受限角色委托模型在SIPLCMS系统中的应用.pdfVIP

第 13卷 第8期 软 件 导 刊 Vo1．13NO．8 2014年 8月 SoftwareGuide Aug．2014 受限角色委托模型在 SIPLCMS系统中的应用 顾 问，王长鹏，朱光靖，蔡梦娇 (三江学院 计算机科学与工程学院，江苏 南京210012) 摘 要 ：学生 自主化个性学分系统在运作过程 中，常常会出现管理用户工作量大的情况。针对该问题，通过引入一种 委托安全策略来分散集 中式的任务授权 。重点研 究 了该系统 中基于角色的委托授权特征 ，通过定义约束建立相应完 善 的委托 和撤销 机制 ，为该委托模型的实际应用提供 了基础。 关键词 ：SIPICMS系统；角色委托；RBAC模型 中图分类号 ：TP303 文献标识码 ：A 文章编号 ：1672—7800(2014)008—0046—02 户 ，使用户通过角色 间接地访 问资源 ，这样就为管理员 0 引言 提供了一种有效实施安全策略的途径，实现了权限许可的 灵活管理 ，降低 了系统维护成本 。通过需求分析 ，整理系 三江学院要求学生在校学习期间必须获取一定的自 统中用户 、权限、角色之 间的对应关系 ，提 出了SIPICMS 主化个性学习学分才能毕业 。针对学分项 目多、内容涉及 系统 的 RBAC模型 ，见 图 1。 广 、人工处理难度大、上报反馈滞后等 问题 ，学校项 目团队 自主研发 了一套学生 自主化个性化学习学分管理系统(简 称 SIPICMS系统)，系统主要包括数据上报 、学分认定、 数据反馈 、学分查询等功能模块 ，其 中学分认定是系统的 核心业务流程 ，主要认定 以下 3类数据 ：① 由学校教务系 统导人 的数据 ，系统 自动认定学分 ；②各类竞赛 、科技创 新 、课外 阅读和学术报告、社会实践数据 ，由各职能部 门 (教务处、学工部、体育部)负责审核 ，并给予认定学分 ；③ 图 1 S1PLCMS系统 中的 RBAC模型 论文 、专著及作 品发表 ，TOFEL考试 、IEITS考试或其它 SIPLCMS系统在用户登录时进行用户权 限校验 ，判 母语 以外语种相 同等级考试 、职业资格证书、驾驶证 、普通 定为合法用户时即可获得相应的角色权限。系统依据学 话证书等数据 ，由学生所属院系审核与认定学分 。 自主化 分认定的流程将用户分为学校 、职能部 门、院系 3级 。按 个性学习学分的认定结果影响到学生的毕业资格审查 ，考 照相关业务操作权限集合进行分类，分为管理员、教师、学 虑到系统的安全性与降低授权管理复杂度 ，在系统改进方 生角色。系统的权限许可是功能操作与操作对象的集合 ， 案中引入了RBAC模型，为系统提供 了一种有效的权 限 功能操作有访 问、查询、新增、修改、删除、审核、批量导入、 控制机制。然而 ，在实际应用传统 RBAC模型时暴露了 批量导出分配角色、分配权 限等 ，而学分、用户 、考核标准 一 些 问题 ，例如 ，学分认定时间相对集 中，审核工作量大 ， 则属于操作对象，由学校管理员为各级用户分配角色 ，并 需要增加审核管理员，而且要求系统管理员再选择用户分 为相应角色进行权 限许可 的分配 。 配角色与权限，这对于系统管理员来说无疑是一种工作负 担 。在保证系统安全性 的前提下，有必要引入一种新 的管 2 基于角色的委托 理方式来减轻系统管理员的压力 ，以满足实际需求。 SIPLCMS系统往往会 出现这种情况 ，系统管理员为 1 SIPLCMS系统中的RBAC模型映射