基于RBAC的权限管理系统的设计和开发.pdfVIP

维普资讯 射 I7卷 I V0I．17 NO．1 团固黑 R}ARH【AN1)l研】、究Ej与)(IM1开EN发T 文 编 ：1005．8451(20o8)O1．0007-03 基于RBAC的权限管理系统的设计与开发 侯 红 ，施荣华 (中南大学 信息科学与工程学院，长沙 410075) 摘 蛰：RBAC的核心思想就是将访 问权 限与角色相联 系，通过给用户分配合适的角色，使用户与访 问 权限问接 关联 。通过对 RBAC模型的分析 ，设计一个应用模型运用到权限管理 系统 中，并采用ASP ． NET、AD0．NET等枝术进行实现，满足企业信息系统减少授权 管理复杂性，降低管理开销，增强权限控 制灵活性 的需求 。 父键iIiJ： 基于角色的访问控制；权限管理系统；设计；开发 ·}J 分类 ：TP3l5 史献标识码 ：A Designanddevelopm entofPermissionM anagementSystem basedO11RBAC HOU Hong．SHIRong．hua (SchoolofInformationScienceandEngineering，CentralSouthUniversity，Changsha 410075，China) Abstract：TheessentialofRBACwastheseparationofuserandpermission．Asabridgebetweenthem，roleWas defined．In thearticle．na applicationmodelWas designedbased0nRBAC．ThePermissionManagementSystem basedontheapplication modelwasdeveloped．Itcouldreduceoc mplexityofgrantmanagementanddecreasethecostofmnaagement,aswellasmake accessocntrolmoleflexible． Keywords：RBAC；PermissionMnaagementSystem；design；development 传 统 的 访 问控制机 制 包括 自主 访 问控制 个角色移到另一个角色来实现权限的协调转换 ，降 (DAC)和强制访问控制 (MAC)。因为传统的访问 低了权限管理和系统维护的复杂性。在组织机构发 控制机制是对系统 中所有用户进行直接的权限管 生职能性改变时 ，应用系统只需要对角色进行重新 理 ，权限操作复杂 ，授权方式不灵活，对 日益膨胀 授权或取消某些权限，就能使系统重新适应需要。 的数据信息的处理能力有限，难以满足大型企业管 这些特点使得RBAC具有无可比拟的灵活性和易操 理信息系统发展的要求 。 作性。因此 ，比较适合大型管理信息系统的授权管 基于角色的访问控制 (RBAC)引入角色作为中 理 ，也是 目前访问控制技术研究的热点。 介 ，将权限和角色相关联，通过给用户分配适当的 本文结合某企业信息 系统 的现状 ，通过对 角色授予用户权限，实现 了用户和访问权限的逻辑 RBAC模型进行适 当简化和改进 ，设计和实现了满 分离。当用户岗位发生变化时，只要将该用户从一 足企业信息系统扩展需求的权限管理系统 ，达到减 轻系统管理员工作强度 ，降低授权管理的出错几 收稿日期：2007一ll·30 作者简介：侯 红