基于角色权限管理的BS与CS模式相结合的教务管理系统安全体系的研究与设计.pdfVIP

第 35卷第 4期 辽宁师范大学学报 (自然科学版) VoI．35 No．4 2012年 l2月 JournalofLiaoningNormalUniversity (NaturalScienceEdition) Dec． 2O12 文章编号 ：1000—1735(2012)04—0488—05 基于角色权限管理的B／S与c／s模式相结合的教务 管理系统安全体系的研究与设计 王 非， 李 凝 ， 侯平路， 周 锦， 安志红 (辽宁师范大学 教务处 ，辽宁 大连 116029) 摘 要：阐述 了目前高校教务管理系统存在 的各种安全 问题 ，综合分析各种安全问题 出 现的原因，论证 了建立教务管理系统安全体 系的必要性．分析 目前比较常用的B／S模式 与c／s模式的优缺点，并针对高校教务管理系统 的特殊性，提 出基于B／S与c／s模式相 结合的高校教务管理系统模 型，弥补二者单独应用所存在 的缺点与不足．同时，为 了避免 由于服务器配置不当，或者Web设计代码存在缺陷而使系统处于风险中，又在该模型基 础上引入角色权限管理的机制，把教务管理 的工作结构通过角色映射到系统中，实现系 统权限与角色对应，而不是用户本身，最终设计了基于RBAC的B／S与c／s模式相结合的 教务管理系统安全体系模 型，从而使教务管理系统 中信 息的安全性得到 了保 障，同时也 保证 了系统安全、稳定、快捷 的运行． 关键词 ：教务管理 系统 ；安全体系；B／S模式 ；c／s模式；角色权限管理 中图分类号：TP309；G473 文献标识码：A 随着我国高校近 10年的逐年扩招，以及学分制改革的不断深入与完善，原来学年制的管理体制与 工作模式已经无法适应当前的形势 ，因此 ，各个高校都 自己研发或购买了教务管理系统，使教务管理人 员从纷繁复杂的数据中解脱出来．教务管理系统可以不同程度的满足各类高校现在和将来对信息资源 采集、存储、处理 、组织、管理和利用的需求 ，实现信息资源的高度集成与共享 ，实现信息资源的集中管 理和统一调度．为各级管理部门提出准确 、及时的相关信息以及对这些信息进行科学快捷的分析处理 ； 为信息交流、教务管理提供一个高效快捷的电子化平台；最终达到提高各级各类管理人员的管理水平 与办公效率，减轻工作负担的 目的． 然而随着网络应用的不断普及 ，一些负面的东西也逐渐显露出来，比如计算机病毒、网络木马、黑 客攻击等，致使系统瘫痪 、数据破坏、网站被攻击、主页被篡改等．由于教务管理系统 的特殊性 ，里面存 在着大量重要而又保密的数据 ，一旦遭到破坏，后果将不堪设想，因此教务管理系统安全体系的研究与 建立将显得尤为重要 [1]． 1 系统平 台模式分析 高校教务管理系统是一个大型复杂的计算机网络信息系统 ，一般采用基于浏览器 ／服务器 (B／S) 或客户端／服务器 (C／s)模式 的应用体系结构来建设高校 网络教务管理系统 ，使高校教务管理真正 实现远程办公、异地办公，打破空间的限制．其具体数据流程如图1所示 ： 收稿 日期 ：2012—04—17 基金项 目：辽宁省教育厅科学技术研究项 目(05L209) 作者简介：王非(198O一)，男 ，辽宁大连人 ，辽宁师范大学助理研究员 ，硕士 第 4期 王 非等： 基于角色权 限管理 的B／S与C／S模式相结合的教务管理系统安全体系的研 究与设计 489 图 1 教务 管理 系统数据流程 图 Fig．1 Thedataflow diagram ofeducationaladministrationmanagementsystem 下面结合教务管理系统的数据流程及具体功能 ，分析两种网络模式的优缺点． 1．1 B／S模式 基于 B／S模式设计的系统是将服务器分为数据服务器和 WEB服务器两部分而构建的一种 3层 分布式应用系统 (见图 2)． 图 2 B／S模 型