(BS系统的用户权限设计与实现.pdf.docVIP

第 6卷　第 15期 2006年 8月 科　学　技　术　与　工　程 　Vol. 6 No. 15 Aug. 2006 2 2 2 Science Technology and Engineering Z 2006 Sci. Tech. Engng. 1671 1815 ( 2006) 15 2364 04 B / S系统的用户权限设计与实现 郭艺峰　刘万军13 (辽宁工程技术大学电子与信息工程系 ,软件学院1 ,葫芦岛 125105 ) 摘要　针对 B / S系统中的用户权限访问控制的问题 ,提出了一种基于角色访问控制和 W eb Services技术的用户权限设计。利 用角色访问控制技术可以有效地实现用户访问权限的动态管理 ,而 W eb Services提供的高度互操作性和访问性能够很好地完 成对用户权限的验证。在某油田无线数据管理信息系统中 ,将两者结合起来 ,取得了较好的效果。 关键词　角色 　　W eb Services　　B / S系统　　用户权限　　RBAC 中图法分类号 TP311. 52; 　　文献标识码 A  　　Internet的出现和发展 ,为信息的传播、交换、共 享提供了快捷有效的方法 ,互联网的流行催生了 B / S (浏览 /服务 )这种新的交互方式 ,同时也对传统的 基于 C / S (客户 /服务 ) 的信息系统造成强大冲击。 用户群在广度和深度上的扩展 ,系统服务的升级和 管理的便利性 ,都使得基于 B / S 的信息系统更具生 命力。然而 , Internet的开放性与信息系统对用户权 限约束之间的矛盾也加剧了。B / S系统这种方式提 高了对网络安全的要求 , 因为用户是分布式的 , 浏 览器成为其进行系统访问的主要工具 ,用户端的限 制很少 , 而且网络中的信息以明文的方式进行传 输 ,缺少必要的用户权限控制往往导致严重的安全 漏洞。因此 , B / S系统的用户权限管理成为研究热 点。本文提出一种基于角色访问控制和 W eb Serv2 ices技术的用户权限设计方案能有效解决系统资源 的访问权限控制问题。 1　基本原理 2006 年 4 月 5 日收到 第一作者简介: 郭艺峰 ( 1981—) ,男 ,福建漳州人 ,硕士研究生 , 研究方向:计算机软件理论及其应用。E - Mail: guoyifeng@ so2 hu. com。 3 通信作者简介: 刘万军 ( 1959 —) ,男 ,辽宁北宁人 ,教授 ,主要 研究方向:人工智能、软件理论。  1. 1 RBAC 基于角色的访问控制 ( Role B ased Access Con2 trol , RBAC) 是一种灵活、高效的访问控制方法 ,它 有效地克服了传统访问控制 (DAC , MAC 等 ) 技术 中存在的不足 , 可以减少授权管理的复杂性 , 降低 管理开销。RBAC 在用户和权限之间引入了角色的 概念 ,安全管理员根据实际需要定义各种角色 , 并 设置和角色相对应的访问权限 ,而用户根据其职责 被指派为不同的角色。这样 ,访问权限和角色相关 联 ,角色再与用户关联 , 从而实现了用户与访问权 限的逻辑分离。 RBAC的基本思想可简单地用图 1 表示 ,即把 整个访问控制过程分为两步: ①角色指派 , 用户与 角色相关联 ,通过角色使用户与访问权限在逻辑上 分离; ②权限指派 ,使角色与访问权限相关联。 图 1 RBAC的基本思想 由于 RBAC 实现了用户与访问权限的逻辑分 离 ,因此它便于权限管理。例如 , 如果一个用户的 职位发生变化 , 只要将用户当前的角色去掉 , 由代 表新职务或新任务的角色代替即可 , 角色 /权限之 间的变化比角色 /用户关系之间的变化相对要慢得 多 ,并且委派用户为某角色不需要很多技术 , 可以 由行政管理人员来执行 ,而配置权限到角色的工作 15期 郭艺峰 ,等 : B / S系统的用户权限设计与实现 23 65  比较复杂 ,需要一定的技术 , 可以由专门的技术人 员来承担 ,但是不给他们委派用户的权限 , 这与现 实中情况正好一致。 1. 2 W eb Serv ices W eb Services是近几年发展起来的新一代 W eb 技术 ,是一种可以建立相互操作的分布式应用程序 的新平台 ,它可以发布、定位、被 W eb页面中的程序 调用。与传统的 W eb 应用方式相比 , W eb Se