监狱信息系统中权限管理的设计与实现
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
（ ｃ ｏｏ ｆＣｏ ｕ ｅ， Ｓ ｈ ｌ ｍｐ ｔｒ Ｈｕａ ｈ ｎ ｉｅ ｓｔ ｆＳ ｉｎ ｅ＆ Ｔ ｃ ｎ ｏ ｙ Ｗ ｕ ａ ０ ４） ｏ ｚ ｏ ｇＵｎｖ ｒｉｙｏ ｃｅ ｃ ｅ ｈ ｏｌｇ ， ｈ ｎ４３ ０７
［ ｂ ｔａ ｔ Ｔ ｅｐ ｓｎｉｆｒ ｔ ｎｓ ｓ ｍ ｓｃａａｔｒ ｅ ｙｍａｙ ｍｏ ｕｅ，ａｇ ｕ ｅ ｆｕｅｓ ｆｅｕ ｎ ｔｆ ｈ ｎ ｅ ｎ ｎｏｍａ ｏ Ａ ｓｒｃ］ ｈ ｒ ｏ ｎｏｍａｉ ｙ ｔ ｉ ｈ ｒｃｅ ｚｄ ｂ ｎ ｄ ｌｓ ｌ ｅｎ ｍｂｒｏ ｓｒ， ｒｑ ｅ ｔｓ ｃ ａｇ ｓａ ｄｉｆｒ ｔ ｎ ｉ ｏ ｅ ｉ ｒ ａ ｉ
Ｄｅ ｉ ｎ ａ ｄ Ｉ ｐ ｅ ｅ ｔ ｔｏ ｆ ｓ ｇ ｎ ｍ ｌｍ ｎ ａ ｉ ｎ ｏ ｔ ｒ ｔ ａ ａ ｅ ｅ ｔ Ａｕ ｈｏ ｉｙ Ｍ ｎ ｇ ｍ ｎ
ｉ ｉｏ ｎ ｏ ｍ ａ ｉ ｎ Ｓ ｓ ｅ ｎ Ｐｒ ｓ ｎ Ｉ ｆ ｒ ｔｏ ｙ ｔ ｍ
Ｙ ＡＮ ｉ ｇ ｃ ｕｎ ＬＩ Ｍ ｎ ・ｈ ， ＡＮＧ ａ － ｏ ｇ Ｃｈ ｏ ｄ ｎ
文章编号：１ ３ ８ｏ７ ５＿７．０ ｏ ＿ ４ （ｏ） —０ ２＿ 文献标识码： ｏ ２２ １ ２ ２ Ａ
中田分类号：Ｔ３９ Ｐ０
监狱信 息 系统 中权 限管理 的设 计 与实现
晏明春 。粱朝东
（ 中科技大学计 算机 学院 ，武汉 ４０７） 华 ３０４ 摘 要 ：根据监狱信息系统功能模块 多、用户数量大 、人员调动频 繁、信 息机密性高 的特点 ，提出了一 种综合访 问控制模型 ，给 出了模型
维普资讯
第３ 卷 第 １ 期 ３ ５
Ｖ １ ３ ｏ． ３Ｎｏ １ ．５ Nhomakorabea计
算
机
工
程
２０ ０ ７年 ８月
Ａｕ ｕ ｔ ０ ７ ｇ ｓ ０ ２
Ｃｏ ｐ ｔ ｒＥｎ ｉ ｅ ｒ ｎ ｍ ｕ ｅ ｇｎ ｅ ｉ ｇ
・ 开发 研 究 与设计 技术 ・
［ ｙｗ ｒ ｓ ｃｅｓ ｏ ｔ ｌａ ｔｏｉ ｎｇ ｍｅ ｔＲ Ｋｅ ｏ ｄ ］ａｃｓ ｎ ｏ； ｕｈ ｒｔｍａａ ｅ ｎ； ＢＡＣ ＭＡＣ ｃ ｒ ｙ ；
在监狱管理 的现代化 发展 中 ，监狱 信息系统是监狱信息 化进程 的重要一 环。该系统是一个集 成的、多用户共享 系统 ， 包括很多子系统 ，各 子系统又 包括许多功能模块 ，用户数量 大 ，并 且与 罪犯 相关的所有信息都具有高机密性 。因此 ，如 何 严格 地保 护机 密数 据同时又为授权用户提供方便、如何有
