科學(xué)方法ppt課件(編輯修改稿)
2025-02-11 06:29 本頁面
【文章內(nèi)容簡介】 是有緊密聯(lián)系的。這兩種權(quán)限的分類由于界面實(shí)現(xiàn)方法的不同而有可能不同。 管理信息系統(tǒng)對訪問控制的需求 人的權(quán)限根據(jù)其時效性可以分為相對靜態(tài)的和相對動態(tài)的。相對靜態(tài)的權(quán)限是指該人員由于屬于一定的組織對象集合 ,比如部門 ,崗位 ,組或者角色 ,而具有的一定權(quán)限 。而相對動態(tài)的權(quán)限指該人員在一些其他條件下?lián)碛械臋?quán)限 ,比如規(guī)定用戶、角色或者訪問許可只能在某些時間范圍內(nèi) [4],在某些計(jì)算結(jié)果的范圍內(nèi)激活 ,或者在工作流系統(tǒng)中 ,通過上一個流程節(jié)點(diǎn)的執(zhí)行結(jié)果來決定下一個流程節(jié)點(diǎn)的參與者范圍等等。因此 ,盡管一個人在同樣的組織結(jié)構(gòu)中 ,但在不同時間或者不同環(huán)境下所擁有的權(quán)限范圍有可能是不同的，這些條件變量極大的豐富了權(quán)限的描述和控制能力?，F(xiàn)有的訪問控制模型都沒有引入時間的概念 [5],以及其他的訪問控制條件。 在上述 3種訪問控制模型中 ,客體被表述成資源的集合 ,而又缺少對資源的組織和抽象 ,在授權(quán)上僅僅建立了一種簡單的客體和主體的關(guān)系 ,或者客體和角色 ,角色和主體的關(guān)系 ,因此無法解決在特定條件下的訪問控制需求。 在分析了現(xiàn)有的幾種訪問控制模型和管理信息系統(tǒng)中對訪問控制的需求后 ,提出一種適合管理信息系統(tǒng)的訪問控制模型 ——基于管理信息系統(tǒng)的訪問控制模型，簡稱 MISBAC 。 MISBAC是通過建立 組織對象子模型、權(quán)限對象子模型、界面控制子模型 以及權(quán)限分配子模型 的基礎(chǔ)上 ,形成權(quán)限視圖的一個過程。 ● 組織對象子模型的任務(wù) ：要管理組織中單個對象的屬性和行為 ,管理各個對象之間的相互關(guān)系 ,使得對象之間形成一個有機(jī)的整體。 ● 權(quán)限對象子模型的任務(wù) ：如何很好的組織這些權(quán)限對象 ,并使得權(quán)限分配變得方便靈活。 ● 權(quán)限分配子模型的任務(wù) ：在組織對象與權(quán)限對象之間建立一系列的關(guān)系集合 ,來表達(dá)權(quán)限的擁有關(guān)系。 ●權(quán)限表現(xiàn)子模型的任務(wù) ：是權(quán)限的標(biāo)識 ,是一種權(quán)力的抽象 ,并沒有描述權(quán)限的表達(dá)方式。如：虛擬窗體。 MISBAC模型 MISBAC模型結(jié)構(gòu)圖 該圖主
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1