校園信息門戶的一點理解(編輯修改稿)
2025-03-08 14:28 本頁面
【文章內(nèi)容簡介】 方法都是以校園網(wǎng)內(nèi)的單個應(yīng)用，單個獨立業(yè)務(wù)服務(wù)為背景的。 通過采用訪問控制 ,實現(xiàn)用戶對于門戶網(wǎng)站及其應(yīng)用的不同訪問控制。RBAC模型 RBAC模型有效地克服了傳統(tǒng)訪問控制技術(shù)中存在的不足之處，可以減少授權(quán)管理的復(fù)雜性，降低管理開銷，而且還能為管理員提供一個比較好的實現(xiàn)安全政策的環(huán)境，是實施面向企業(yè)的安全策略的一種有效的訪問控制方式，這種策略是對自主訪問控制 (DAC)和強制訪問控制機制 (MAC)的改進。 RBAC模型擴展二次鑒權(quán)的思想 也就是信息門戶中，首次單點登錄只解決用戶登錄和用戶能否有進入某個應(yīng)用的權(quán)限問題，而在每個業(yè)務(wù)系統(tǒng)的權(quán)限則由各自的業(yè)務(wù)系統(tǒng)進行控制。也就是二次鑒權(quán)的思想。這種方式對于發(fā)揮各子應(yīng)用系統(tǒng)開發(fā)單位的積極性比較合適，同時也減少了系統(tǒng)的復(fù)雜性。在具體實現(xiàn)過程中，對于每個用戶，其權(quán)限表達過程如下：用戶 U U2…U j……U m， 業(yè)務(wù) A A2…A i……A n,用戶組分別為 G(G1)、G2….G k…..G p。 用戶組為用戶和其他用戶組的的組合，表達為：Gk=[U1][∪U 2][∪….][∪U m][∪G 1][∪G 2][∪…][∪G k1][∪G k+1] [∪…] [∪G p]式中 []表示可選的意思，該公式表明，一個用戶組可以定義為數(shù)個用戶及其它用戶組的組合。設(shè)系統(tǒng)定義了 q個角色組分別為 R R…R l…..R q。角色為業(yè)務(wù)與其他角色的組合，表達為：Rl=[A1][∪A 2][∪…][∪A n][∪R 1][∪R 2][∪…][∪R k1][∪R k+1][∪…][∪R q]
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1