【正文】
智能巡檢系統(tǒng)中權(quán)限管理模塊的設(shè)計(jì)與實(shí)現(xiàn) 智能巡檢系統(tǒng)中權(quán)限管理模塊的設(shè)計(jì)與 實(shí)現(xiàn) 李震,袁超偉 ** 5 10 15 20 25 30 35 (北京郵電大學(xué)信息與通信工程學(xué)院,北京 100876) 摘要:根據(jù)智能巡檢系統(tǒng)的實(shí)際需求,為了保證系統(tǒng)的安全和管理的效率,本文通過(guò)對(duì)基于 角色的訪(fǎng)問(wèn)控制( RBAC)模型的深入分析和研究,提出了一種改進(jìn)型權(quán)限控制模型,應(yīng)用該 模型實(shí)現(xiàn)了對(duì)功能訪(fǎng)問(wèn)和數(shù)據(jù)訪(fǎng)問(wèn)的權(quán)限控制,使其擴(kuò)展性和移植性更好。實(shí)際應(yīng)用表明, 本方 法能夠有效地控制用戶(hù)的行為,并能夠單獨(dú)移植到其他 Web 系統(tǒng)中。 關(guān)鍵詞:權(quán)限控制; RBAC;巡檢系統(tǒng);數(shù)據(jù)控制 中圖分類(lèi)號(hào): Design and Implementation of Authorization Management Module in Smart Patrol and Monitor System LI Zhen, YUAN Chaowei School of Information and Communication Engineering, Beijing University of Posts and Telemunications, Beijing 100876 Abstract: According to the demand of the smart patrol and monitor system, this paper analyzes the RBAC RoleBased Access Control model and proposes an improved authorization control model, which is more extendable and portable and implements the authorization control to the function access and data access. The practical application indicates that the model can control users’ actions effectively and be transplanted into other web systems independently. Keywords: authorization control。 RBAC。 patrol and monitor system。 data control 0 引言 巡檢工作是通信光纜、基站、石油管線(xiàn)、電纜、鐵路等設(shè)施安全運(yùn)營(yíng)、正常生產(chǎn)的有效 保障 [1]。智能巡檢系統(tǒng)綜合使用了定位技術(shù)、無(wú)線(xiàn)傳輸技術(shù)、信息管理技術(shù)和數(shù)據(jù)庫(kù)技術(shù)等, 是一套智能、高效、實(shí)時(shí)的巡檢管理系統(tǒng)。 為保證該系統(tǒng)的安全以及管理的方便,對(duì)信息和資源的權(quán)限管理是必不可少的。目前企 業(yè)應(yīng)用系統(tǒng)主要采用基于角色的訪(fǎng)問(wèn)控制( RoleBased Access Control,RBAC)模型進(jìn)行權(quán) 限控制,可以較好滿(mǎn)足一般的功能訪(fǎng)問(wèn)控制,但對(duì)于復(fù)雜的需求不能很好的滿(mǎn)足,而且無(wú)法 做到對(duì)數(shù)據(jù)訪(fǎng)問(wèn)的控制。結(jié)合巡檢系統(tǒng)的需要,本文提出了一種改進(jìn)型 RBAC 權(quán)限控制模 型,并將該模型應(yīng)用到智能巡檢系統(tǒng)權(quán)限管理中,實(shí)現(xiàn)了智能巡檢系統(tǒng)功能訪(fǎng)問(wèn)和數(shù)據(jù)訪(fǎng)問(wèn) 的權(quán)限控制功能,滿(mǎn)足了智能巡檢系統(tǒng)權(quán)限管理要求。 1 權(quán)限控制模型概述 權(quán)限控制技術(shù) 權(quán)限控制是一種防御措施,通過(guò)對(duì)用戶(hù)以及用戶(hù)組在計(jì)算機(jī)上訪(fǎng)問(wèn)網(wǎng)絡(luò)終端上的對(duì)象的 行為進(jìn)行授權(quán)的方式,預(yù)防資源的 越權(quán)使用 [2]。權(quán)限控制的基本目標(biāo)是控制資源的使用權(quán)限, 阻止資源的未授權(quán)訪(fǎng)問(wèn)。據(jù)