科學(xué)方法ppt課件-展示頁
2025-01-24 06:29本頁面
【正文】 軟件使用者 ,由于屬于不同的部門和崗位或者不同的組和角色 ,因此有不同的權(quán)限。 管理信息系統(tǒng)對訪問控制的需求 在管理信息系統(tǒng)中 ,對界面的表現(xiàn)需求主要有如下兩種 : 1）軟件界面元素的可見性和可訪問性。而用戶的工作劃一般按照該用戶所在部門的崗位或者所在工作組的角色來確定的 ,因此 ,抽象出用戶的客觀組織對象 ,并融入訪問控制模型中 ,能夠極大的豐富模型的表現(xiàn)能力 ,并使得系統(tǒng)與客觀情況相吻合 ,符合用戶的使用習(xí)慣。其訪問控制的原理為 :如果主體對某客體有訪問操作請求 ,而且主體擁有操作權(quán)限 ,那么提供訪問操作 [2]。 ●基于角色的訪問控制模型：是在用戶和權(quán)限之間設(shè)置了一個(gè)新的實(shí)體 ——角色，角色作為一個(gè)中間媒介把用戶集合和權(quán)限集合聯(lián)系起來。 ●強(qiáng)制訪問控制模型：其是對信息進(jìn)行安全標(biāo)識和分級，然后根據(jù)信息的敏感性來進(jìn)行訪問控制。 課題研究意義 信息管理系統(tǒng)中的權(quán)限管理的解決方案主要是要用到訪問控制， 訪問控制規(guī)定了主體對客體的訪問限制 ,并在身份識別的基礎(chǔ)上 ,根據(jù)身份對提出資源訪問的請求加以控制 [1]。例如機(jī)構(gòu)系統(tǒng)管理員、人事部以及財(cái)務(wù)部高級權(quán)限的地方，擁有權(quán)限較大，全員工根據(jù)自己的崗位職能分工有著相應(yīng)的權(quán)限，如只有查看權(quán)限不能擁有創(chuàng)建、編輯、刪除的權(quán)限等等。一旦機(jī)構(gòu)已經(jīng)確定了權(quán)限管理和分配方式，訪問控制系統(tǒng)就可以按照機(jī)構(gòu)分配定義的安全政策和權(quán)限控制用戶訪問，保護(hù)應(yīng)用系統(tǒng)。 課題研究介紹 隨著網(wǎng)絡(luò)和資源共享的進(jìn)一步飛速發(fā)展及加強(qiáng)，伴隨而來的信息安全問題也就更加日益突出。 特別應(yīng)提出的是，它是事務(wù)系統(tǒng)的關(guān)鍵部分，其可靠性、安全性及穩(wěn)定性直接影響到事務(wù)系統(tǒng)的運(yùn)行。 而且權(quán)限管理是 根據(jù)系統(tǒng)設(shè)置的安全規(guī)則或者 安全策略 ，用戶可以訪問而且只能訪問自己被授權(quán)的資源，不多不少。管理信息系統(tǒng)中的權(quán)限管理解決方案的研究 主講人 : 2022508174 陳曉峰 制作人： 2022508175 馬翠云 一、課題研究介紹 二、課題研究意義
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1