基于rbac的责任分离机制的研究与实现-软件工程专业论文.docxVIP

中文摘要中文摘要 中文摘要 中文摘要 摘要：本文对RBAC(Role．Based Access Contr01)模型在应用系统中责任分离进 行了研究，目的在于实现一个基于RBAC的，重用性良好的，企业内部公用的权 限管理系统。 本文分别从理论与实际应用两个方面对标准的RBAC模型进行了广泛地研 究，结合实际项目提出并解决了一系列实现责任分离所遇到的问题，参照RBAC2 模型中约束的思想，引入了任务和任务实例这两个新元素来扩展RBAC0模型， 设计了责任分离机制的理论解决方案。 本文在上述理论解决方案的具体实现过程中，选择以过滤器的方式来进行责 任分离验证，使得验证过程同业务逻辑完全脱离，提高了权限管理系统的独立性； 并结合实际的应用环境，合理地定义了模型中的几个关键元素，实现了此方案。 目前，该系统已经成功地投入使用，企业内部的管理信息系统都在此系统的 基础上做二次开发。实践证明，本文所实现的权限管理系统能够解决实际应用环 境下的重复性开发问题，提高了开发效率。 关键字：权限管理，RBAC，责任分离，任务，任务实例 分类号：TP311．52 V ABSTRACTAB ABSTRACT AB STRACT ABSTRACT：This dissertation is aim to implement a public privilege management system based