bbca統(tǒng)一權(quán)限管理系統(tǒng)設(shè)計(jì)方案(已修改)
2025-05-26 03:26 本頁(yè)面
【正文】 BBCA統(tǒng)一權(quán)限管理系統(tǒng)設(shè)計(jì)方案項(xiàng)目名稱： 承建單位： 管理單位： 意見簽署頁(yè)需求確認(rèn)欄用戶單位負(fù)責(zé)人日期：用戶單位聯(lián)絡(luò)人日期：承建單位項(xiàng)目負(fù)責(zé)人日期：1 概述權(quán)限管理是應(yīng)用系統(tǒng)中不可缺少的一部分，通常的做法是每開發(fā)一個(gè)系統(tǒng)都要將這部分功能作為一個(gè)模塊來(lái)開發(fā)，一般要開發(fā)過(guò)程包含以下幾個(gè)步驟：1. 在數(shù)據(jù)庫(kù)中建立用戶和權(quán)限相關(guān)的表結(jié)構(gòu)2. 開發(fā)用戶、角色、權(quán)限管理等的功能模塊3. 為系統(tǒng)的每個(gè)功能加入獲取和判斷權(quán)限的方法其實(shí)在不同的應(yīng)用系統(tǒng)中，這些功能基本上都是一樣的，每個(gè)系統(tǒng)都要加入這些大同小異的功能無(wú)疑會(huì)帶來(lái)相當(dāng)多的重復(fù)性工作，浪費(fèi)我們不少寶貴時(shí)間。雖然將這些功能模塊化能減輕一些工作，但由于每個(gè)系統(tǒng)采用的開發(fā)環(huán)境不同(，有些用J2EE技術(shù))，或者雖然采用的開發(fā)技術(shù)相同，但采用的框架也可能存在差異 (如在J2EE技術(shù)下有的采用Hibernate，有的采用IBATIS或者直接調(diào)用JDBC等)，造成將這些權(quán)限模塊移植到不同的應(yīng)用系統(tǒng)時(shí)還是需要對(duì)代碼進(jìn)行相當(dāng)繁瑣的修改。 目標(biāo)為了提高功能的可復(fù)用性，結(jié)合公司以往的成功項(xiàng)目經(jīng)驗(yàn)，通過(guò)統(tǒng)一的系統(tǒng)規(guī)劃和系統(tǒng)設(shè)計(jì)，開發(fā)一套通用的權(quán)限管理系統(tǒng)，將用戶管理、權(quán)限管理及單點(diǎn)登錄功能都集成到該系統(tǒng)中。該系統(tǒng)主要解決后期新開發(fā)的應(yīng)用系統(tǒng)無(wú)需重新開發(fā)權(quán)限管理模塊的工作，不管新開發(fā)的應(yīng)用系統(tǒng)采用的是什么開發(fā)環(huán)境，都可以通過(guò)WebService方法來(lái)調(diào)用權(quán)限管理系統(tǒng)提供的權(quán)限認(rèn)證服務(wù)，而且還可以實(shí)現(xiàn)用戶一次登錄、網(wǎng)內(nèi)通用，避免每進(jìn)入一個(gè)系統(tǒng)都要重復(fù)登錄的情況。此外，可以對(duì)區(qū)域內(nèi)各信息應(yīng)用系統(tǒng)的權(quán)限分配和權(quán)限變更進(jìn)行有效的統(tǒng)一化管理，實(shí)現(xiàn)多層次統(tǒng)一授權(quán)，審計(jì)各種權(quán)限的使用情況，防止信息共享后的權(quán)限濫用，規(guī)范今后的應(yīng)用系統(tǒng)的建設(shè)。本文提供一種集成功能權(quán)限和數(shù)據(jù)權(quán)限的解決方法，以滿足多層次組織中權(quán)限管理方面的集中控制。本方法主要是基于RBAC（角色的訪問(wèn)控制方法）的進(jìn)一步擴(kuò)展和延伸，即在功能權(quán)限的基礎(chǔ)上增加數(shù)據(jù)權(quán)限的管理，實(shí)現(xiàn)數(shù)據(jù)權(quán)限和功能權(quán)限的集中處理。 術(shù)語(yǔ)l 功能權(quán)限系統(tǒng)的所有權(quán)限信息。權(quán)限具有上下級(jí)關(guān)系，是一個(gè)樹狀的結(jié)構(gòu)。如下圖：圖表 1:功能權(quán)限的樹狀關(guān)系對(duì)于上面的每個(gè)權(quán)限，又存在兩種情況，一個(gè)是只可訪問(wèn)，另一種是可授權(quán)，例如對(duì)于“查看用戶”這個(gè)權(quán)限，如果用戶只被授予“可訪問(wèn)”，那么他就不能將他所具有的這個(gè)權(quán)限分配給其他人。l 數(shù)據(jù)權(quán)限權(quán)限所能管理的資源，比如管理哪個(gè)部門。l 用戶應(yīng)用系統(tǒng)的具體操作者，用戶可以自己擁有權(quán)限信息，可以歸屬于0～n個(gè)角色，可屬于0～n個(gè)組。他的權(quán)限集是自身具有的權(quán)限、所屬的各角色具有的權(quán)限、所屬的各組具有的權(quán)限的合集。它與權(quán)限、角色、組之間的關(guān)系都是n對(duì)n的關(guān)系。l 角色為了對(duì)許多擁有相似權(quán)限的用戶進(jìn)行分類管理，定義了角色的概念，例如系統(tǒng)管理員、管理員、用戶、訪客等角色。 參考資料序號(hào)文檔名稱作者發(fā)布日期1234 第2章 總體設(shè)計(jì) 運(yùn)行環(huán)境l 操作系統(tǒng)：Windows系列操作
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1