系统，健壮有效的用户权限管 限集 。这样 ，为角色分配权限和为用户分配角色变成了 理机制是合法使用信息，防止非法获得或破坏信息的 重复劳动 ，整个管理变得困难 ，灵活性也大大降低 。 基本保障。 1．2 实施策略 所谓用户权限管理就是应用系统的不 回用户 ，拥 本文提 出 “用户一岗位角色一功能权限一数据对象权 有与其角色相配的对特定几个模块的不同的操作权 限”权 限管理模式管理权限。如图 1所示。 限，如对于某模块，系统超级用户拥有 “插入、修改、删 除、查询”等权 限，而对于普通用户仅拥有 “查询”权限。 该 1 具体设计实现 户 有 1．1 RBAC技术 能 对于管理信息系统的权限管理的研究，自1970以 来一直备受关注 。美 国GeorgeMason大学的信息安 全技术实验室一直在从事此项研究工作 ，RaviSandhu 该用户拥有该角色 该角色拥有功能权限 该 作 等人提 出了RBAC(Role—BasedAccessControl，基于