- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
基于MVC架构的网站RBAC访问控制框架设计与实现
毕业设计论文
摘 要
一个实际的商务网站系统除了需要关注于功能需求之外,还需要考虑很多非功能性需求,安全性就是其中一个非常重要的方面。访问控制是几乎所有的应用系统都不可缺少的一部分。本文从MVC架构商务管理系统的需求出发,首先分析了几种访问控制的优缺点,在此基础上提出了利用RBAC模型来进行系统的访问控制。并将其用于某一具体的商务系统中,给出了实现过程。
关键词:MVC、RBAC、访问控制、角色、权限。
Abstract
When functional requirements are chiefly paid attention to by people in a commercial application system, many nonfunctional requirements are also taken into account. Security is one of the most important aspects of the nonfunctional requirements. Access control almost is a necessary part in all application systems. This paper analyses the requirements of comprehensive commercial information management system based on MVC. It analyses the merits and demerits among the common access controls, and proposes process access control based on RBAC model. Finally, it describes how to realize the model in a material commercial system.
Key words: MVC,RBAC,Access Control, Role,Permission.
目录
引 言 1
第一章 课题背景 2
1.1 MVC概述 2
1.2 RBAC模型概述 3
1.2.1 RBAC原理简介 3
1.2.2 RBAC适用性分析 5
1.3 RBAC在MVC中的应用现状 6
第二章 系统框架分析与设计 9
2.1 基于MVC架构的Web系统 9
2.2 RBAC模型的建立 11
2.3 RBAC模型在MVC网站中的应用 12
第三章 设计实现 14
3.1 RBAC框架实现 14
3.2 RBAC模型在系统中的实现 17
3.2.1 系统功能模块的实现 17
3.2.2 系统权限模块的实现 21
3.2.3 系统角色模块的实现 23
3.2.4 为用户设置角色 25
3.2.5 用户权限功能树的生成 26
第四章 系统测试 29
4.1 系统测试 29
4.1.1 测试环境 29
4.1.2 测试方案 29
4.2 总结与展望 32
4.3 致谢 33
参考文献 34
附录A:英文原文 35
附录B:中文翻译 41
引 言
本此毕业设计将基于角色访问控制(Role-Based Access Control,RBAC)作为研究课题,来实现一个企业内部管理系统中的权限管理部分。本文在RBAC2001建议标准的参考模型(下称NIST RBAC模型)的基础上,结合综合信息管理系统以及软件系统集成的要求和特点,将RBAC访问控制框架应用到一个已有的以MVC为架构建立而成的商务网站中去。
第一章 课题背景
1.1 MVC概述
由于Internet的普及和网络技术的发展,大部分的企业或单位都拥有了自己的Web站点。通过Internet或Intranet,企业的管理变得更加方便;企业的信息发布变得更加便捷;企业的市场开拓变得更加简便。
企业网站大部分属于商务网站,企业通过利用Web系统,可以方便的发布产品信息,管理订单信息,管理内部的诸如人事、员工薪酬信息等。从而在一定程度上提高工作和管理效率,降低生产和管理成本。
现在用来建立Web站点的工具和编程语言主要有ASP、PHP和JSP,使用的设计模式是MVC。MVC作为构建网站系统的主流设计模式,有其自身的特点和优势,具体表现在:
(1)可以为一个模型在运行时同时建立和使用多个视图。变化-传播机制可以确保所有相关的视图及时得到模型数据变化,从而使所有关联的视图和控制器做到行为同步。
(2) 视图与控制器的可接插性,允许更换视图和控制器对象,而且可以根据需求动态的打开或关闭、甚至在运行期间进行对象替换。
(3) 模型的可移植
您可能关注的文档
- 发动机电控系统传感器故障诊断与检测 学位论文.doc
- 发动机曲轴数控加工仿真研究 大学生毕业设计(论文).doc
- 发动机水泵的设计及工艺工装设计 大学生毕业设计(论文).doc
- 法兰盘零件的加工工艺规程_课程设计论文.doc
- 反馈式稳幅电路_课程设计论文_课程设计论文报告.doc
- 反应釜本科毕业设计(论文)_.doc
- 反证法在分析学中的应用 学位论文.doc
- 范各庄煤矿180wt初步设计书 大学生毕业设计(论文).doc
- 方垫片冲压成形工艺及模具设计 机械本科毕业设计(论文).doc
- 防护罩注塑模设计 大学生毕业设计(论文)说明书.doc
- 基于net的网络考试系统的设计及实现 本科毕业论文(设计).doc
- 基于net的影视网设计与实现 学位论文.doc
- 基于nrf905单片机控制的遥控车 大学生毕业设计(论文).doc
- 基于ofdm技术的无线通信系统的信道估计的研究 学位论文.doc
- 基于opnet的校园网性能测试与优化_课程设计论文.doc
- 基于plc的变频恒压供水控制系统 大学生毕业设计(论文).doc
- 基于plc的变频器多段速调速系统设计 大学生毕业设计(论文).doc
- 基于plc的城市污水处理控制系统设计 大学生毕业设计(论文).doc
- 基于plc的城市污水处理控制系统设计 大学生毕业设计(论文)正文.doc
- 基于plc的电镀槽生产线控制设计_课程设计论文任务书.doc
最近下载
- 心理卫生与心理咨询00284.pdf VIP
- 新高一,第一次月考反思总结-高一上学期主题班会课件.pptx VIP
- 22-23年九上《道德与法治》期中试卷.pdf VIP
- 国开(SC)-安全原理-第4次形考作业-学习资料.docx VIP
- 道路交通信号灯设置与安装规范 GB14886-2016.docx VIP
- 最新苏教版六年级数学下册第一单元测试题.doc VIP
- 六年级语文质量分析语文工作总结PPT.pptx
- 2025至2030中国增塑剂(塑化剂)行业发展趋势分析与未来投资战略咨询研究报告.docx
- 智能学习环境构建在初中物理教学中的应用与效果评价教学研究课题报告.docx
- 2025民营经济促进法与案例讲座课件PPT.pptx
文档评论(0)