rbac分層模型在電子校務(wù)系統(tǒng)中的應(yīng)用趙文廣中國(guó)人民大學(xué)-資料下載頁(yè)
2025-02-21 12:30本頁(yè)面
【正文】 的操作權(quán)限，不同的角色，其可訪問(wèn)數(shù)據(jù)的范圍是不同的，某個(gè)院系的教務(wù)秘書，只能修改本院系統(tǒng)的課程數(shù)據(jù)，而教務(wù)處課程管理員可以修改全校的課程數(shù)據(jù)）。第二，把角色分配給具體的用戶。 ? 3. 用戶使用權(quán)限。使用系統(tǒng)管理員分配給的權(quán)限去使用各個(gè)子系統(tǒng)。 ? 系統(tǒng)管理員是權(quán)限管理機(jī)制中的核心，在他的心目中有一個(gè)比較適合他管理和維護(hù)的權(quán)限模型。于是，程序開(kāi)發(fā)者只完成什么權(quán)限可以訪問(wèn)什么資源，也就是前面說(shuō)的基本業(yè)務(wù)操作元素。有了基本業(yè)務(wù)操作，系統(tǒng)管理員就可以按照他的意愿來(lái)建立他所希望的權(quán)限框架，可以自行增加、刪除與修改資源和權(quán)限之間關(guān)系，可以自行設(shè)定用戶和角色的對(duì)應(yīng)關(guān)系 分級(jí)的 RBAC管理模型 功能一 管理權(quán) 使用權(quán) 功能二 管理權(quán) 使用權(quán) 功能三 管理權(quán) 使用權(quán) 功能四 管理權(quán) 使用權(quán) 功能 N 管理權(quán) 使用權(quán) 二級(jí)管理角色 A 一級(jí)管理角色 二級(jí)管理角色 B 教師角色 教務(wù)秘書角色 院長(zhǎng)角色 普通角色 N 用戶 A 用戶 B 用戶 C 用戶 D 用戶 E 普通角色“院系發(fā)文管理員” 授權(quán)例子 ? 由二級(jí)管理員創(chuàng)建“發(fā)文管理員”角色，為該角色分配發(fā)文管理等權(quán)限，同時(shí)設(shè)置其 可管理組織機(jī)構(gòu) 為本院系 ? 當(dāng)為一名用戶選擇了“發(fā)文管理員”角色，則即可獲得該角色的權(quán)限 ? 同時(shí)該用戶又是教師，為其選擇“教師”角色，則這名用戶獲得的權(quán)限就是“教師”權(quán)限和“教務(wù)秘書”權(quán)限的合集的關(guān)系 ? 如系統(tǒng)管理員對(duì)“發(fā)文管理員”角色的權(quán)限做修改的時(shí)候，則這名用戶獲得的最終權(quán)限也隨之變化 普通角色“院系發(fā)文管理員” 授權(quán)例子 系統(tǒng)角色“ OA系統(tǒng)管理員” 授權(quán)例子 結(jié)束語(yǔ) ? 本文結(jié)合中國(guó)人民大學(xué)電子校務(wù)系統(tǒng)的實(shí)際情況，提出了分級(jí) RBAC的模型設(shè)計(jì)和具體實(shí)現(xiàn)方法。把業(yè)務(wù)功能模塊的 使用權(quán)管理分散 到各業(yè)務(wù)部門是順暢的，正是各業(yè)務(wù)部門才最了解每個(gè)用戶的崗位，了解每個(gè)崗位的業(yè)務(wù)范圍，才能使權(quán)限分配最合理。分級(jí) RBAC模型在中國(guó)人民大學(xué)電子校務(wù)系統(tǒng)的實(shí)際應(yīng)用中運(yùn)行平穩(wěn)，二萬(wàn)多用戶在系統(tǒng)中從事教學(xué)、科研管理工作。在實(shí)際運(yùn)行效果方面 ,整個(gè)平臺(tái) 易于管理和維護(hù) ，充分顯示了分級(jí) RBAC在電子校務(wù)系統(tǒng)中應(yīng)用的優(yōu)勢(shì)。 熱烈歡迎各位領(lǐng)導(dǎo)、專家 批評(píng)指導(dǎo)！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1