科學(xué)方法ppt課件-在線瀏覽
2025-03-04 06:29本頁面
【正文】 三、權(quán)限管理技術(shù)實(shí)現(xiàn)研究 四、總結(jié) 五、參考文獻(xiàn) 管理信息系統(tǒng)中的 權(quán)限管理是保證系統(tǒng)數(shù)據(jù)安全必不可缺的組成部分。權(quán)限管理在現(xiàn)代軟件系統(tǒng)中擁有著重要的地位，從各種操作系統(tǒng)到一般的應(yīng)用程序，都能發(fā)現(xiàn)有關(guān)權(quán)限的模塊或者功能。權(quán)限管理幾乎出現(xiàn)在任何系統(tǒng)里面，只要有用戶和密碼的系統(tǒng) 。 在權(quán)限管理中，訪問控制是最核心的部分，是實(shí)現(xiàn)事物權(quán)限協(xié)調(diào)的重要基礎(chǔ)。機(jī)構(gòu)運(yùn)作過程中，必須要能夠控制：有“誰” 能夠訪問機(jī)構(gòu)的信息，哪個(gè)用戶被授予什么樣的“權(quán)限”，用戶訪問的是“什么信息”。也就是，機(jī)構(gòu)中的各個(gè)等級(jí)、各個(gè)部門以及個(gè)人都有自己的權(quán)限，不能越權(quán)。為了實(shí)現(xiàn)這一需求，那就需要有一個(gè)分配這些權(quán)限的方式方法，這就是權(quán)限管理 。 訪問控制模型有三類： ●自由訪問控制模型：自主訪問控制模型的主要建模依據(jù)是自主訪問控制策略，該訪問控制策略允，許合法用戶訪問策略規(guī)定的資源，同時(shí)阻止非授權(quán)用戶訪問資源。在實(shí)際操作中，首先判斷用戶的訪問權(quán)限，然后與資源的敏感性進(jìn)行比較確定是否允許訪問。 這些訪問控制模型從系統(tǒng)的角度 (控制環(huán)境是靜態(tài)的 )出發(fā)保護(hù)資源。 權(quán)限管理技術(shù)實(shí)現(xiàn)研究 管理信息系統(tǒng)對(duì)訪問控制的需求 管理信息系統(tǒng)是被應(yīng)用到一定規(guī)模的組織中的 ,因此必然需要描述系統(tǒng)使用單位的組織形態(tài)。 一般的組織形態(tài)結(jié)構(gòu)中 ,往往存在三種組織形態(tài) : ◆按照職能劃分的橫向組織形態(tài) ◆按照任務(wù) (或者項(xiàng)目 ,產(chǎn)品等 )劃分的縱向組織形態(tài) ◆將兩者結(jié)合起來的矩陣式組織形態(tài)：分為弱矩陣 ,平衡矩陣和強(qiáng)矩陣三種形態(tài)。 這兩個(gè)屬性的組合反應(yīng)了控件的三種狀態(tài) :可見可訪問、可見不可訪問和不可見。那么權(quán)限的差異反應(yīng)到軟件界面元上就表現(xiàn)為某些界面元素對(duì)某些用戶是可見可訪問的 ,而對(duì)其他用戶卻是可見不可訪問的或者是不可見的。 其中可操作性又分為可新增、可修改和可刪除這三種的組合。 界面數(shù)據(jù)集合的可見性和可操作性與界面元素的可見性和可訪問性是有緊密聯(lián)系的。 管理信息系統(tǒng)對(duì)訪問控制的需求 人的權(quán)限根據(jù)其時(shí)效性可以分為相對(duì)靜態(tài)的和相對(duì)動(dòng)態(tài)的。而相
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1