TBAC技术在人力资源管理系统中的应用与实现.docVIP

TBAC技术在人力资源管理系统中的应用与实现 　　摘要：针对当前流行的人力资源管理系统，分析了其所面临的安全问题。以TBAC技术为参考，将此技术应用于人力资源管理系统中，系统根据用户的访问请求判断其合法性并分配给其相应的角色，提高了系统中资源负载均衡度，确保了系统中数据的完整性和安全性，并给出了TBAC技术在人力资源管理系统中的应用与实现。 　　关键词：TBAC技术；人力资源管理系统 　　中图分类号：TP311 文献标识码：A 文章编号：1009-3044(2011)13-2981-02 　　The Application and Implementation of TBAC in Human Resource Management System 　　HE Shan, LIN Guo-yuan 　　(School of Computer Science and Technology, China University of Mining Technology, Xuzhou 221116, China) 　　Abstract: In view of the current popular human resource management system, this paper analyzes the security problems it faces. To TBAC technology for reference, this technology was applied to the system of human resource management. System according to user access request judge its legitimacy and assigned to its corresponding role, improve the system resource load balance degrees, ensure that the system integrity of data and safety, and TBAC technology are given in the application of human resource management system with realization. 　　Key words: TBAC technology; human resource management system 　　人力资源管理系统[1]是当前备受企业管理领域关注的热点之一， 人力资源管理系统的设计和开发正在越来越受到企业管理的重视，如何管理好企业内部员工信息，成为企业管理中的一个大的问题。在这种情况下，一个可以规范化、自动化的企业人力管理系统就显得非常重要。目前，如何利用最新技术生成安全可靠的人力资源管理解决方案，已成为计算机行业中的热点问题。 　　在以往的研究中，为保障人力资源系统中数据的完整性和保密性，常用的安全保障体系主要包括以下几点：实时检测是随时监测系统的运行情况，及时发现和制止对系统进行的各种攻击；数据恢复是在安全防护机制失效的情况下，进行应急处理和响应，及时地恢复信息，减少被攻击的破坏程度，包括备份、自动恢复、确保恢复、快速恢复等。这些安全保障体系只是从表面上保障了系统的安全性，并没有从根本上解决系统中存在的安全隐患，因此，本文将TBAC（Task based access control,TBAC）技术应用于人力资源管理系统中。 　　1 TBAC技术与人力资源管理系统简介 　　1.1 TBAC技术简介 　　R K Thomas和 R Sandhu等人在文献[2]中提出了一种基于任务的访问控制模型(Task based access control,TBAC)。其核心思想是从应用的角度出发保护资源。在这种策略中，主体对客体的访问，不仅依赖主体和客体的授权关系，还依赖于主体当前执行的任务以及任务的状态。 客体的访问控制将根据主体执行的任务情况发生变化。 当且仅当相关任务处于活动状态时，主体的访问权限才能有效，否则权限将被冻结或撤销。因此，TBAC是一种动态授权的主动安全模型。 　　TBAC的基本思想有以下几点[3]： 　　1）将访问许可与任务相结合，每个任务的执行都被看作是主体使用相关访问许可访问客体的过程。在任务执行过程中， 因为任务都是有时效性的， 所以在基于任务的访问控制中， 用户对于授予他的权限的使用也是有时效性的。 　　2）访问许可的有效性与任务的执行状态有关，只有当任务处于运行状态时，主体才能使用许可。 　　3）任务与任务之间存在着一定的依赖关系。TBAC 是在工作流的环境考虑对信息的保