高校人事管理系统RBAC96模型应用与设计.PDFVIP

高校人事管理系统RBAC96模型应用与设计 ApplicationandDesignofPersonnelManagementSystem RBAC96ModelinCollege 刘永明 LIU Yong-ming Abstract Thesystem inthepaperwasbasedonthecampusnetworkandcloselycombinedwiththe operationflow ofpersonnelmanagementincollege．TheASP．NET dynamicW ebprogrammingtechnology wasusedtogeneratetherfontpage，andSqlServer2005wasusedinthebackgrounddatabase．Inthesystem， jurisdictionwasdesignedaccordingtoRBAC96model，anduser,characterandjurisdictionweredividedand builtneatly,whichcouldfarthestensuretheinformationdatesafetyofthesystem．Finally,thesystem metthe informationizationoperationdemandofpersonnelmanagementincollege． Keywords RBAC96 Personnelmanagementsystem College doi10．3969~．iSSn．1672—9528．2012．06．15 高校人事管理就是高等学校对劳动资源进行整 色的访问控制)模型，是 由美国 GeorgeMason大 合、管理工作，是高校管理工作的重要组成部分之 学的Rav—iSndhu教授提出的，它提供了解决具有 一 。 这项工作业务面广，内容繁琐，处理的数据信 大量用户、数据客体和访问权限的系统中的授权管 息量大，并涉及教职工的切身利益，又容易出错。 理问题 。 在高校办学规模不断扩大，教职工不断增加的情况 这种模型是把权~(PermiSSion)与角色(Role) 下，高校的人事管理变得更繁杂，使用人工管理不 联系在一起，用户通过充当某个角色来获得该角色 能满足 目前的需求 。 的权限。RBAC是一种无确定性质策略的模型，但 为了保证本系统的数据安全性，采用RBAC96 它支持公认的安全原则：最小特权原则、责任分 模型u后的高校人事管理系统不仅把管理人员从 离原则和数据抽象原则。 低效的重复数据计算处理中解脱出来，而且优化了 (1)最小特权原则：通过限制分配给角色权限 管理体系，实现人事管理的网络化、安全化、规范 的多少来实现，分配给与某用户对应的角色的权限 化、协同化、简易化，同时也提高了安全性、透明 只要不超过该用户完成其任务的需要就可 以了。 性和互动性，从而节省财力人力物力，并且具备远 (2)责任分离原则：在 RBAC模型中可以通过 程网络化办公和移动办公的功能，扩大了办公区域， 在完成敏感任务过程中分配两个责任上互相约束的 能及时发现问题并解决问题，减少差错，提高了反 两个角色来实现。 应速度。 (3)数据抽象原则：就是借助于抽象许可权这 样的概念实现，如在账 目管理活动中，可以使用信 1