基于RBAC模型的通用权限管理组件的设计与实现

论文摘要

随着计算机技术和互联网的快速发展和日益成熟,企业规模地不断扩大,用户可访问的数据资源日趋复杂,各类企业级的应用系统都面临着对企业资源进行有效安全管理的难题。目前国内在对访问控制技术的应用开发方面相对滞后,企业级应用系统中访问控制模块也存在很多的问题及缺陷,如：授权方式复杂,权限操作不灵活,缺乏通用性,权限访问控制粒度较单一等。因此,构建一个通用的用户权限管理组件,以满足日趋复杂的安全访问控制需求,已经成为企业应用系统安全访问控制领域内一项重要任务。首先分析了现有企业应用系统的特点及在访问控制和安全管理中的不足之处,明确了通用权限管理组件的功能定位、功能性需求和非功能性需求。在此基础上,基于角色的访问控制技术,研究分析了通用权限管理组件的总体结构,对系统进行建模,对数据结构进行了设计与实现。最后,将通用权限管理组件应用于报表统计应用系统中,以此验证通用权限管理组件的可用性和正确性。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题研究的背景及意义
• 1.2 访问控制技术的发展现状
• 1.3 现有访问控制技术应用存在的问题
• 1.4 本文的研究内容及目标
• 1.5 本文的章节安排
• 第二章 安全访问控制技术
• 2.1 访问控制技术的基本概念
• 2.2 传统访问控制技术
• 2.2.1 自主访问控制（DAC）
• 2.2.2 强制访问控制（MAC）
• 2.3 发展的访问控制技术
• 2.3.1 基于任务的访问控制（TBAC）
• 2.3.2 基于角色的访问控制（RBAC）
• 2.3.3 访问控制技术对比分析
• 第三章 通用权限管理组件的需求分析
• 3.1 通用权限管理组件的功能定位
• 3.2 通用权限管理组件的功能性需求分析
• 3.3 通用权限管理组件的非功能性需求分析
• 第四章 通用权限管理组件的设计与实现
• 4.1 系统总体结构设计
• 4.1.1 模型核心对象设计
• 4.1.2 模型实例设计
• 4.1.3 系统架构设计
• 4.2 系统建模
• 4.2.1 系统的静态结构图
• 4.2.2 系统的动态结构图
• 4.3 数据库结构设计
• 4.4 系统实现及扩展
• 4.4.1 Pojo、Dao、Service的实现及扩展
• 4.4.2 常见功能的实现及扩展
• 第五章 通用权限管理组件的应用
• 5.1 用户管理
• 5.2 权限组管理
• 5.3 用户权限组管理
• 第六章 结论
• 6.1 创新点与实现难点
• 6.2 未来工作展望
• 参考文献
• 致谢