科學(xué)方法ppt課件-文庫吧資料
2025-01-21 06:29本頁面
【正文】 員角色。 基于角色訪問控制技術(shù) RBAC 在 RBAC模型中 ,授權(quán)定義了如下約束 : (1)最小權(quán)限原則 :規(guī)定用戶所擁有的角色集所對應(yīng)的權(quán)限不能超過用戶工作時(shí)所需要的最大權(quán)限 [６ ]。該技術(shù)模型如下圖示： RBAC權(quán)限模型 系統(tǒng)提供如下功能： ? 1，角色管理界面，由用戶定義角色，給角色賦權(quán)限； ? 2，用戶角色管理界面，由用戶給系統(tǒng)用戶賦予角色。應(yīng)用界面是應(yīng)用系統(tǒng)的業(yè)務(wù)外觀 ,這些外觀通過繼承權(quán)限實(shí)現(xiàn)子模型提供的基本外觀來實(shí)現(xiàn)對界面資源的控制。 MISBAC模型的外部接口主要是應(yīng)用界面和權(quán)限會(huì)話。權(quán)限對象子模型依賴于權(quán)限表現(xiàn)子模型 ,權(quán)限表現(xiàn)是權(quán)限對象在管理信息系統(tǒng)中的實(shí)現(xiàn) ,是對受控資源控制的實(shí)現(xiàn)方式。 MISBAC模型 MISBAC模型結(jié)構(gòu)圖 該圖主要描述了 MISBAC模型的各子模型之間的依賴關(guān)系。 ●權(quán)限表現(xiàn)子模型的任務(wù) ：是權(quán)限的標(biāo)識 ,是一種權(quán)力的抽象 ,并沒有描述權(quán)限的表達(dá)方式。 ● 權(quán)限對象子模型的任務(wù) ：如何很好的組織這些權(quán)限對象 ,并使得權(quán)限分配變得方便靈活。 MISBAC是通過建立 組織對象子模型、權(quán)限對象子模型、界面控制子模型 以及權(quán)限分配子模型 的基礎(chǔ)上 ,形成權(quán)限視圖的一個(gè)過程。 在上述 3種訪問控制模型中 ,客體被表述成資源的集合 ,而又缺少對資源的組織和抽象 ,在授權(quán)上僅僅建立了一種簡單的客體和主體的關(guān)系 ,或者客體和角色 ,角色和主體的關(guān)系 ,因此無法解決在特定條件下的訪問控制需求。因此 ,盡管一個(gè)人在同樣的組織結(jié)構(gòu)中 ,但在不同時(shí)間或者不同環(huán)境下所擁有的權(quán)限范圍有可能是不同的，這些條件變量極大的豐富了權(quán)限的描述和控制能力。相對靜態(tài)的權(quán)限是指該人員由于屬于一定的組織對象集合 ,比如部門 ,崗位 ,組或者角色 ,而具有的一定權(quán)限 。這兩種權(quán)限的分類由于界面實(shí)現(xiàn)方法的不同而有可能不同。針對不同的軟件使用者 ,軟件界面所呈現(xiàn)的數(shù)據(jù)集合以及這些數(shù)據(jù)的操作性是不同的。 2）軟件界面數(shù)據(jù)集合的可見性和可操作性。不同的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1