bbca統(tǒng)一權(quán)限管理系統(tǒng)設(shè)計方案-文庫吧
2025-04-29 03:26 本頁面
【正文】 系統(tǒng)和Linux系列操作系統(tǒng)。l 網(wǎng)絡(luò)結(jié)構(gòu)：通用權(quán)限管理系統(tǒng)采用B/S架構(gòu)實現(xiàn)，可以在桌面應(yīng)用和Web應(yīng)用系統(tǒng)中通過WebService進行調(diào)用。 設(shè)計思路權(quán)限管理系統(tǒng)的設(shè)計結(jié)合以往公司的成功項目經(jīng)驗與當前技術(shù)快速發(fā)展狀況，以服務(wù)為中心，根據(jù)業(yè)務(wù)需求發(fā)現(xiàn)服務(wù)、描述服務(wù)并設(shè)計服務(wù)的實現(xiàn)。主要從以下幾方面著手：1. 獨立性：l 物理上獨立：與各應(yīng)用系統(tǒng)之間在物理上（部署時）相對獨立（出于網(wǎng)絡(luò)性能考慮，可以部署在相同網(wǎng)絡(luò)中或部署到多個節(jié)點上以達到集群）。l 數(shù)據(jù)獨立：用戶和權(quán)限數(shù)據(jù)存儲在權(quán)限管理系統(tǒng)的數(shù)據(jù)庫中，不同于應(yīng)用系統(tǒng)的業(yè)務(wù)數(shù)據(jù)的存儲。l 技術(shù)獨立：以Web Service服務(wù)方式提供接口，保證技術(shù)實現(xiàn)上與應(yīng)用系統(tǒng)技術(shù)獨立（J2EE、.NET程序都可通用）。圖表 ：權(quán)限管理系統(tǒng)與各應(yīng)用系統(tǒng)的關(guān)系圖2. 統(tǒng)一管理：各應(yīng)用系統(tǒng)的用戶和權(quán)限由權(quán)限管理系統(tǒng)統(tǒng)一管理，物理上權(quán)限管理系統(tǒng)與各應(yīng)用系統(tǒng)相對獨立，但邏輯上集中統(tǒng)一管理。3. 安全性：基于DES加密機制，使數(shù)據(jù)在傳輸與存儲上更安全與完整。4. 松耦合：以服務(wù)的方式與應(yīng)用系統(tǒng)整合，通過WebService請求獲取權(quán)限列表。5. 通用性：適合一般應(yīng)用系統(tǒng)管理授權(quán)的要求，整合了其它項目的以往成功經(jīng)驗。6. 基于角色的策略：將用戶與訪問權(quán)限分離，基于角色的策略更能實現(xiàn)以職責為中心的管理原則。同時既可滿足集中管理，也可滿足分散管理的目標權(quán)限管理。l 集中管理：由系統(tǒng)管理員對所有崗位的進行全面和具體的職責分工，用戶權(quán)限按職責角色作出標準細致的劃分，以達到集中管理。l 分散管理：系統(tǒng)管理員為下級管理員設(shè)置部分權(quán)限，并交由下級管理員在其部分權(quán)限范圍內(nèi)進行細化各崗位權(quán)限，避免權(quán)限的漏洞，達到分散、分層管理。 7. 以應(yīng)用系統(tǒng)為基線：權(quán)限管理系統(tǒng)對各應(yīng)用系統(tǒng)的權(quán)限分開管理，以應(yīng)用系統(tǒng)為基線，在應(yīng)用系統(tǒng)上設(shè)置用戶和權(quán)限。8. 參數(shù)配置：通過在各應(yīng)用系統(tǒng)上配置某些參數(shù)，使靈活I(lǐng)T技術(shù)能快速適應(yīng)應(yīng)用系統(tǒng)的實際業(yè)務(wù)。如可以通過參數(shù)設(shè)置是否分配用戶組功能，控制某一應(yīng)用程序的角色是否分配用戶組上。圖表 ：權(quán)限管理系統(tǒng)實現(xiàn)框架 認證服務(wù)模式由終端用戶向各應(yīng)用系統(tǒng)提交訪問申請，各應(yīng)用系統(tǒng)接收到終端用戶WEB的請求后，將終端用戶的請求重定向到權(quán)限管理系統(tǒng)認證，從而建立起用戶的權(quán)限認證的連接，并由權(quán)限管理系統(tǒng)將認證結(jié)果返回給應(yīng)用系統(tǒng)。用戶登錄到各應(yīng)用系統(tǒng)后，根據(jù)用戶的操作相應(yīng)的向權(quán)限管理系統(tǒng)發(fā)出請求權(quán)限認證的服務(wù)，由權(quán)限管理系統(tǒng)的Web Service接口作出相應(yīng)的響應(yīng)并還回權(quán)限認證結(jié)果給應(yīng)用系統(tǒng)。如下圖：圖表 ：認證服務(wù)模式第3章 功能概述權(quán)限管理系統(tǒng)主要包含三層，分別為外部訪問模塊層、內(nèi)部控制模塊層、數(shù)據(jù)儲存層。外部訪問模塊層主要為外部應(yīng)用程序提供Web Service接口，提供應(yīng)用程序的訪問與用戶認證。內(nèi)部控制模塊層主要是處理權(quán)限管理系統(tǒng)的內(nèi)部業(yè)務(wù)邏輯，并通過數(shù)據(jù)儲存層持久化數(shù)據(jù)。圖表 ：權(quán)限管理功能結(jié)構(gòu) 系統(tǒng)用例根據(jù)業(yè)務(wù)的分析可以得出以下用例圖：圖表 :權(quán)限管理系統(tǒng)用例圖 處理流程權(quán)限管理系統(tǒng)內(nèi)部處理流程如下：圖表 : 系統(tǒng)設(shè)置用戶權(quán)限流程圖應(yīng)用程序處理請求流程：圖表 : 用戶請求流程圖 應(yīng)用系統(tǒng)設(shè)置權(quán)限管理系統(tǒng)可以管理多個應(yīng)用系統(tǒng)的用戶權(quán)限，如果某個應(yīng)用
公司管理相關(guān)推薦
鄂ICP備17016276號-1