基于RBAC权限管理系统实现.pdfVIP

维普资讯 2008~g5月 宅 子 测 斌 Ma~2008 第5期 No．5 基于RBAC的权限管理系统的实现 吴光成，时云峰 (四川交通职业技术学院计算机工程系 成都 610013) 摘 要：本文介绍了基于RBAC模型的权限管理系统的实现。首先描述了RBAC模型的基本思想，然后重点阐 述了权限控制系统设计和实现效果。研究内容主要是基于．NETFramewok2．0的多层体系结构设计 ，并讨论了 基于RBAC的访问控制模型和动态授权机制的多级权限管理模型，以及权限访问、权限控制和权限数据存储等 关键技术。文中提出采用 RBAC模型进行权限管理系统的实现与部署，将用户纳入角色组进行集中统一管理的 思路 ，在企业应用系统开发中具有重要的参考价值。 关键词：RBAC；权限管理系统 ；角色；访 问机制；NETFramework；存储 中图分类号：TP393 文献标识码：A Implementation ofprivilegemanagementsystem basedonRBAC W uGuangcheng， Yunfeng (SichuanVocationalandTechnicalCollegeofComrnunicaion，Chengdu610013，China) Abstract：ThispaperintroducestheRBAC modelbasedon theprivilegeofmanagementsys— tems．ThebasicideaofRBACmodeliSdescribedatfirst．andthenfocusontheresultsofde— signandimplementation．Research ismainlybasedon．NET Framewok2．0，anddiscussedthe managementmodelwhichiSbasedontheRBACmodelanddynamicauthorizationmechanism of multi—levelpermissions，aswellasaccesspermissions，accesscontrolandauthorityofkeytech- nologiessuchasdatastorage．ThispaperpresentsamodelofRBAC PrivilegeM anagement System Implementationanddeployment，usergroupsarebroughtintotheroleofcentralized managementideas，in theenterpriseapplication systemsdevelopmenthasan importantrefer- encevalue． Keyw(~ds：RBAC；authoritymanagementsystem；role；accesscontrol；NET framework；storage 同的操作权限。目前，权限管理系统也是重复开发 0 引 目 率最高的模块之一。在企业中，不同的应用系统都 拥有一套独立的权限管理系统。每套权限管理系 在许多的实际应用中，不只是要求用户简单地 统只满足 自身系统的权限管理需要，无论在数据存 进行注册登录，还要求不同类别的用户对资源有不