基于.Net扩展方法将用例图与权限控制结合系统设计与实现.docVIP

基于.Net扩展方法将用例图与权限控制结合系统设计与实现 　　摘 要:针对某些角色信息相对固定的专门行业开发的软件和项目,提出一种用.Net的扩展方法直接使用用例图模型和权限管理结合的方式来加快应用开发的方法。 　　关键词:.Net 扩展方法 用例图 RBAC 　　中图分类号:TP3 文献标识码:A 文章编号:1672-3791(2011)05(c)-0007-02 　　随着计算机技术的发展,用户可访问的数据资源的结构越来越复杂,规模越来越大,信息系统向着多应用和多用户的方向不断发展,对系统安全方面提出了更高的要求。一个大型系统必须建立一个良好的权限控制系统,以保证系统的安全性。目前权限访问控制模型,一般有DAC、MAC、RBAC三种。 　　(1)自主型访问控制(Discretionary Access Control,DAC)。 　　自主访问控制模型是根据自主访问控制策略建立的一种模型,允许合法用户以用户或用户组的身份访问策略规定的客体,同时阻止非授权用户访问客体,某些用户还可以自主地把自己所拥有的客体的访问权限授予其他用户。目前主流操作系统Windows或Linux等都通过访问控制列表(ACLs)提供自主访问控制的功能,由于用户可以任意传递权限,安全防护相对比较低,不能给系统提供充分的数据保护。 　　(2)强制型访问控制(Mandatory Access Con