最新辦公自動(dòng)化網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì)分析精-資料下載頁
2025-06-29 03:30本頁面
【正文】 60?；诮巧脑L問控制是GeorgeMason(喬治梅森)大學(xué)的教授Sandhu(圣得胡)提出的一種新型訪問控制模 ，在系統(tǒng)中根據(jù)工作應(yīng)用的需要為不同的工作崗位創(chuàng)建相應(yīng)的角色， 同時(shí)根據(jù)用戶職務(wù)和責(zé)任指派合適的角色，用戶通過所指派的角色獲得相應(yīng)的權(quán)限， 可以極大地簡化權(quán)限的管理，靈活地將用戶從一個(gè)角色重新指派為另一個(gè)角色， 支持最小特權(quán)、責(zé)任分離以及數(shù)據(jù)抽象三個(gè)基本的安全原則. 基于角色的安全性是指公文文檔可被而且僅被預(yù)先定義的人員存取操作，在底層是網(wǎng)絡(luò)和數(shù)據(jù)庫安全性保 證，包括服務(wù)器存取控制、數(shù)據(jù)庫存取控制表、加密、簽名和用于鑒別的Domino/Notes和SSL(SecureSocketsLayer) 。有以下訪問類型(角色)，按權(quán)限的高低依次有:管理者、設(shè)計(jì)者、編輯者、作者、讀 者、投稿者等。而實(shí)際參與辦公系統(tǒng)的有管理員、文書、辦公室主任、局領(lǐng)導(dǎo)、科領(lǐng)導(dǎo)和科員等角色，由于在 該系統(tǒng)運(yùn)行中，實(shí)際的角色權(quán)限還在動(dòng)態(tài)改變，仍無法直接用Domino系統(tǒng)提供的權(quán)限，因此，提出通過映射關(guān) 系來實(shí)現(xiàn)(見表1).還必須借助Script動(dòng)態(tài)的修改表單的域，實(shí)現(xiàn)對(duì)包括管理員在內(nèi)的一些必要的限制. 如何根據(jù)應(yīng)用的需求恰當(dāng)?shù)亟⒂脩簟巧獧?quán)限這三者之間多對(duì)多的映射關(guān)系，將是整個(gè)辦公自動(dòng) ，所建立的映射關(guān)系，應(yīng)提供靈活的配置功能，使映射關(guān)系具有可更 改和可擴(kuò)充性，這里定義了四張表以實(shí)現(xiàn)角色到用戶、 }3}4}5所示. 在用戶申請(qǐng)某操作時(shí)，系統(tǒng)需要檢測(cè)用戶所擁有的角色集，并根據(jù)這些角色集中所包含的權(quán)限來判斷該用 戶是否能進(jìn)行該操作，系統(tǒng)為了執(zhí)行某些靜態(tài)約束，比如同一用戶 不能同屬于兩個(gè)互斥角色，是對(duì)用戶 ， 時(shí)擁有多個(gè)角色，但是在某一個(gè)工作過程中，當(dāng)他充當(dāng)其中一個(gè)角色的同時(shí)不
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1