基于RBAC的权限管理在销售合同管理系统中的设计与实现.pdfVIP

学兔兔 I 匐 似 基于RBAC的权限管理在销售合同管理系统中的 设计与实现 Design and implementation of rights management based on RBAC in sales contract management system 张 凯。，仲梁维 ZHANG Kai’．ZHONG Liang—wei (1．上海理工大学管理学院，上海200090；2．上海理工大学CAD中心，上海200093) 摘 要：基于角色的访问控制 (RBAC)是一种安全、高效、便捷的信息系统访问控制策略，它能很好 的解决复杂系统的权限管理问题。本文在介绍RBAC基本思想和基本模型的基础上，成功的将 RBAC模型应用于某机械制造企业销售合同管理系统的开发中，降低了系统授权管理的复杂 性，很好的解决了该系统面向多部门、多用户、安全性要求高等需求。 关键词：角色；权限管理；RBAC；机械制造业；销售合同管理系统 中图分类号：TP277 文献标识码：A 文章编号：1 009-01 34(201 2)2(下)-0028-03 Doi：1 0．3969／J．issn．1 009—01 34．201 2．2(下)．O9 0 引言 权限等基本定义。 在全球经济一体化大背景下，企业间竞争愈 1)用户：使用系统的人。 演愈烈，传统模式下的手工管理销售合同已经不 2)角色：表示在一个组织中的工作职责，它 能满足企业的发展需求，企业急需使用信息化手 描述了被授予此角色的用户所拥有的权利和责任。 3)权限：是一个许可权，表示对一个或多个 段来快速反应市场需求、提高顾客满意度，进而 提高企业的核心竞争力。销售合同管理是一项涉 目标执行操作的许可权。 及多部门、多角色人员、安全保密性要求极高的 1．2 RBAC基本思想 企业日常管理工作。为快速响应客户需求、缩短 P．BAC的基本思想：权限被授权给角色，角色 交货周期，进而高质量、高效率的为客户提供满 被授权给用户，用户不直接与权限相关联。RBAC 意的产品或服务，利用现代信息化管理技术实现 对访问权限的授权由系统管理员统一进行管理， 销售合同信息化管理具有重大意义。 RBAC根据用户在组织内所处的角色做出访问授权 针对机械企业的实际需求，以J2EE为开发 与控制，授权规定是强加给用户的，这是一种非自 平台，采用Java程序语言，底层数据库选用SQL 主型集中式访问控制方式，其基本思想如图l所示。 Server 2005，开发出了B／S模式下的销售合同管理 系统。采用RBAC模型对不同角色用户进行访问控 竺!／_— ： — ! 竺! 制，大大提高了系统的安全性和权限管理的复杂性。 图1 RBAC的基本思想 1 RBAC模型介绍 2 RBAC模型在系统中的应用 RBAC模型是20世纪90年代提出来的一种新