B／S模式下OA系统的权限控制设计与实现.pdfVIP

维普资讯 B／S模式下OA系统的权限控制设计与实现 宋维平 曾 一 涂争光 高 晏 李 颖 (重庆大学计算机学院，重庆 400044) E—mail：songweiping@ 163．com _ 摘 要 通过分析现有权 限控制模型，结合 B／S模式的特征，论文提 出了改进的权限控制模型，与在 OA系统 中的具体 实现方法。 关键词 用户管理 权限控制 B／S 0A 文章编号 1002—8331一(2004)35—0199—03 文献标识码 A 中图分类号 TP311 TheDesign and Implementing 0fAuth0rizati0n Control0f oA in B／S Mode SongW eiping Zeng Yi Tu Zhengguang GaoW en LiYing (CollegeofComputer，ChongqingUniversity，Chongqing400044) Abstract： Throughanalyzingauthorization controlnowadaysand characteristic ofB／S mode，the paperputsforward a kind ofmodeofauthorization controlin B／S modeand introducesthe method ofimplementingthemodeinOA． Keywords：usermanagement，authoriaztion control，B／S，OA 1 引言 B／S模式下 ，由于整个公司的员工较多 ，如果也采用权限的集 激烈的市场竞争要求企业 内部办公 ，不仅要实现 自动化， 中控制方式 ，必将在很大程度上增加权限授予的复杂性。 而且要能够跨地 区的高速信息传递。而计算机网络技术和数据 (2)登录用户的跟踪 库的蓬勃发展 ，为跨地区的信息集成提供 了更快捷 ，更灵活的 在 HrrrP协议 中没有什么办法让服务器端来跟踪用户请 手段。因此论文开发的 OA系统采用 了ASP．NE下的 B／S模 求。如果登录用户在多个网页间转换时 ，服务器就无法识别来 式。ASP．NET是当前一种流行的网络开发平台，具有便利的三 访者的身份 ，那么整个应用程序的权限控制就不能实现。 层开发模式 (即表示层 、中间层、数据层)，对服务器和客户机系 (3)非法用户的攻击 统要求低 ，方便开发出的应用程序在各种系统 间移植。由于会 由于此系统运行在 网络上 ，则大大增加 了遭受非法用户攻 话Session对象的引入，能够很好地帮助系统完成用户跟踪 、逻 击或越权用户非法访问的机会 ，使企业的机密数据被窃取 ，造 辑控制与动态页面显示等任务。然而浏览器的引入及其 自身的 成严重的经济损失。 特殊性，使该模式下的权限控制面临着新的问题。 3 现有的权限控制模型 2 分析 问题 目前 的权限控制模型主要有三种 ，分别为 ：自主权 限控制 某大型企业，在不同的地区拥有多个分公司。在 日常的工