基于角色层次的授权代理模型的研究与设计的任务书.pdfVIP

基于角色层次的授权代理模型的研究与设计的任务

书

一、课题背景

随着互联网的迅猛发展，信息化建设深入推进，企业内部信息系统的规

模和复杂度不断增加，例如大型企业的信息系统可能包含数千个用户、

数百个应用程序、数千个权限项等。为了保证信息系统的安全性和管理

效率，需要对系统用户的权限进行管理和控制。同时，不同用户之间存

在着访问和操作信息系统的权限差异，这就要求系统具备一个角色层次

的授权代理机制，以便于实现用户间的授权和权限管理。

因此，基于角色层次的授权代理模型的研究和设计成为当今信息系统领

域的热门课题之一。本次研究的目的就是探讨角色层次的授权代理模型

的实现方法和技术手段，设计出一种适合企业应用的角色层次授权代理

模型，并在实际系统中进行应用和测试。

二、研究任务

本次研究的任务如下：

1、研究现有的角色层次授权代理模型，探究其优、缺点。

2、根据研究的结果，设计出一种适合企业应用的角色层次授权代理模型。

该模型应具备以下特点：

（1）支持角色的创建、分配、修改和删除等基本操作。

（2）能够根据用户的身份和角色进行权限控制，支持细粒度的权限分配

和用户、角色、权限之间的映射关系。

（3）支持角色层次的管理，允许用户继承上级角色的权限并添加自己的

特殊权限。

（4）具备安全性和可扩展性，能够适应企业内部网络的不断增长和变化。

3、实现所设计的角色层次授权代理模型，开发出一个示例系统进行测试

和优化。

三、研究方法

本研究将采用以下方法：

1、学习和研究角色层次授权代理模型的相关理论和实践知识。

2、对现有的角色层次授权代理模型进行分析和比较，并探究其应用场景

和优缺点。

3、在理论基础上设计出一种适合企业应用的角色层次授权代理模型。

4、基于设计的模型，采用Java等编程语言开发出具有实用性的系统，

并在实际应用场景中进行测试和优化。

四、研究成果

本次研究预期完成的成果如下：

1、对角色层次授权代理模型的论文研究报告。

2、设计出适合企业应用的角色层次授权代理模型，并编写详细的模型说

明文档。

3、设计和开发一个示例系统，用于演示和测试所设计的角色层次授权代

理模型。

4、定期提交项目进度报告，跟踪项目进度。

五、参考文献

[1]刘华平.角色层次授权中的问题[J].计算机系统应用，2011，20(2)：

83-86

[2]韩建梅，王峡.一种基于角色层次的授权代理模型[J].计算机工程，

2012，38(4)：44-47

[3]G.H.Zhang,J.Liu.AHierarchicalRole-BasedAccessControlModel

forNetworkedInformationSystems[J].InProc.oftheEighthACIS

InternationalConferenceonSoftwareEngineering,ArtificialIntelligence,

Networking,andParallel/DistributedComputing,2007:784-789.