rbac模型在中医药信息资源管理平台中的应用研究 - 山东科学.pdfVIP

山东科学 第２４卷　第６期　２０１１年１２月出版 ＳＨＡＮＤＯＮＧＳＣＩＥＮＣＥ Ｖｏｌ．２４Ｎｏ．６Ｄｅｃ．２０１１ ＤＯＩ：１０．３９７６／ｊ．ｉｓｓｎ．１００２－４０２６．２０１１．０６．０２１ ＲＢＡＣ模型在中医药信息资源管理平台中的应用研究 李振阳，曹慧，马金刚，宋晓瑞 （山东中医药大学理工学院，山东济南２５０３５５） 摘要：采用基于角色的访问控制（ｒｏｌｅｂａｓｅｄａｃｃｅｓｓｃｏｎｔｒｏｌ，ＲＢＡＣ）技术，构建了一个通用的中医药信息资源管理平台。在 平台中引入角色这一中介，在统一身份认证的基础上，对不同的资源进行角色访问控制，每一个资源子模块定义为一个 数据库角色，该角色具有子模块所拥有的权限，然后根据需要把这些角色授予各个用户。该平台安全、易于管理，有良好 的可移植性和扩展性，获得了较好的用户体验。 关键词：中医药信息资源；基于角色的访问控制；权限管理 中图分类号：ＴＰ３１１　　　文献标识码：Ａ　　　文章编号：１００２４０２６（２０１１）０６００８４０４ ＡｐｐｌｉｃａｔｉｏｎｏｆＲＢＡＣｍｏｄｅｌｉｎａｔｒａｄｉｔｉｏｎａｌＣｈｉｎｅｓｅｍｅｄｉｃｉｎｅ ｉｎｆｏｒｍａｔｉｏｎｒｅｓｏｕｒｃｅｓｍａｎａｇｅｍｅｎｔｐｌａｔｆｏｒｍ ＬＩＺｈｅｎｙａｎｇ，ＣＡＯＨｕｉ，ＭＡＪｉｎｇａｎｇ，ＳＯＮＧＸｉａｏｒｕｉ （ＳｃｈｏｏｌｏｆＳｃｉｅｎｃｅａｎｄＥｎｇｉｎｅｅｒｉｎｇ，ＳｈａｎｄｏｎｇＵｎｉｖｅｒｓｉｔｙｏｆＴｒａｄｉｔｉｏｎａｌＣｈｉｎｅｓｅｍｅｄｉｃｉｎｅ，Ｊｉｎａｎ２５０３５５，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ∶ＷｅｃｏｎｓｔｒｕｃｔｅｄａｕｎｉｖｅｒｓａｌｔｒａｄｉｔｉｏｎａｌＣｈｉｎｅｓｅｍｅｄｉｃｉｎｅｉｎｆｏｒｍａｔｉｏｎｒｅｓｏｕｒｃｅｓｍａｎａｇｅｍｅｎｔｐｌａｔｆｏｒｍ ｗｉｔｈ ｒｏｌｅｂａｓｅｄａｃｃｅｓｓｃｏｎｔｒｏｌ（ＲＢＡＣ）ｔｅｃｈｎｏｌｏｇｙ．Ｗｅｉｎｔｒｏｄｕｃｅｄｔｈｅｃｏｎｃｅｐｔｏｆａｒｏｌｅ，ａｎｉｎｔｅｒｍｅｄｉａｔｅ，ｉｎｔｏｔｈｅｐｌａｔｆｏｒｍ ａｎｄｐｅｒｆｏｒｍｅｄｕｎｉｖｅｒｓａｌｉｄｅｎｔｉｔｙａｕｔｈｅｎｔｉｃａｔｉｏｎｂａｓｅｄｒｏｌｅａｃｃｅｓｓｃｏｎｔｒｏｌｆｏｒｄｉｆｆｅｒｅｎｔｒｅｓｏｕｒｃｅｓ．Ｗｅａｌｓｏｄｅｆｉｎｅｄｅａｃｈ ｓｕｂｍｏｄｕｌｅａｓａｄａｔａｂａｓｅｒｏｌｅｗｈｉｃｈｈａｄｔｈｅｓａｍｅａｕｔｈｏｒｉｔｙａｓａｓｕｂｍｏｄｕｌｅ，ａｎｄｔｈｅｎｄｉｓｔｒｉｂｕｔｅｄｔｈｅｓｅｒｏｌｅｓｔｏａｌｌ ｕｓｅｒｓ．Ｔｈｅｐｌａｔｆｏｒｍｉｓｓｅｃｕｒｅ，ｅａｓｙｔｏｂｅｍａｎａｇｅｄ，ａｎｄｈａｓｇｏｏｄｔｒａｎｓｆｅｒａｂｉｌｉｔｙａｎｄｓｃａｌａｂｉｌｉｔｙ．Ｉｔｔｈｅｒｅｆｏｒｅｒｅｃｅｉｖｅｓ ｂｅｔｔｅｒｆａｖｏｒｆｒｏｍｍａｎｙｕｓｅｒｓ． Ｋｅｙｗｏｒｄｓ∶ｔｒａｄｉｔｉｏｎａｌＣｈｉｎｅｓｅｍｅｄｉｃｉｎｅｉｎｆｏｒｍａｔｉｏｎｒｅｓｏｕｒｃｅｓ；ｒｏｌｅｂａｓｅｄａｃｃｅｓｓｃｏｎｔｒｏｌ；ａｕｔｈｏｒｉｔｙｍａｎａｇｅｍｅｎｔ 　　长期以来，我国在中医药研究及实践过程中积累了大量的科学研究和观察数据，但由于管理体制、历史 渊源等原因，许多数据资源较分散，不能有效共享，形成了严重的数据壁垒，使得中医药行业工作者往往很难 得到研究所需的数据资源，不能全面、及时地了解中医药发展动态，在很多情况下不得不进行重复工作，不仅 造成了时间和资源的浪费，而且使得数据的可信度、完整度、权威性得不到保障。随着网络的快速发展，利用 现代信息技术，整合和抢救离散的中医药数据资源，形成统一、有效的数据共享服务系统，有助于避免资源的 流失及研究的重复浪费，也为挖掘和搜寻分散的数据资源提供了方便，是抢救数据资源的有力措施，这就对 中医药信息资源的访问控制服务系统提出了更高的要求。 收稿日期：２０１１０８３０ 基金项目：济南市科技局自主创新计划项目（２００９０６００７） 作者简介：李振阳（１９８４－），男，硕士，研究方向为生物医学信息处理与分析、虚拟现实技术。Ｅｍａｉｌ：１９８４０６０４５５＠１６３．ｃｏｍ 第６期