MIS开发过程中的安全设计研究.pdfVIP

第 29 卷 第2 期 宜春学院学报 ( 自然科学) VIO. 29 ，No. 2 20( 刀年 4 月 Joumla of y ichun Uni，ers iyt ( soc ila science) APr. 2X)( MIS 开 发 过 程 中 的安全 设计 研 究 张海帆，，赵 娟，，曹国勇， ( 1. 宜春学院教务处 江西 宜春 336 00 0 ; 2. 宜春学院网络中心 江西 宜春 336 洲《) ) 摘 要: 安全设计是开发基于/B S 模式的管理信息系统的关键 问题之一 其核心在于后 台的数据访 问控制 和前端Wbe 页面的访问控制. 本文在描述并分析了目前主流的基于角色的数据访 问控制和墓于AS P. Nte 技术的 Web 页面访 问控制的基础上，提 出了基于数据和Wbe 页面双重访 问控制的安全模型一DWACBSM ( Dta a na d we b Ac ces ，Contm1Bas de es curi yt Mdo le ) . 关键词: 管理信息系统; 开发; 安全; 设计 中图分类号: T玛03 文献标识码: A 文章编号: 16 1一308 X (200 ) 20 一00 68 一03 1 问题的提出 数据访问的权限分配通常是管理员的一项繁重工作，而在 就 目前主流/B S ( Brwo es /r eS rv re ，浏览器阴及务器) 模 RBAC 中根据用户的实际工作岗位将用户与角色相关联. 一 式的Mls (Mna 哪ment l在of rmta ion syste m，管理信息系统) 方面，定义、添加、删除角色中的用户易于操作. 另一方 开发设计而言，其对应的安全模块设计主要包括两方面的 面可以通过更改角色的权限实现对大批量用户权限的更新. 工作: 其一是对后台数据的安全访问控制; 其二是对Wbe 在实际系统中，由于用户角色的数量总是远远少于用户 的 页面的访问控制. 但在系统的具体开发过程中，两者并非 数量 ，而且角色也相对稳定 ，用户 的变化则相对频繁 ，所 孤立而是彼此关联地分布在 B/S 模式所对应 的三层结构 以RBAC 的管理代价是很小的. ( 表示层、应用层、数据层) 的每一个层次之中. 系统管理员可以通过定义角色、角色分层 、角色限制 目前流行的数据访问控制方式是基于角色的访问控制 来实现广泛、复杂的安全策略. 在具体 MI S 实现过程中， (RAB c ，而 。bas 。出允e韶。nto 雌); 而微软的基于. Net 技术 可设计下列通用的数据库逻辑模型，以配合 RB AC 安全策 的We b 认证方式可方便地实现对 We b 页面的安全访问控 略的实施. 制. 在具体的开发过程中可将两者有效结合，实现所谓基 用户表 (Ues r) : 用户基本信息表，包含Ues rI D、Pa ss - 于数据和web 双重访问控制的安全模型一DWACBs M (Da- wo rd 、Ues 八mae 等字段. ta na d we b ^c ce s。Conti 劝I Bas de sce ‘yt Moa el) . 角色表 ( Rlo e) : 角色基本信息表，包含RoleDI 和R介 2 基于角色的数据访问控制 ( RBAC