特种物品管理信息系统用户权限管理子系统的设计与实现

论文摘要

在许多应用系统中,权限管理扮演着重要的角色。权限管理通过多年的研究已经形成了较成熟的模型,并被广泛地应用于各种应用系统中。本文将通过特种物品管理信息系统在北京市某部门二期平台中的应用实例,来研究、探讨如何设计和实现并建立一个权限管理系统。论文的研究目标是为特种物品MIS开发一个用户权限管理系统,作为子系统为特种物品MIS提供用户管理和权限控制的功能。当前该MIS已在北京市某部门开始试运行,它有效地开发和利用了企业管理信息资源,加速了企业信息化步伐,在配合北京市某部门信息化建设工作中取得了良好的应用效果。通过对特种物品MIS的应用单位进行实地调研,本文分析和总结了特种物品MIS对用户管理和权限控制的具体需求；对RBAC模型进行扩展,提出了OSRBAC模型。在此基础上,对OSRBAC模型的要素、要素间的关系、数据库表结构以及权限管理的流程进行了分析设计和实现,并以权限管理基础类库为基础,实现了用户权限管理的图形化系统,使权限管理员能够灵活的进行用户管理和权限配置；为了使权限管理系统与特种物品MIS达到方便地集成,开发了权限系统的对外接口,使特种物品MIS可以方便地调用这些接口,对登录用户的操作权限进行有效的控制。本文不仅基于RBAC模型提出了更适合企业自身需求的OSRBAC模型,对其做了分析设计,并且设计实现了基于OSRBAC模型的权限管理系统,并将此权限管理系统应用于北京市某部门特种物品MIS中,得到了良好的应用效果。

论文目录

• 摘要
• ABSTRACT
• 第一章 引言
• 1.1 课题背景
• 1.1.1 背景及问题的提出
• 1.1.2 国内外研究现状
• 1.1.3 课题的研究意义
• 1.2 课题任务
• 1.2.1 课题内容
• 1.2.2 本人承担任务
• 1.3 论文结构
• 第二章 相关技术理论研究
• 2.1 基于J2EE技术的B/S多层体系架构
• 2.1.1 Struts+DAO+Hibernate框架设计
• 2.1.2 B/S架构
• 2.2 权限控制
• 2.2.1 访问控制技术
• 2.2.2 传统访问控制策略
• 2.2.3 基于角色的访问控制
• 2.2.4 RBAC的应用优势
• 2.3 本章小结
• 第三章 权限管理系统需求分析与总体架构
• 3.1 特种物品MIS及其特点
• 3.1.1 多模块
• 3.1.2 多用户、多组织和多角色
• 3.1.3 采用B/S体系结构
• 3.2 特种物品MIS权限控制需求
• 3.3 B/S模式用户权限管理系统设计分析
• 3.3.1 总体功能框架分析
• 3.3.2 基于B/S模式的多层应用框架
• 3.4 本章小结
• 第四章 基于OSRBAC模型的权限管理系统的分析与设计
• 4.1 OSRBAC模型
• 4.1.1 用户、资源、角色、岗位、组织的关系
• 4.1.2 RBAC模型和OSRBAC模型对比分析
• 4.1.3 实施策略
• 4.1.4 模型与外调用功能框架
• 4.2 OSRBAC模型要素及要素间关系
• 4.2.1 用户管理
• 4.2.2 资源管理
• 4.2.3 角色管理
• 4.2.4 岗位管理
• 4.2.5 组织管理
• 4.2.6 角色-资源关系
• 4.2.7 岗位-用户关系
• 4.2.8 岗位-角色关系
• 4.2.9 角色间关系
• 4.2.10 资源-扩展资源关系
• 4.3 权限管理流程实现分析
• 4.3.1 系统认证分析
• 4.3.2 用户授权分析
• 4.3.3 信息过滤分析
• 4.3.4 配置加载分析
• 4.4 本章小结
• 第五章 用户权限管理系统流程实现及应用效果
• 5.1 权限接口类的设计与功能实现
• 5.1.1 用户权限管理系统接口设计分析
• 5.1.2 权限管理接口类和函数设计
• 5.2 权限管理系统流程实现
• 5.2.1 系统认证实现
• 5.2.2 用户授权实现
• 5.2.3 信息过滤实现
• 5.2.4 加载配置实现
• 5.3 特种物品MIS权限管理系统应用效果分析
• 5.4 本章小结
• 第六章 结束语
• 6.1 论文工作总结
• 6.2 问题和展望
• 参考文献
• 致谢