教务管系统之权限理解.docVIP

教务管理系统之权限理解 RBAC模型 NIST的RBAC基本模型，用户?角色?权限，三层控制，用户不能直接的被赋予权限。 教务管理系统权限实例 2.1运用原理 基本模型是RBAC模型，但是还有一个模块控制没有纳入到教务管理权限的模型中来。 其基本元素是放在数据库中的某一张表中，通过方便的SQL语言进行查询分析得到相应的权限、角色、用户。 在每个模块中都定义了一个Action集合，这个集合表示了当前子系统的所有权限，要使这些权限可以分配，必须要在2.2.3权限表建立相应的记录。 在用户登录系统后，将根据用户、角色、权限等表得到用户的权限，设置这些权限为Enable和Visable，而除去这些权限的Action集合将设置为默认的Disable和Inviable。也就是说，除非拥有该权限，否则都是不可用的。 这就是为什么系统要将控制的权限都做入到一个通用的Action中，实际是方便了系统的权限控制。 2.2实例分析 2.2.1用户表 名称：T_UserLogin表 T_UserLogin T_UserLogin UserID（用户ID） UserName（用户名） Passwd（加密后密码） Sex（性别，10为男女） Duty（职务） MobileTel（移动电话） OfficeTel（办公电话） HomeTel（住宅电话） HomeAddress（住址）Remark（备注） Type（） Used（10表示用、未用） 例如下面一条记录 winder 刘波 CDBC7 1 职务 移动电话 办公室电话 住宅地址 家庭地址 备注 NULL 0 2.2.2角色表 名称：T_Part表 F_PartID（角色ID） F_PartID（角色ID） F_PartName（角色名） F_Remark（角色描述） T_Part 例如下面一条记录： test 测试 test role 2.2.3权限表 名称：T_PopedomManage T_ P T_ PopedomManage F_FunctionID（权限ID） F_SystemID F_FunctionName F_FunctionAction F_ParentID F_Remark Used 例如下面一条记录： KSMTTZReport KWGLManage 打印考试命题通知 ActionKSMTTZReport KWGLReport NULL NULL 2.2.4用户角色表 名称：T_PartLogin 其中字F_PartID、T_UserID分别对应用户表和角色表中相应的字段，一个用户可以拥有多个角色，一个角色也可以赋予个多个用户。 F_PartID（角色ID） F_PartID（角色ID） T_UserID（用户ID） Type T_PartLogin 例如下面一条记录： test winder NULL 2.2.5角色权限表 名称：T_Popedom F_FunctionID（权限ID） F_FunctionID（权限ID） F_PartID（角色ID） T_ Popedom 例如下面一条记录： KSMTTZReport test 2.2.6用户功能表 名称：T_System F_SystemID F_SystemID T_UserID（用户ID） Type T_System 例如下面的记录： KWGLManage liaojuan NULL Recruit liaojuan NULL XSScoreManagec liaojuan NULL CWGLManage liaojuan NULL DFGLManage liaojuan NULL JHGL liaojuan NULL Student liaojuan NULL System liaojuan NULL XSScoreManage liaojuan NULL 2.2.7系统模块表 名称：T_SystemManage T_ SystemManage T_ SystemManage F_SystemID（模块ID） F_SystemName F_SystemShortName F_SystemAction Used F_Remark 例如下面的记录： JHGL 教学计划管理 教学计划管理 ActionJHGLManage NULL JXGL 分校教学管理 分校教学管理 ActionJXGLManage NULL NULL System 系统管理 系统管理 ActionSystemManage NULL Recruit 招生管理 招生管理 ActionRecruitManage NULL Student 学籍管理 学籍管理 ActionSt