智能巡檢系統(tǒng)中權(quán)限管理模塊的設(shè)計(jì)與實(shí)現(xiàn)-文庫吧
2025-08-09 10:00 本頁面
【正文】 此目標(biāo)，只有經(jīng)過合法授權(quán)的用戶才可以被授權(quán)使用資源，未經(jīng) 作者簡(jiǎn)介：李震，（ 1986），男，碩士研究生，主要研究方向：智能巡檢 web 開發(fā)。 通信聯(lián)系人：袁超偉，（ 1960），男，教授，博士研究生導(dǎo)師，未來移動(dòng)通信，認(rèn)知無線電技術(shù)，無線寬 帶接入，無線網(wǎng)絡(luò)規(guī)劃與優(yōu)化，移動(dòng)安全， GIS 定位等。 Email: yuancw2020@ 1 40 合法授權(quán)的用戶無法正常使用資源，雖經(jīng)合法授權(quán)但越權(quán)訪問的用戶也無法使用超出授權(quán)范 圍的資源 [3]。 在企業(yè)應(yīng)用系統(tǒng)中，權(quán)限控制主要有兩大功能：功能訪問的控制和數(shù)據(jù)訪問的控制。功 能訪問的控制主要是實(shí)現(xiàn)系統(tǒng)的粗粒度權(quán)限控制，而數(shù)據(jù)訪問的控制主要是解決細(xì)粒度權(quán)限 控制問題。 45 RBAC RBAC 的基本思想是通過角色建立用戶和訪問權(quán)限的多對(duì)多關(guān)系 [3]。一個(gè) RBAC 基本模 型包括 5 個(gè)基本元素：用戶（ users）、角色（ roles）、權(quán)限（ PRMS）、對(duì)象（ objects， OBS） 和操作（ operations， OPS）。其中角色分配（ user assignment， UA）和權(quán)限分配（ permissions assignment， PA）是多對(duì)多關(guān)系。一個(gè)用戶可以是多個(gè)角色的成員，一個(gè)角色也可以擁有多 50 個(gè)用戶。同樣，一個(gè)角色可以有多個(gè)權(quán)限，相同的權(quán)限也可以分配給多個(gè)角色 [3]。圖 1 為 RBAC 的基本模型。 圖 1 RBAC 的基本模型 Basic model of RBAC 55 2 權(quán)限控制模塊的設(shè)計(jì) 改進(jìn)的權(quán)限控制模型 在智能巡檢系統(tǒng)中，操作人員主要有系統(tǒng)管理員、部門管理員、各個(gè)部門內(nèi)部的操作人 員等，由 于 RBAC 的基本模型中沒有用戶組的概念，無法表示用戶的集合體――部門，因 60 此無法處理此類情況。為解決此問題，在基本的 RBAC 模型中添加一個(gè)元素：用戶組 （ groups），表示用戶的集合體。一個(gè)用戶組可以有多個(gè)用戶，一個(gè)用戶可以是多個(gè)用戶組 的成員。同樣，一個(gè)用戶組可以是多個(gè)角色的成員，一個(gè)角色可以有多個(gè)用戶組；一個(gè)角色 可以擁有多個(gè)權(quán)限，一個(gè)權(quán)限也能分配給多個(gè)角色。圖 2 為擴(kuò)展后的 RBAC 的模型。 （ UA） （ GA） （ PA） User user assignment Groups group assignment permission assignment Roles OPS OBS PRMS 65 圖 2 RBAC 擴(kuò)展后的模型 Extended model of RBAC 在此模型中，用戶組代替用戶作為此模型的主體，而用戶通過所從屬的用戶組、進(jìn)而通 過角色獲得權(quán)限。 2 70 在現(xiàn)實(shí)生活中，一個(gè)組織的內(nèi)部存在上下級(jí)的關(guān)系，而下級(jí)的權(quán)限通常是上級(jí)的權(quán)限的 子集。在智能巡檢系統(tǒng)中，同樣存在部門與子部門的權(quán)限集合分配問題。為了便于對(duì)智能 巡 檢系統(tǒng)中復(fù)雜的權(quán)限進(jìn)行管理，在擴(kuò)展后的 RBAC 模型中引入了用戶組間的繼承關(guān)系，即 一個(gè)用戶組的權(quán)限可以全部繼承或者部分繼承其他一個(gè)或多個(gè)用戶組的權(quán)限。圖 3 為擴(kuò)展后 的 RBAC 模型中用戶組間的繼承關(guān)系。 （ UA） user assignment （ GA） group assignment （ PA） permission assignment OPS1 User1 Group1 Role1 OBS1 Create user2 Create role2
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1