基于RBAC的WEB环境下OA系统权限控制的研究.pdfVIP

第25卷第11期 计算机应用与软件 V01．25No．1l 2008年 11月 ComputerApplicationsandSoftware Nov．2008 基于RBAC的WEB环境下 OA系统权限控制的研究 杜 梅 曹蔚然 周传生 (沈阳师范大学软件学院 辽宁沈阳110034) 摘 要 WEB环境下 0A(OfficeAutomation)系统的权限控制是一个热点问题。针对此问题详细介绍 了一种实用的解决方 法——基于角色访问控制模型的方法，并在此基础上根据实际项目重点阐述了RBAC数据库的设计方法，以及基于RBAC数据库的 权限控制的设计方法，最后给出权限子系统的具体配置步骤，并给出实际运行结果。 关键词 RBAC 办公 自动化 权限控制 ON PERMISSION CONTROL OFOFFICEAUTOMATIoN SYSTEM ON W EB BASED ON RBAC DuMei CaoWeiran ZhouChuansheng (5 wareInstitute，Shen)angNormalUniversity，Shenyang110034，Liaoning，China) Abstract Permissioncontrolof0mceautomationsystem onwebisahotspot．Inthispaper．apracticalmethod．therole—basedaccesscon． trolmodel，isintroducedindetail．TheapproachesabouthowtodesigntheRBACdatabaseanddesignthepermissioncontrolbasedonRBAC databaseareelucidatedemphaticallyaccordingtoactualprojects．Theconfigurationstepsofpermissioncontrolsubsystemaregivenatlen~h， andeffectiverunningresultisdisplayedaswel1． Keywords Role·basedaccesscontrol(RBAC) Officeautomation Permissioncontrol 0 引 言 1 基于角色的访问控制 办公自动化OA是办公信息处理的自动化。它是指应用各 1．1 访问控制介绍 种信息技术和集成技术，充分有效地利用信息资源，完成各种办 访问控制即权限，是针对越权使用资源的防御措施。对于 公业务，提高办公效率和办公质量，实现多种资源的共享：其 在企业环境中的访问控制方法，一般有三种：自主型访问控制方 中，办公 自动化核心功能——公文流转的实现，离不开工作流 法；强制型访问控制方法；基于角色的访问控制方法。 技术。 其中影响较大的是 由GeorgeMansionUniv．LIST实验室的 工作流技术，即最终实现业务过程 自动化的核心技术。它 RaviSandhu教授等人于 1996年提出的基于角色的访问控制模 可与其他应用软件系统有效结合，生成符合企业需要的各种业 型 (RBAC96)，它可以根据用户的不同需求，通过不同的配置方 务管理系统，如办公 自动化系统、企业资源计划系统 (ERP)、人 便地实现 自主访问控制或强制访问控制。这种技术尤其适用于 力资源系统(HR)、客户关系管理系统(CRM)等。 具有较多用户且有着不同权限层次系统的访问控制的管理。 可以看出，工作流是办公自动化系统的核心，合理与否直接 RBAC是 目前访 问控制研究领域最活