校園信息門戶建設(shè)的一點(diǎn)理解(編輯修改稿)
2025-03-08 14:31 本頁面
【文章內(nèi)容簡介】 方法都是以校園網(wǎng)內(nèi)的單個(gè)應(yīng)用，單個(gè)獨(dú)立業(yè)務(wù)服務(wù)為背景的。 通過采用訪問控制 ,實(shí)現(xiàn)用戶對(duì)于門戶網(wǎng)站及其應(yīng)用的不同訪問控制。RBAC模型 RBAC模型有效地克服了傳統(tǒng)訪問控制技術(shù)中存在的不足之處，可以減少授權(quán)管理的復(fù)雜性，降低管理開銷，而且還能為管理員提供一個(gè)比較好的實(shí)現(xiàn)安全政策的環(huán)境，是實(shí)施面向企業(yè)的安全策略的一種有效的訪問控制方式，這種策略是對(duì)自主訪問控制 (DAC)和強(qiáng)制訪問控制機(jī)制 (MAC)的改進(jìn)。 RBAC模型擴(kuò)展二次鑒權(quán)的思想 也就是信息門戶中，首次單點(diǎn)登錄只解決用戶登錄和用戶能否有進(jìn)入某個(gè)應(yīng)用的權(quán)限問題，而在每個(gè)業(yè)務(wù)系統(tǒng)的權(quán)限則由各自的業(yè)務(wù)系統(tǒng)進(jìn)行控制。也就是二次鑒權(quán)的思想。這種方式對(duì)于發(fā)揮各子應(yīng)用系統(tǒng)開發(fā)單位的積極性比較合適，同時(shí)也減少了系統(tǒng)的復(fù)雜性。在具體實(shí)現(xiàn)過程中，對(duì)于每個(gè)用戶，其權(quán)限表達(dá)過程如下：用戶 U U2…U j……U m， 業(yè)務(wù) A A2…A i……A n,用戶組分別為 G(G1)、G2….G k…..G p。 用戶組為用戶和其他用戶組的的組合，表達(dá)為：Gk=[U1][∪U 2][∪….][∪U m][∪G 1][∪G 2][∪…][∪G k1][∪G k+1] [∪…] [∪G p]式中 []表示可選的意思，該公式表明，一個(gè)用戶組可以定義為數(shù)個(gè)用戶及其它用戶組的組合。設(shè)系統(tǒng)定義了 q個(gè)角色組分別為 R R…R l…..R q。角色為業(yè)務(wù)與其他角色的組合，表達(dá)為：Rl=[A1][∪A 2][∪…][∪A n][∪R 1][∪R 2][∪…][∪R k1][∪R k+1][∪…][∪R q]
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1