MOSS权限管理的应用研究.pdfVIP

第 卷 第 期 软 件 导 刊 年 月 权限管理的应用研究 张勇健 太原煤气化集 团公司 信忽 中心 ,山西 太原 摘 要 权 限管理是保 障应用系统数据安全 的一项关健技术 。而 作为微软信 息化平 台的一个重要解决方案 , 得到越来越 多的关注 。介绍 了 的权 限管理原理及相关技术 ,并基 于 对 象模型给 出了一个权 限管理开发 应 用 的具体 实例 。 关扭词 权 限管理 角色 中圈分类号 文献标识码 文章编号 一 《旧 一 一 强制访 问控制模 型 口 , 。 引言 它是一种用在处理高敏感性数据 的系统 中的访 问控制方法 。与 自主访 问控制模型一样 ,用户要访 问某个资源 ,必须经过该资 作 为 源所有者的授权 ,但强制访 问控制模 型还要求用户通过系统基 微软在信息化平 台解决方案 中一个相 当重要 的里程碑 ,是一个 于用户标签 的控制这一额外控制措施 。自主访 问控制方法太 集 门户 、团队协作 、企业搜索 、内容管理 、商业流程 以及商务智 弱 ,而强制访 问控制方法又太强 ,两者都不便于管理 。 能于一身的服务器产 品 ,它可 以集 中提供多个用户对其丰富数 基于角色 的访 问控制模型 一 , 据资源的访 问 。 。由 美 国国家标准化和技术委员会 于上世纪 任何多用户 的系统不可避免地涉及到权 限问题 。系统 的使 年代初提 出 ,实现 了用户与访 问权 限的逻辑分离 ,更符合企业 用者越多 ,使用者个体 的分工越复杂 ,权 限问题也就越复杂 。权 的用户 、组织 、数据和应用特征 ,极大地方便 了权 限管理 ,是 目 限管理是 应用项 目中比较关键 的环节 , 无论是办公 自动 前公认 的解决大型企业统一资源访 问控制的有效方法 。其两大 化系统 、电子政务系统 ,还是用于数据业务集成 的应用集成系 优势是 ①减小授权管理的复杂性 ,降低管理开销 ②灵活地支 统 ,都需要解决这一 问题 。 作为一个综合性 的集成 持企业 的安全策略 ,并对企业 的变化有很大的伸缩性 。图 为 平 台 ,具有一个强大 、可靠 、灵活的权 限管理体系是必需的 ,而 采用基于角色 的访 问控制模型的用户权限管理系统简图。 对于开发和应用人员而言 , 深人理解 的权 限管理 用用户户