C／S结构模式下用户权限管理的实现.pdfVIP

维普资讯 · 56 · 煤 矿 机 械 2005年第 2期 文章编号：1003一O794(2005)02—0056．02 C／S结构模式下用户权限管理的实现 张显 明 。王 建才 (黑龙江科技学院 信息网络中心，哈尔滨 150027) 摘 要：介绍了在 C／S结构模式下一种基于操作员用户、菜单项、FORM、业务功能和数据库用 户五者关系的用户权限管理的设计思想和实现方法，给出了实现的数据库表结构，该方法简便 易 行 ，经 实践验证 ，效果较好 。 关键词：C／S结构；权限管理；方法；表结构 中图号 ：TP31 文献标识码 ：A 1 引言 resuser个人用户上，所 以此用户 的安全是十分重要 基于网络环境下的管理信息系统的用户权限管 的，将其 口令进行加密后保存在数据表 resuser中， 理是软件设计开发过程中的一个最重要的环节 。用 Pub—loginuser用户仅用做系统登录时使用，该用户仅 户的权限管理实现方法的优劣直接反映系统安全性 对数据表 resuser和保存操作员用户信息的数据表 的高低 。 目前 ，用户的权限管理主要涉及 3个层面： userinfo有 Select访 问权 限。通过 Pub．1oginuser可 以 (1)基于用户工作 岗位职责的功能层权限控制；(2) 验证登录操作员用户的合法性以及获取有访问数据 软件系统所采用的数据库系统的数据访问层的权限 库系统资源的Pub—resuser用户的加密 口令。 控制 ；(3)功能层的操作员用户与数据访问层的数据 通过上述方法将通常情况下的操作员用户与数 库用户的映射关系。在 C／S结构模式下的管理信息 据库用户之间的映射关系 由多对多变成了多对一的 系统的用户权限管理的实现方法都是基于上述3个 关系。这样就可以大大减轻数据库管理员 的工作 层面的部分或全部 ，只不过侧重点不同而 已。本文 量，同时又保证了系统的安全性。定义用户集合为 提出的用户权限管理的实现方法 ，即体现了数据访 ： {u。，u2，…， }，菜单项集合为 M：{m ，m2，…， 问层的权限控制 ，又实现且突出了接近实际的基于 m }，FOMR 集合为 ：{7,U，，W ，…，W，}，业务功能集 操作员用户岗位角色的功能层权限控制，同时简化 合为 F：{，l，，2，…，}，则上述思想可以通过图 1来 了操作员用户与数据库用户 的映射关系，在实际应 表示。 用中取得了很好的效果。 2 设计实现思想 在 C／S结构模式下操作员与管理信息系统的交 互一般都是通过菜单调用 的各个 FORM(一般称为 表单或窗体)来进行的，每个 FORM都代表了系统所 实现的一种具体业务功能 ，不同岗位角色的操作员 用户通过调用不同的FORM来处理与其岗位角色对 应的业务。这样对于功能层的具体业务访问权限控 制就转变为对菜单项的访问控制。 Client端的 FOMR 在处理业务时需要通过网络 访问Server端 的数据库系统 ，一般情况下不 同的 FOMR 需要访问数据库系统不同的资源。怎样简化 图1 操作员用户，菜单项，F0R^I，业务功能， 用户对数据库资源的访问权限控制而又能满足安全 数据库关系示意图 Fig．1 Therelationalsketchmapofoperatoruser／menu 性的要求就成为了解决问题的关键。做法是不使用 数据库系统 自身采用的建立不同的数据库用户来实