rbac模型的改进及在高校教务系统的应用-improvement of rbac model and its application in university educational administration system.docxVIP

中文摘要随着计算机与网络技术的普及和推广，信息安全尤为重要，有关访问控制和权限管理 的研究与实现成为了重要的课题，其中 RBAC 已成为最有发展潜力的访问控制策略模型， 正得到深入研究和广泛应用。RBAC 标准模型侧重于角色和角色间权限关系的描述，由于缺 少对权限的受体--资源充分的表达，造成在具体应用系统的实现上受到限制，因此出现了 许多针对实际系统开发的 RBAC 改进模型或 RBAC 扩展模型。从现有的研究成果来看，这些 改进或扩展的 RBAC 模型基本上都是针对模型角色的定义和授权关系以及对权限的授权方 法及限制。本文提出一种改进的 RBAC 模型R-RBAC 模型，其核心思想是将 RBAC 模型中用来 表达权限的二元组（操作，对象）中的对象具体化为资源，将资源定义为由更多功能构件 组成的广义的软件构件；并且把数据从功能构件中抽取出来成为独立部分进行管理，即功 能构件分解为界面功能构件和数据；R-RBAC 模型中的角色只能被授予界面功能构件的操 作权限，数据则封装成数据对象组成数据组和用户直接进行关联；用户对资源的最终权限 由其扮演的角色所拥有的界面功能构件的操作权限和关联的数据组中的数据对象决定。论 文对 R-RBAC 模型进行了定义和形式化描述，从实例分析结果可以看出 R-RBAC 模型可以 实现更精确和更为细粒度的权限管理，基于该模型设计的信息管理系统的安全性和易用性 以及扩展性都能得到很好的改善。该模型更适用于涉及到众多的用户和复杂的权限管理以 及繁多的资源等特点的高校教务管理系统。本文将 R-RBAC 模型应用于高校教务管理系统的分析；并结合 UML 这个面向对象可 视化工业标准的建模语言和 XML 在数据表示上所具有的简单、灵活和跨平台，实现了一 个安全性、易用性、灵活性的高效的高校教务系统的建模。论文展示了系统分析及建模的 过程。关键字RBAC 模型；高校教务管理系统；软件构件；UML；XMLAbstract.With the development of computer and network technology, access control and implementation of authorization management has become an important topic, due to the requirements of information security. Further research and application are focused on Role-Based Access Control (RBAC), which is becoming the most potential in the development of access control policy model,. As the standard model of RBAC focuses on the description for the roles and the relationships between roles, little completely description about the Permissions receptor--resources. A lot of RBAC extension models, some in practical systems, are put forward because of the applied limitation of the standard model of RBAC. From the existing Research findings, these extension RBAC models are mainly aimed at the role definition and authorized relationship as well as the access authorization methods and limits.This paper put forward an improved RBAC model — Resources-RBAC model. InR-RBAC model, the object in the two-tuple (operation, object ), which is permission express, is treated as a kind of resource. And the resource is defined as a grate functional component, which is made up of fu