BS系统的用户权限设计与实现.pdfVIP

Vo l. 6　No. 15　 A ug. 2006 第 6卷 　第 15期 　2006年 8月 科 　学 　技 　术 　与 　工 　程 　 (2006)　 Science Technology and Engineering 　2006　Sci. Tech. Engng. B / S系统的用户权限设计与实现 郭艺峰 　刘万军1 ( 1 ) 辽宁工程技术大学 电子与信息工程系 ,软件学院 ,葫芦岛 125105 摘要 　针对 B / S系统中的用户权限访问控制的问题 ,提出了一种基于角色访问控制和 W eb Service s技术的用户权限设计 。利 用角色访问控制技术可以有效地实现用户访问权限的动态管理 ,而 W eb Services提供的高度互操作性和访问性能够很好地完 成对用户权限的验证 。在某油田无线数据管理信息系统中 ,将两者结合起来 ,取得了较好的效果 。 关键词 　角色 　　W eb Services　　B / S系统 　　用户权限　　RBAC 中图法分类号 　TP3 11. 52; 　　文献标识码 　A 　　In ternet 的出现和发展 ,为信息的传播 、交换 、共 1. 1　RBAC 享提供了快捷有效的方法 ,互联网的流行催生了 B / 基于角色的访问控制 ( Ro le B a sed A cce ss Con ( ) tro l , RBAC) 是一种灵活 、高效的访问控制方法 ,它 S 浏览 /服务 这种新的交互方式 , 同时也对传统的 ( ) ( ) 基于 C / S 客户 /服务 的信息系统造成强大冲击 。 有效地克服了传统访问控制 DAC ,MAC 等 技术 用户群在广度和深度上的扩展 ,系统服务的升级和 中存在的不足 ,可以减少授权管理的复杂性 , 降低 管理的便利性 ,都使得基于 B / S 的信息系统更具生 管理开销 。RBAC 在用户和权限之间引入了角色的 命力 。然而 , In ternet的开放性与信息系统对用户权 概念 ,安全管理员根据实际需要定义各种角色 , 并 限约束之间的矛盾也加剧了。B / S系统这种方式提 设置和角色相对应的访问权限 ,而用户根据其职责 高了对网络安全的要求 , 因为用户是分布式的 , 浏 被指派为不同的角色 。这样 ,访问权限和角色相关 览器成为其进行系统访问的主要工具 ,用户端的限 联 ,角色再与用户关联 , 从而实现了用户与访 问权 制很少 ,而且网络 中的信息以明文的方式进行传 限的逻辑分离 。 输 ,缺少必要的用户权限控制往往导致严重的安全 RBAC 的基本思想可简单地用图 1表示 , 即把 漏洞 。因此 , B / S系统的用户权限管理成为研究热 整个访问控制过程分为两步 : ①角色指派 ,用户与 点 。本文提出一种基于角色访问控制和 W eb Serv 角色相关联 ,通过角色使用户与访问权限在逻辑上 ice s技术的用户权限设计方案能有效解决系统资源 分离 ; ②权限指派 ,使角色与访问权限相关联 。 的访问权限控制问题 。 1　基本原理