BS应用系统中的细粒度权限管理模型-计算机系统应用.PDFVIP

2010 年 第 19卷 第 7 期 计 算 机 系 统 应 用 ① B/S 应用系统中的细粒度权限管理模型 王成良 姜 黎 (重庆大学 软件学院 重庆 400044) 摘 要： 针对 B/S 模式下的油库网络信息系统的实际需求，为提高用户权限管理的动态性和授权访问的安全性， 结合基于角色的访问控制原理，提出了一种在 B/S 应用系统中针对用户人员复杂、职务变动频繁特点 的细粒度权限管理模型。该模型把资源的访问权限按细粒度分解，实现了由粗到细，不同级别的权限控 制，既可进行角色授权也可直接用户授权，大大改善了用户权限管理的灵活性和可扩展性。 关键词：角色;RBAC;权限;细粒度;面向用户授权 Fine-Grained Privilege Management Model and Its Application in B/S Application System WANG Cheng-Liang, JIANG Li (School of Software Engineering, Chongqing University, Chongqing 400044, China) Abstract: To meet the actual demand of oil network information system in B/S model, and to improve dynamics of users’ authority management and security of authorized access, this paper presents a fine-grained privilege management model combining the role-based access control principle for the fact that users are complicated and they change jobs frequently in B/S application system. This model decomposes the access privilege of sources by fine-grained, and realizes access control of different levels from coarse-grained to fine-grained, and this model cannot only authorize the role but also authorize the user directly, which greatly improves the flexibility and scalability. Keywords: role; RBAC; privilege; fine-grained; user-oriented authorization 近年来，随着互联网的普及，基于 B/S 模式的信 持企业的策略，并对企业的变化有很大的伸缩性[1]。 息管理方式以其可扩展性和可维护性成为 MIS 应用的 但一般的 RBAC 访问控制方式在权限管理方面，存在 方向。具有一定规模的 B/S 模式下的信息系统以集成 以下几