基于RBAC的高校办公自动化系统设计.pdfVIP

2800 2009，30(11) 计算机工程与设计 ComputerEngineeringandDesign ·开发与应用 · 基于RBAC的高校办公自动化系统设计 揭安全， 化志章， 薛锦云， 李云清 (江西师范大学计算机信息5-程学院，江西 南昌330022) 摘 要：分析了基于角色的访 问控制的工作原理，提 出了一种基于Web应用的RBAC权 限控制有效实现方法，并将其应用于 高校办公 自动化系统设计。介绍了OA系统的设计与配置方法，重点阐述 了基于Web的RBAC控制模型在OA系统 中的实现 方法。基于该模式开发的系统具有较高的安全性与稳定性，很好地满足 了高等学校办公 自动化的需求。 关键词：角色；权限；访问控制；RBAC；办公 自动化 中图法分类号：TP311．52 文献标识码：A 文章编号：1000．7024(2009)11-2800．03 Designofcollegeofficeautomationsystem basedonRBACmodel JIEAn—quan， HUAZhi-zhang， XUEJin-yun， LIYun-qing (CollegeofComputerInformationandEngineering，JiangxiNormalUniversity,Nnachang330022，China) Abstract：Theprincipleoftherole—basedaccesscontrolmodelisanalyzed， nadna effectiveRBACcompetencecontrolmethodbased onwebapplicationispresented．ThedesignandconfigurationofOA system isintroduced，theimplementationofRBACmodelbased onwebapplicationnihteOAsystemisexpoundedindetail．Thissystemhasexcellentsafetynadstabiliyt,itisgoodtomeethtedemnad forofficeautomationincolleges． Keywords：role；permission；accesscontrol；RBAC；officeautomation 资源，应该给该用户授权具有可访 问此资源的相应角色，用户 0 引 言 与资源之间不建立直接关系，而是通过角色建立间接的联系。 基于Web的电子政务系统可以摆脱地域限制，它使得远 RBAC的工作原理如图1所示 。 程办公，远程管理成为现实。全国高等学校近几年的办学规 角色 角色关系 模发展迅速，新校区建设使得学校行政办公的任务 日趋繁重， RH 为了更好地满足高等学校计算机辅助教育管理的需要，适应 各校办学模式的需求，本文分析了基于角色访问控制(Rl3Ac) 的工作原理，在此基础上提出了基于角色的网上办公系统的 授权方案。根据我省教育部门的实际需求，采用部分软件 自 动化技术，基于．NET平台成功开发了基于RBAC的高校通用 的办公 自动化系统。通过系统配置不仅可以满足学校办公需 求，还可以满足学院办公需求，目前已成功应用于高校计算机 图 1 RBAC模型 辅助教育管理，取得了很好的应用效果。 2001年，NIST由Ferraiolo和Kutm提出了一致的RBAC模 1 RBAC在Web系统的实现 型建议 ，即NISTRBAC 。 1．1 RBAC工作原理 许多非RBAC模型的软件