基于角色和任务的访问控制在中国建设银行个人贷款管理系统中的实现

论文摘要

近年来,随着建设银行个人信贷业务的迅猛发展及网点规模的不断扩大,银行个人信贷信息管理也越来越复杂,存储在内部网络系统上的重要信贷数据信息需要不同的级别的访问保护,同时业务流程的不断变更也增加了银行信贷数据安全控制的复杂性。银行各分支机构之间的信贷信息交互日益频繁,信贷信息系统本身的脆弱性及复杂性导致信息安全问题不断暴露。访问控制是实现信息安全的重要途径之一。访问控制的目的是为了保护银行在信贷信息系统中使用、存储和处理的信息的安全。本论文以建设银行个人信贷业务应用需求为背景,以控制对重要信贷数据的访问,防止内部用户的越权使用或者因合法用户的误操作而造成破坏为目标,对实现建设银行个人信贷信息管理系统安全访问的方式进行了探讨和研究。作者认真分析了目前国内外访问控制研究状况及发展动态,在几种典型的访问控制模型基础上,提出一种基于任务与角色的访问控制机制。文章中对建设银行个人信贷系统进行了简要论述,对访问控制模型实现的若干关键部分进行了详细地论述及分析,结合银行信贷业务流程提出相应的解决方法。在该模型中,利用角色的概念,使权限与用户逻辑分离,提高了访问控制的可管理性；设置角色属性解决满足多重继承要求的私有权限问题及实现角色之间的部分继承；采用角色匹配及数据关系规则实现不同级别机构信贷信息的资源互访；对银行个人信贷业务工作流采用任务与角色整合的思想实施访问控制,使角色权限的有效性随任务状态的变更而变化,满足银行实际业务需求。最后,本文给出了本模型的主要框架及主要模块的设计与实现方法。

论文目录

• 中文摘要
• ABSTRACT
• 第一章 绪论
• 1.1 项目背景及意义
• 1.2 国内外目前研究现状、发展动态
• 1.3 本文解决的主要问题
• 1.4 本人从事的主要工作
• 1.5 论文的结构
• 第二章 中国建设银行个人贷款管理系统简介
• 2.1 建设银行个人贷款系统概述
• 2.2 个人信贷系统实现的目标
• 2.3 系统的基本设计思想
• 2.4 系统结构
• 2.5 系统功能
• 第三章 访问控制在个人信贷管理系统中的设计与实现
• 3.1 建设银行个人信贷管理系统中访问控制模型概述
• 3.2 个人信贷系统中访问控制模型（T-RBAC）的设计与实现
• 3.2.1 角色/任务访问控制模型（T-RBAC）
• 3.2.2 访问控制实施总体框架
• 3.2.3 个人信贷系统访问控制体系主要模块描述
• 3.3 系统用户定义及角色划分
• 3.4 权限管理
• 3.4.1 权限授权的实现
• 3.4.2 数据授权的实现
• 3.4.3 权限管理层次划分
• 3.4.4 用户权限管理
• 3.5 处理流程
• 3.5.1 贷款处理业务流程
• 3.5.2 系统运行流程
• 第四章 系统相关数据库结构
• 4.1 系统相关数据库的设计说明
• 4.2 系统相关数据库结构
• 第五章 结束语
• 参考文献
• 致谢