bbca統(tǒng)一權限管理系統(tǒng)設計方案-文庫吧資料
2025-05-20 03:26本頁面
【正文】 數(shù)據(jù)權限主要包數(shù)據(jù)表內(nèi)容過濾與數(shù)據(jù)表的列過濾。1全屏。每個菜單項都對應一個功能權限，當用戶無權訪問該功能權限時，該菜單項不可見。 組織機構(gòu)管理 權限及菜單設置u 菜單設置：主要作用是為了控制各應用系統(tǒng)中的菜單權限。對于普通用戶修改密碼，可以在應用系統(tǒng)中請求WebService提供接口解決。導入完成后可以通過用戶查詢界面看到這些用戶，并可以通過編輯用戶的信息來設置用戶名、密碼等信息，以及給用戶分配角色，當一個用戶屬于多個角色時，其擁有的權限是這些角色所擁有的權限的并集。所屬應用系統(tǒng)上一步分配的應用系統(tǒng) 用戶信息可以單個錄入或批量導入，批量導入主要是應用于應用系統(tǒng)初始化數(shù)據(jù)時，將人員的信息批量導入到權限管理系統(tǒng)中作為用戶信息。字段名描述用戶ID無業(yè)務意義主鍵用戶名登錄某應用系統(tǒng)的用戶名密碼登錄應用系統(tǒng)的密碼姓名該用戶的姓名唯一標識如身份證號、學生證號等，根據(jù)此標識關聯(lián)應用系統(tǒng)中的人員信息。圖表 :添加應用系統(tǒng) 用戶管理模塊設置本系統(tǒng)的用戶是從屬于應用系統(tǒng)的，用戶的信息主要是為登錄應用系統(tǒng)而服務。內(nèi)部控制模塊層主要是處理權限管理系統(tǒng)的內(nèi)部業(yè)務邏輯，并通過數(shù)據(jù)儲存層持久化數(shù)據(jù)。如下圖：圖表 ：認證服務模式第3章 功能概述權限管理系統(tǒng)主要包含三層，分別為外部訪問模塊層、內(nèi)部控制模塊層、數(shù)據(jù)儲存層。圖表 ：權限管理系統(tǒng)實現(xiàn)框架 認證服務模式由終端用戶向各應用系統(tǒng)提交訪問申請，各應用系統(tǒng)接收到終端用戶WEB的請求后，將終端用戶的請求重定向到權限管理系統(tǒng)認證，從而建立起用戶的權限認證的連接，并由權限管理系統(tǒng)將認證結(jié)果返回給應用系統(tǒng)。8. 參數(shù)配置：通過在各應用系統(tǒng)上配置某些參數(shù)，使靈活IT技術能快速適應應用系統(tǒng)的實際業(yè)務。l 分散管理：系統(tǒng)管理員為下級管理員設置部分權限，并交由下級管理員在其部分權限范圍內(nèi)進行細化各崗位權限，避免權限的漏洞，達到分散、分層管理。同時既可滿足集中管理，也可滿足分散管理的目標權限管理。5. 通用性：適合一般應用系統(tǒng)管理授權的要求，整合了其它項目的以往成功經(jīng)驗。3. 安全性：基于DES加密機制，使數(shù)據(jù)在傳輸與存儲上更安全與完整。l 技術獨立：以Web Service服務方式提供接口，保證技術實現(xiàn)上與應用系統(tǒng)技術獨立（J2EE、.NET程序都可通用）。主要從以下幾方面著手：1. 獨立性：l 物理上獨立：與各應用系統(tǒng)之間在物理上（部署時）相對獨立（出于網(wǎng)絡性能考慮，可以部署在相同網(wǎng)絡中或部署到多個節(jié)點上以達到集群）。l 網(wǎng)絡結(jié)構(gòu)：通用權限管理系統(tǒng)采用B/S架構(gòu)實現(xiàn)，可以在桌面應用和Web應用系統(tǒng)中通過WebService進行調(diào)用。l 角色為了對許多擁有相似權限的用戶進行分類管理，定義了角色的概念，例如系統(tǒng)管理員、管理員、用戶、訪客等角色。他的權限集是自身具有的權限、所屬的各角色具有的權限、所屬的各組具有的權限的合集。l 數(shù)據(jù)權限權限所能管理的資源，比如管理哪個部門。權限具有上下級關系，是一個樹狀的結(jié)構(gòu)。本方法主要是基于RBAC（角色的訪問控制方法）的進一步擴展和延伸，即在功能權限的基礎上增加數(shù)據(jù)權限的管理，實現(xiàn)數(shù)據(jù)權限和功能權限的集中處理。此外，可以對區(qū)域內(nèi)各信息應用系統(tǒng)的權限分配和權限變更進行有效的統(tǒng)一化管理，實現(xiàn)多層次統(tǒng)一授權，審計各種權限的使
公司管理相關推薦
鄂ICP備17016276號-1