rbac分層模型在電子校務(wù)系統(tǒng)中的應(yīng)用趙文廣中國人民大學(xué)-資料下載頁
2025-02-21 12:30本頁面
【正文】 的操作權(quán)限，不同的角色，其可訪問數(shù)據(jù)的范圍是不同的，某個院系的教務(wù)秘書，只能修改本院系統(tǒng)的課程數(shù)據(jù)，而教務(wù)處課程管理員可以修改全校的課程數(shù)據(jù)）。第二，把角色分配給具體的用戶。 ? 3. 用戶使用權(quán)限。使用系統(tǒng)管理員分配給的權(quán)限去使用各個子系統(tǒng)。 ? 系統(tǒng)管理員是權(quán)限管理機制中的核心，在他的心目中有一個比較適合他管理和維護的權(quán)限模型。于是，程序開發(fā)者只完成什么權(quán)限可以訪問什么資源，也就是前面說的基本業(yè)務(wù)操作元素。有了基本業(yè)務(wù)操作，系統(tǒng)管理員就可以按照他的意愿來建立他所希望的權(quán)限框架，可以自行增加、刪除與修改資源和權(quán)限之間關(guān)系，可以自行設(shè)定用戶和角色的對應(yīng)關(guān)系 分級的 RBAC管理模型 功能一 管理權(quán) 使用權(quán) 功能二 管理權(quán) 使用權(quán) 功能三 管理權(quán) 使用權(quán) 功能四 管理權(quán) 使用權(quán) 功能 N 管理權(quán) 使用權(quán) 二級管理角色 A 一級管理角色 二級管理角色 B 教師角色 教務(wù)秘書角色 院長角色 普通角色 N 用戶 A 用戶 B 用戶 C 用戶 D 用戶 E 普通角色“院系發(fā)文管理員” 授權(quán)例子 ? 由二級管理員創(chuàng)建“發(fā)文管理員”角色，為該角色分配發(fā)文管理等權(quán)限，同時設(shè)置其 可管理組織機構(gòu) 為本院系 ? 當(dāng)為一名用戶選擇了“發(fā)文管理員”角色，則即可獲得該角色的權(quán)限 ? 同時該用戶又是教師，為其選擇“教師”角色，則這名用戶獲得的權(quán)限就是“教師”權(quán)限和“教務(wù)秘書”權(quán)限的合集的關(guān)系 ? 如系統(tǒng)管理員對“發(fā)文管理員”角色的權(quán)限做修改的時候，則這名用戶獲得的最終權(quán)限也隨之變化 普通角色“院系發(fā)文管理員” 授權(quán)例子 系統(tǒng)角色“ OA系統(tǒng)管理員” 授權(quán)例子 結(jié)束語 ? 本文結(jié)合中國人民大學(xué)電子校務(wù)系統(tǒng)的實際情況，提出了分級 RBAC的模型設(shè)計和具體實現(xiàn)方法。把業(yè)務(wù)功能模塊的 使用權(quán)管理分散 到各業(yè)務(wù)部門是順暢的，正是各業(yè)務(wù)部門才最了解每個用戶的崗位，了解每個崗位的業(yè)務(wù)范圍，才能使權(quán)限分配最合理。分級 RBAC模型在中國人民大學(xué)電子校務(wù)系統(tǒng)的實際應(yīng)用中運行平穩(wěn)，二萬多用戶在系統(tǒng)中從事教學(xué)、科研管理工作。在實際運行效果方面 ,整個平臺 易于管理和維護 ，充分顯示了分級 RBAC在電子校務(wù)系統(tǒng)中應(yīng)用的優(yōu)勢。 熱烈歡迎各位領(lǐng)導(dǎo)、專家 批評指導(dǎo)！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1