基于RBAC的学院管理系统安全体系的设计与实现-华南师范大学学报.PDF

华南师范大学学报 (自然科学版 ) 2007年 11月 JOURNAL OF SOU TH CH INA NORMAL UN IV ER SITY 2007年第 4 期 　　　　　　　 Nov. 2007　 　　　　　　　　 (NA TURAL SC IENCE ED ITION ) 　No. 4 , 2007 文章编号 : 1000 - 5463 (2007) 04 - 0059 - 07 基于 RBAC 的学院管理系统安全 体系的设计与实现 1 2 詹泽慧 , 彭 自成 ( 1. 华南师范大学教育信息技术中心 , 广东广州 51063 1; 2. 中山大学物理科学与工程技术学院 , 广东广州 510275) 摘要 : 以一个实际的学院管理系统为背景 ,阐述了基于 RBAC模型的信息系统安全体系的设计与实 现过程. 首先介绍了 RBAC 的要点和优势 ;然后在学院管理系统的背景下对基本模型进行扩展 ,并且 以模块化的思想方法抽象出学院管理中的权限树 ;最后介绍安全体系的两大要素 ———安全底层和安 全权限子系统的设计与实现. 关键词 : RBAC; 学院管理系统 ; 安全体系 ; 底层 ; 角色 ; 权限 中图分类号 : TP309. 2　　　文献标识码 : A THE D ES IGN A ND IM PL EM ENTA T IO N O F RBAC SY STEM BA SED O N LM S 1 2 ZHAN Ze - hu i , PEN G Zi - cheng ( 1. Educational Technology Inform ation Centre, South Ch ina Norm al Un iversity, Guangzhou 51063 1, Ch ina; 2. School of Physic s and Engineering, Sun Yat - sen Un iversity, Guangzhou 510275 , Ch ina) A b stract: W ith in a background of a p ractical L earn ing M anagem en t System (LM S) , th is p ap er exp atiate s the de sign and imp lem en tation of a Ro le B a se A cce ss Con tro l (RBAC) in form ation system. It firstly illu strate s the m ain idea of RBAC, then exp and s the ba sic model in the sp ecific LM S and modu larize the au thority tree. F inally the m ethod for setting up the safe sub strate and acce ss con tro l sub system is de scribed. Key words: Ro l