基于角色訪問控制的權限管理系統

論文字數:14858,頁數:48

摘要

 針對目前企業單位在使用MIS系統過程中實現權限管理的不同需求，采用B/S結構，java script和Javabean技術，同時采用SQL Server2000作為數據庫，按照軟件工程設計思想，設計開發了權限管理系統。該系統具有界面美觀，操作簡單等特點，基本上滿足了MIS系統的權限管理需要。通過該系統，MIS系統管理人員可以很好的對不同的系統用戶實現管理操作，根據不同的安排可以為他們分配不同的角色說明，這些用戶因為有了不同的角色分類，他們就擁有不同的系統權限，可以對該系統進行不同的操作。
 本文詳細闡述了該系統的實現過程，并對該系統中所使用的關鍵技術作了深入分析和探索。
 
關鍵詞：基于角色訪問控制，權限管理，分配策略 

ABSTRACT
 
 View of the current enterprises and units in the use of MIS systems to achieve competence in the management of different demands, using B/S structure, and technologies of java script and Javabean, combining with SQL Server2000 as database, according to software engineering designing, design and development of privilege management system. The system’s interface is beautiful, simple operation and so on; it is well meet the needs of the privilege management in MIS system. Through the system, the managers of the MIS system can take well operation on the management of different system users and they may have different roles when there are some decisions. As the users have different roles, they get different system privileges and they can do different operation in the system.
 This paper elaborated on the processing of the system achievement and made in-depth analysis and exploration to the key technologies which are used in system.

Keywords: Role-based Access Control，Privilege Management，Assignation Strategy

 目錄
 
摘要 I
ABSTRACT II
第1章 引言 1
1.1 背景 1
1.1.1 信息管理系統現狀 1
1.1.2 系統權限管理現狀分析 2
1.2 研究內容及相關概念 3
1.2.1 角色訪問控制的相關概念 3
1.2.2 研究內容 5
第2章 需求分析 6
2.1 需求分析 6
2.2 建設目標 6
2.2.1 角色與用戶 6
2.2.2 部門與用戶 7
2.2.3權限分配管理 7
第3章 系統概要設計 8
3.1 角色的安全策略 8
3.2 系統設計 9
3.2.1 系統框架圖 9
3.2.2 功能框架圖 9
3.2.3 主要功能設計 10
第4章 數據模型設計 12
4.1 模型設計 12
4.2數據庫安全性與完整性 15
4.2.1數據庫安全性 15
4.2.2 數據庫完整性 15
第5章 系統的開發與實現 16
5.1 系統開發運行環境及主要技術簡介 16
5.1.1 Tomcat 16
5.1.2 Eclipse與Myeclipse 16
5.1.3 ODBC 17
5.1.4數據庫技術與B/S結構 18
5.2 系統實現 18
5.2.1 數據庫連接 18
5.2.2 角色管理 20
5.2.3機構管理 22
5.2.4 權限管理 23
5.2.5 用戶管理 24
5.2.6 無權限時的非法操作 28
第6章 結束語 29
致謝 30
參考文獻 31
附錄一：JSP程序源代碼 32
附錄二：JAVA程序源代碼 41