校園信息門戶建設的一點理解(編輯修改稿)
2025-03-08 14:31 本頁面
【文章內容簡介】 方法都是以校園網內的單個應用，單個獨立業(yè)務服務為背景的。 通過采用訪問控制 ,實現用戶對于門戶網站及其應用的不同訪問控制。RBAC模型 RBAC模型有效地克服了傳統(tǒng)訪問控制技術中存在的不足之處，可以減少授權管理的復雜性，降低管理開銷，而且還能為管理員提供一個比較好的實現安全政策的環(huán)境，是實施面向企業(yè)的安全策略的一種有效的訪問控制方式，這種策略是對自主訪問控制 (DAC)和強制訪問控制機制 (MAC)的改進。 RBAC模型擴展二次鑒權的思想 也就是信息門戶中，首次單點登錄只解決用戶登錄和用戶能否有進入某個應用的權限問題，而在每個業(yè)務系統(tǒng)的權限則由各自的業(yè)務系統(tǒng)進行控制。也就是二次鑒權的思想。這種方式對于發(fā)揮各子應用系統(tǒng)開發(fā)單位的積極性比較合適，同時也減少了系統(tǒng)的復雜性。在具體實現過程中，對于每個用戶，其權限表達過程如下：用戶 U U2…U j……U m， 業(yè)務 A A2…A i……A n,用戶組分別為 G(G1)、G2….G k…..G p。 用戶組為用戶和其他用戶組的的組合，表達為：Gk=[U1][∪U 2][∪….][∪U m][∪G 1][∪G 2][∪…][∪G k1][∪G k+1] [∪…] [∪G p]式中 []表示可選的意思，該公式表明，一個用戶組可以定義為數個用戶及其它用戶組的組合。設系統(tǒng)定義了 q個角色組分別為 R R…R l…..R q。角色為業(yè)務與其他角色的組合，表達為：Rl=[A1][∪A 2][∪…][∪A n][∪R 1][∪R 2][∪…][∪R k1][∪R k+1][∪…][∪R q]
環(huán)評公示相關推薦
鄂ICP備17016276號-1