技术信息系统中基于角色的权限管理系统.pdfVIP

2·22 · 《机床与液压》2004No 10 技术信息系统中基于角色的权限管理系统 刘 　燕 , 李慧强 , 胡义刚 (上海工程技术大学 , 上海 200065) 摘要 : 通过分析上海某国有纺机公司技术信息系统 ( TDS) 的特征及其对权限管理控制的具体要求 , 提出基于角色的 权限管理系统 , 介绍了用户 、角色 、功能项以及它们之间的关系并对系统特征进行了说明。该系统不仅具有很好的通用 性 , 而且功能强大 、操作简便 , 系统的应用与实施为该公司技术信息系统的安全性提供了强有力的保障 。 关键词 : 角色 ; 功能树 ; 权限管理 中图分类号 : TP311 　　文献标识码 : A 　　文章编号 : 1001 - 3881 (2004) 10 - 222 - 2 The Role - based Privilege Management System of TDS LIU Yan , LI Huiqiang , HU Yigang ( Shanghai University of Engineering Science , Shanghai 200061 , China) Abstract : By analysis of the TDS which belong to one Shanghai Textile machine company and the requirement about its privilege control and management , the role - based User privilege management system is introduced. The concept and relation of users , roles and function items are talked. The system is powerful and easy to learn and use. And the application of the system gives the TDS a strong support on its security aspect. Keywords : Role ; Function tree ; Management of privilege ( ) 　　随着时代的发展及技术的进步 , 各企业的不同部 的数据资源 称为功能项 的操作权限 , 不仅工作量 门利用现代化的计算机系统和各种智能化软件大大 是非常大 , 而且很容易出现差错 。因而如何简化权限 地提高了工作效率 , 同时也产生大量复杂的数据 。如 的分配是系统设计必须考虑的重要问题 。为此 , 我们 何建立有效的权限控制策略以阻止不合法登录及合 对用户的岗位特点、功能需求进行分析和整理 , 归纳 法用户任意访问、修改其范围外的数据一直是研究的 后发现可将用户分为四大类 : 焦点 。本文以上海某国有纺机公司 ( 以下简称 SHMFJ ( 1) 系统管理员 : 拥有整个系统安全管理的特 公司) 的技术信息系统 ( 以下简称 TDS) 为例 , 对基 权 。 于角色的权限管理系统进行了研究和探讨 。 (2) 子系统管理员 : 负责子信息系统的权限管理 1 　TDS 中基于角色的权限管理系统 与控制 。 基于角色的用户权