Web系统中可靠权限管理技术的研究与实现-计算机应用技术专业论文.docxVIP

万方数据 万方数据 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 签名： 日期： 年 月 日 关于论文使用授权的说明 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 日 万方数据 万方数据 摘要 摘 要 随着 Internet 及其相关技术的飞速发展，Web 已经成为内容丰富的信息库和交 互平台。Web 系统也从最早的信息展示发展到了现在的包罗万象，例如企业管理 系统、网络交易平台、即时通讯平台等等，人们也越来越习惯在 Web 系统中处理 工作和日常事务。随着 Web 系统中资源和用户的迅速增加，现有的 Web 系统架构 已经表现的越来越无力，如何有效的分配资源和管理用户，成为了一个亟待解决 的难题。 为了更好的实现这个目标，必须有一种新的策略，能够用来处理日渐增加的 资源信息和用户群体，因此，新的权限管理技术是必需的。权限管理的主要内容 就是访问控制，在实际应用方面主要分为功能级访问控制和数据级访问控制两种 层次。在功能级的访问控制方面，基于角色的访问控制 RBAC 采用用户、权限分 离的思想，加入了角色概念，能够有效的解决目前大部分 Web 系统的使用需要， 但是，面对信息量和用户群的爆炸式增长，需要对 RBAC 进行更加有效的扩展和 改进，以适应新的需求。另外，在数据级访问控制层次，传统方法使用第三方控 件对数据进行数据库访问操作之后的过滤工作，只能实现可视层次的访问控制， 需要建立一种新的模型，来真正得达成操作层次的数据级访问控制。 论文中在功能级访问控制方面对 RBAC 访问控制策略进行了改进，提出了 OS-RBAC 模型，在 RBAC 的基础上加入了 UR 约束、RP 约束，将大量的人工授 权管理操作转化为了系统自动执行，大大减轻了系统管理员的管理工作，有效得 降低了访问控制中由于人为因素产生系统安全问题的可能性，减少了安全风险， 同时，在权限管理中引入了标准化匹配的概念，对企业大型信息系统中的多部门 多业务复杂授权问题提供了有效的解决方法。 论文还在数据级访问控制方面对传统的数据级访问控制实现策略进行了分析 ，使用规则引擎取代传统方法中的第三方控件，引入了基于规则引擎的数据访问 过滤策略，通过规则的概念，实现了在数据访问操作之前的安全过滤操作，大大 减少了系统数据访问整个流程中的安全数据过滤工作，降低了系统开销，有效得 提高了系统执行效率，并且实现了数据操作层次的访问控制。 关键字：Web 系统，权限管理，访问控制，RBAC，规则引擎 I ABSTRACT ABSTRACT With the rapid development of Internet and related technology, Web has become a rich information base and interaction platform. Web system have changed from information shower earliest to the current all-inclusive, such as enterprise management systems, online trading platforms and instant messaging platforms, at the same time, people are increasingly accustomed to dealing with work and daily affairs in Web systems. With the rapid increase of resources and users in Web system, the existing performance has become increasingly weak, and it has become a pressing problem how to allocate resources and manage users effectively. I