网站系统RBAC的设计与实现.docVIP

班 级 学 号 西安电子科技大学 本科毕业设计论文 题 目 英文题目 Design and Implementation of Web System 学 院 专 业 学生姓名 导师姓名 Internet及信息技术的飞速发展，信息共享应用日益广泛与深入，同时网络安全问题也日渐突出。安全性问题越来越被大多数人所重视，保护网络资源不被非法使用和非法访问已经成为人们首要考虑的问题之一。为了解决这个矛盾人们提出了许多安全策略，访问控制策略就是在保障授权用户能获取所需要资源的同时拒绝非授权用户的安全机制，是保护网络资源在一个相对安全的环境中进行的一个有效方法。 安全访问控制策略一般有三种：自主型访问控制方法、强制型访问控制方法和基于角色的访问控制方法(RBAC)。其中，自主式太弱，强制式太强，二者工作量大，不便于管理。基于角色的访问控制方法是目前公认的解决大型企业的统一资源访问控制的有效方法。本文从基于角色的访问控制模型的基本理论出发，阐述了该模型的基本原理和特点，并从软件的角度分析了网站系统RBAC模式的需求，给出了一套基于RBAC模式的设计与实现方案，设计方案在分析RBAC在企业系统中应用的同时，对用户，角色，以及权限之间的关系进行了详细的论述，并在数据库结构中定义了它们之间的关系。利用当前最流行的MVC框架struts2对不同用户所具有的权限进行了拦截，使网络资源在一个合法安全的环境中被访问。论文的意义在于提出并实现了一个RBAC模型框架，这对于将来要开发类似系统的工程具有一定的参考价值。 关键词：访问控制 角色 权限 基于角色的访问控制 Abstract With the rapid development of computer technology, Information sharing has been used widely and in depth, the problem of network security is increasingly highlighted. Security problems are increasingly valued by most people, to protect network resources from unauthorized use and unauthorized access has become one of the primary considerations. To resolve this conflict a number of security policies have been proposed, Access control policy is one of the security mechanisms to protect that the authorized users can access the resources necessary and to reject non-authorized users, which is an effective way to protect network resources in a relatively safe environment. Generally, there exist three kinds of Security access control policy: Autonomous access control, Mandatory access control, Role-based access control. the autonomous is too weak but the Mandatory is too strong, Both the workload is not manageable. Role-based access control method is widely recognized as an effective way of solving control access to resources of large enterprises. In this paper, we start from the Basic theory of Role-based access control; Set forth the basic principles and characteristics; give