RBAC圖形化編輯器

論文字數:15700,頁數:46  有開題報告，任務書

摘   要

 隨著Internet的迅猛發展，信息共享的程度進一步提高，數字信息越來越深入的影響著社會生活的各個方面，而網絡上的信息安全問題也日益突出。訪問控制技術是信息安全的一項基本技術，而基于角色的訪問控制（RBAC）技術解決了傳統訪問控制技術的不足，借助于角色這個主體，將原來成千上萬的用戶抽象成角色，用戶通過角色訪問資源，建立這樣一種映射關系，大大提高了管理的效率。
 到目前為止基于角色的訪問控制（RBAC）模型已經成功應用于很多的信息系統中。但是隨著企業規模的不斷擴大，員工之間關系也變的越來越復雜性。人們逐漸發現單純地使用Web頁面來操作RBAC模型變得非常的不方便，從而迫切需要一個有很好可用性的RBAC圖形化建模工具。
 本文的主要工作就是開發一個RBAC圖形化建模工具，并為用戶提供一個RBAC二次編程接口（GRBAC）。這個RBAC圖形化建模工具主要包括可視化RBAC對象關系編輯工具、可視化用戶編輯工具、可視化角色編輯工具、可視化權限編輯工具、可視化資源編輯工具和資源搜集工具。
 應用可以通過本文提供的工具對用戶、角色、權限和資源進行管理和控制，尤其通過簡單易用的二次編程接口實施最終的訪問控制。

關鍵字：基于角色的訪問控制，訪問控制，角色

 Abstract
 With the rapid development of Internet, the degree of information sharing becomes further improved, digital information more in-depth impact on all aspects of social life, and on the network information security problems have become increasingly prominent. Access control technology is a basic information security technologies, and role-based access control (RBAC) technology solves the lack of traditional access control technology, through the use of this main role, abstracting the original tens of thousands of users into the role, users access resources through the role. the establishment of such a map greatly improving the management efficiency.
From now on RBAC model has been used in many information systems successfully.But as long as the enterprise becomes more and more larger, the relation between employees also become more and more complex.People finally find out that it is too inconvenient that just using some web pages to take action with RBAC model,thereby it is necessary that developping a GUI editor for RBAC modelling.
 The main work is to develop a RBAC graphical modeling tool, and to provide users with a second RBAC programming interface (GRBAC). This RBAC graphical modeling tool mainly include visual the relations of RBAC objects editing tool, visual users editing tool, visual roles editing tool, visual permissions editing tools, visual resources editing tools and collecting resources tools.
 Applications can use the tools provided by this paper to manage and contorl the users, roles, permissions and resources, especially through the easy-to-use programming interface to implement the final access control.

Key Words: RBAC, Access Control, Role

目  錄

1  緒  論 1
1.1 研究背景與意義 1
1.2 國內外研究現狀 2
1.3 本文主要工作 3
1.4本文的組織結構 4
2  系統關鍵技術 5
2.1 RBAC標準模型 5
2.1.1 RBAC的基本概念 5
2.1.2 RBAC參考模型 7
2.2 Java Swing圖形化技術 11
2.2.1 Swing簡介 11
2.2.2 Swing組件 14
2.2.3 Swing組件的特性 17
2.3本章小結 18
3  系統需求和功能說明 19
3.1 系統分布圖 19
3.2 系統基本功能模塊 20
3.2.1 XUDL工程管理模塊 20
3.2.2 可視化用戶編輯模塊 21
3.2.3 可視化角色編輯模塊 21
3.2.4 可視化權限編輯模塊 22
3.2.5 可視化資源編輯模塊 23
3.2.6 可視化RBAC對象關系編輯工具 23
3.2.7 資源搜集工具 24
3.3 本章小結 25
4  系統體系結構和詳細設計 26
4.1 存儲層 26
4.2 邏輯層 31
4.3 表示層 34
4.4 本章小結 36
5  RBAC圖形化編輯器的應用 37
5.1 提出問題 37
5.2 系統概述 37
5.2.1 需求分析和設計目標 37
5.2.2 開發平臺與工具 37
5.2.3 系統架構和權限管理結構 38
5.3 IT企業的RBAC模型 39
5.4 用戶驗證和訪問控制 39
5.4.1 用戶驗證 39
5.4.2 訪問控制 40
5.5 系統體驗結果分析 41
5.6 本章小結 41
結論 42
致謝 43
參考文獻 44