电力建设工程中的土建施工管理》-毕业学术论文（设计）.docVIP

d 信息管理系统论文：实验室信息管理系统的权限控制设计 摘要:为解决实验室管理系统中用户权限控制问题，矛.J用一种基于角色访问控制方法RBAC的模型，提出实验室信息管理系统权限控制的设计方案.以实现基于RBAC模型的权限管理系统的安全性和高效性. 关键词:RBAC;权限;信息管理系统 在Web实验室信息管理系统中，权限管理是最重要的组成部分之一，担负着用户分级分类管理、系统和数据的访问控制等重要职责.目前在企业环境中的访问控制方法有3种，自主型访问控制方法、强制型访问控制方法和基于角色的访问控制方法(RBAC).其中基于角色的访问控制方法是公认的解决大型企业的统一资源访问控制的有效方法.其显著的两大特征:一是减小授权管理的复杂性，降低管理开销;二是灵活支持系统的安全策略，并对系统的变化有很大的伸缩性[‘一’}. 通过对基于角色的访问控制RBAC模型的实验室信息管理系统权限控制设计的介绍，探讨应用系统如何进行权限的访问和控制. 1基于角色的访问控制 RBAC是美国国家标准化和技术委员会的Ferraiol等在20世纪90年代提出的，一直受到广泛关注和深人研究. RBAC认为权限授权实际上是权限的拥用者或主体(Who)、权限针对的对象或资源(What)、具体的权限(How)的问题.在RBAC模型中，Who, What, How构成了访问权限的三元组，也就是