MIS系统中权限管理的探讨与实现.pdfVIP

I MS系统中权限管理的探讨与实现 武光蕊 (北京科技大学北京 100083) 摘要权限管理是信息管理系统中一个重要组成部分，本文基于某大型国有物料公司的物料管理信息系统中的权限管理方案，提 出一种基于部f】职务的权限控制方法，有效的对用户进行了管理，在实际中取得的较好的效果。 关键词MIS系统权限管理部fJ职务 中图分类号C931 文献标识码A 文章编号080519-4530 on inMIS StudyPrivilegeManagement Wu Guangrui ofScienceand 100083) (University TechnologyBeijing MISmaterialofa isan ofMIS．Thearticle the Abstract analyses company，intro— Privilegemanagementimportantpart ca／1 usersineffectandmakeabetterresultin the controlbasedon method dueesprivilege departmentp．st，this manage practice． MIS KeywordsPrivilegemanagementDepartmentpost 一、引言 中权限控制就是对现实生活的模拟，使系统中不同的用户可以 执行不同的操作。 随着互联网的普及，越来越多的公司拥有了自己的信息管 理系统，越来越多的用户通过不同的方式使用着信息管理系 系统中，权限的基本要素有三个：用户、职务和可操作的资 源。权限控制也就是回答谁在哪个部门下什么职务能进行什么操 统，同时信息资源的结构U趋复杂，规模日益增大。因此，如何 确保管理信息系统的安全性越来越成为更加突出的问题11I。 作。系统采用的是”所见即所用”的思路来设计权限的，”所见 近些年来，人们设计了各种权限控制模型，确保只有被授 即所用”就是指只要能看见的，就是可操作的，因此，操作实际就 权的用户才能访问某些数据和信息。访问控制决定了一个用户 是指系统中的按钮、链接。为r操作和管理的方便．系统不育接将 或程序是否有权对某一特定的资源执行某种操作121。传统的基一个操作分配给用户，用户必须通过用户的职务来获得操作。一 于角色的访问控制将数据资源的访问权限封装在角色中，用户 个具体职务代表．r在日常工作中处理某些事务的权力。代表了一 通过被赋予的角色来访问数据资源。通过角色访问控制．MIS系 组可操作资源的集合。如果一个用户在此职务下还拥有一些特殊 统的权限管理变得更加直观。权限直接和角色相对应，而不是 的可操作的资源．我们将单独将这些特殊权限分配给用户。这样 用户，所以用户权限的变动不必再通过繁琐的权限设置，只要 就解决r基于角色的权限控制中对于某些只有个别用户使用的 替换角色就可以了。但是此机制也存在不足之处。首先，它在权 权限集合也建市相应的角色造成资源浪费的问题r。 限控制中针对每一个操作权限都建立一个角色，当对于某些只 对于用户的权限控制，有丰动权限控制和被动权限控制两 有个别用户使用的权限集合也都建立相应的角色时，