智能巡檢系統(tǒng)中權(quán)限管理模塊的設(shè)計(jì)與實(shí)現(xiàn)-全文預(yù)覽
【正文】 Group2 的一員擁有了 PRMS2，包括 OPS2 和 OBS2。圖 3 為擴(kuò)展后 的 RBAC 模型中用戶組間的繼承關(guān)系。 （ UA） （ GA） （ PA） User user assignment Groups group assignment permission assignment Roles OPS OBS PRMS 65 圖 2 RBAC 擴(kuò)展后的模型 Extended model of RBAC 在此模型中，用戶組代替用戶作為此模型的主體，而用戶通過所從屬的用戶組、進(jìn)而通 過角色獲得權(quán)限。為解決此問題，在基本的 RBAC 模型中添加一個(gè)元素：用戶組 （ groups），表示用戶的集合體。一個(gè)用戶可以是多個(gè)角色的成員，一個(gè)角色也可以擁有多 50 個(gè)用戶。功 能訪問的控制主要是實(shí)現(xiàn)系統(tǒng)的粗粒度權(quán)限控制，而數(shù)據(jù)訪問的控制主要是解決細(xì)粒度權(quán)限 控制問題。據(jù)此目標(biāo)，只有經(jīng)過合法授權(quán)的用戶才可以被授權(quán)使用資源，未經(jīng) 作者簡介：李震，（ 1986），男，碩士研究生，主要研究方向：智能巡檢 web 開發(fā)。目前企 業(yè)應(yīng)用系統(tǒng)主要采用基于角色的訪問控制（ RoleBased Access Control，RBAC）模型進(jìn)行權(quán) 限控制，可以較好滿足一般的功能訪問控制，但對于復(fù)雜的需求不能很好的滿足，而且無法 做到對數(shù)據(jù)訪問的控制。 patrol and monitor system。智能巡檢系統(tǒng)中權(quán)限管理模塊的設(shè)計(jì)與實(shí)現(xiàn) 智能巡檢系統(tǒng)中權(quán)限管理模塊的設(shè)計(jì)與 實(shí)現(xiàn) 李震，袁超偉 ** 5 10 15 20 25 30 35 （北京郵電大學(xué)信息與通信工程學(xué)院，北京 100876） 摘要：根據(jù)智能巡檢系統(tǒng)的實(shí)際需求，為了保證系統(tǒng)的安全和管理的效率，本文通過對基于 角色的訪問控制（ RBAC）模型的深入分析和研究，提出了一種改進(jìn)型權(quán)限控制模型，應(yīng)用該 模型實(shí)現(xiàn)了對功能訪問和數(shù)據(jù)訪問的權(quán)限控制，使其擴(kuò)展性和移植性更好。 RBAC。 為保證該系統(tǒng)的安全以及管理的方便，對信息和資源的權(quán)限管理是必不可少的。權(quán)限控制的基本目標(biāo)是控制資源的使用權(quán)限， 阻止資源的未授權(quán)訪問。 在企業(yè)應(yīng)用系統(tǒng)中，權(quán)限控制主要有兩大功能：功能訪問的控制和數(shù)據(jù)訪問的控制。其中角色分配（ user assignment， UA）和權(quán)限分配（ permissions assignment， PA）是多對多關(guān)系。 圖 1 RBAC 的基本模型 Basic model of RBAC 55 2 權(quán)限控制模塊的設(shè)計(jì) 改進(jìn)的權(quán)限控制模型 在智能巡檢系統(tǒng)中，操作人員主要有系統(tǒng)管理員、部門管理員、各個(gè)部門內(nèi)部的操作人 員等，由 于 RBAC 的基本模型中沒有用戶組的概念，無法表示用戶的集合體――部門，因 60 此無法處理此類情況。圖 2 為擴(kuò)展后的 RBAC 的模型。為了便于對智能 巡 檢系統(tǒng)中復(fù)雜的權(quán)限進(jìn)行管理，在擴(kuò)展后的 RBAC 模型中引入了用戶組間的繼承關(guān)系，即 一個(gè)用戶組的權(quán)限可以全部繼承或者部分繼承其他一個(gè)或多個(gè)用戶組的權(quán)限。 User1 把 User2 分配給 Group2，把權(quán)限 PRMS2（包括 OPS2 和 OBS2）分配給 Role2，然后關(guān)聯(lián) Group2 和 Role2。 （ 4）用戶組與角色關(guān)系表（ T_UGR）：保存用戶組與角色的關(guān)系，包 括用戶組 id 和角 色 id； （ 5）角色表（ T_ROLE）：保存角色 id、角色名稱、角色描述、創(chuàng)建組 id、是否可用
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1