的形式化描述。该模型把 ＭＡ ， Ｂ Ｃ Ｔ Ｂ Ｃ有机地 结合在一 起 ，有可控性强和授权管理方便 的特 点。利用该模 型 ，设计了权限管理子 ＣＲ Ａ ，Ｒ Ａ
系统 ，给 出了系统 中权 限管理 的具体 实现 ，解决了监狱系统 中复杂 的访 问控制问题。
关健诃 ：访 问控制 ；权 限管理 ； Ｂ Ｃ；ＭＡ ＲＡ Ｃ
ｃ ｎ ｄ ｎ ｉ １ Ａｃ ｏｒ ｉ ｇ ｔ ｈ ｓ ｈ ａ ｔ ｒｓｉ ｓ ｔ ｉ ｐ ｒｐ ｏ ｏ ｅ ｎ ｉ ｄ ｏ ｙ ｔ ｅ ｉ ｃ ｅ ｓ ｃ ｎ ｒ ｌｍｏ ｅ ｎ ｒ ｖ ｄ ｓｔ ｅ ｍ ｏ ｅ ｏ ｍ ａｉ ｅ ｏ ｆ ｅ ｔ ． ｃ ｄ ｎ ｏ ｔ ｅ ｅ ｃ ａ ｃ ｅ ｔ ， ｈ ｓｐａ ｅ ｒ ｐ ｓ ｓｏ ｅ ｋ ｎ ｆ ｓ ｎ ｈ ｓｓａ ｃ ｓ ｏ ｔｏ ｄ ｌａ ｄ ｐ ｏ ｉ ｅ ｄ ｌｆ ｒ ｌｚ ｄ ｉ ａ ｒ ｉ ｃ ｈ ｄ ｓ ｒ ｉ ｎ．Ｔｈ ｓ ｍ ｏ ｌ ｏ ｇ ｎ ｃ ｌｙ ｕ ｉ ｅ ｅ Ｍ ＡＣ，ＲＢＡＣ ｄ ＴＲＢＡＣ，ｗｉ ｅ ｃ ａ ａ ｔ ｒｓｉ ｓ ｏｆ ｓ ｏ ｇ ｃ ｎ ｏ ｌ ｂ ｌ ｙ ａ ｙ ａ ｔ ｏ ｚ ｔｏ ｅ ｃ ｐｔ ｉ ｏ ｉ ｄｅ ｒ ａ ｉ ａ ｌ ｎ ｆ ｓ ｔ ｉ ｈ ｎ ａ ｈ ｈ ｔ ｔ ｈ ｃｅ ｔ ｔ ｎ ｏ ｔ ｌ ｉ ｔ ，ｅ ｓ ｕ ｒ ａｉ ｎ ｒ ｉ ｃ ｒ ｒ ａ ｉ ｈ ｉ ｍａ ａ ｅ ｅ ｔ Ｕｓｎ ｈ ｓｍｏ ｅ ， ｔｄ ｓｇ ｓ ｔ ｅ ａ ｔ ｏ ｔ ｎ ａ ｅ ｎ ｕ ｙ ｔ ｍ，ａ ｄ ｓ ｍｅ ｉ ｌ ｍｅ ｔｔｏ ｆａ ｈ ｒｔ ｎａ ｅ ｎ ｅ ｓ ｓｅ ｎ ｇ ｍ ｎ ． ｉ ｇ ｔ ｉ ｄ ｌ ｉ ｅ ｉ ｎ ｕ ｈ ｒ ｙ ｍａ ｇ ｍｅ ｔ ｓ ｂｓ ｓｅ ｈ ｉ ｎ ｏ ｍｐ ｅ ｎ ａ ｎ ｏ ｕｔ ｏ ｙ ｍａ ｇ ｍｅ ｔｉ ｔ ｙ ｔ ｍ ｉ ｉ ｎｈ ｒ ． ｏ ｉ ｅ ｓ ｌ ｅｔ ｅｃ ｍｐ ｅ ｃ ｅ ｓｃ ｔｏｌ ｏｂ ｅ ｉ ｒ ｏ ｙｓｅ ａ ｅｐｒ ｖ ｄ ｄ ｔ ｏ ｖ ｈ ｏ ｌ ｘ ａ ｃ ｓ ｏｎ ｒ ｒ ｌｍ ｎ ｔ ｅ ｐ ｓ ｎ ｓ ｔ ｍ ． ｏ ｐ ｈ ｉ
处理机密性低 的数 据。不同部门权力不同 ，同一个部门、不 同岗位 的人 员的权 力也 不相 同。
戡
懿
效 地管理用户权 限的访问控制问题 ，是决定系统成功与否 的
关键 。
回 圆 圆 ‘ 圈！ｌ ／ ！ Ｂ 兰 ／ Ｓ ￣ ： 竺
访 问控 制的核心是授权 策略。授权 策略是用于确定一个 主体是否能 对客体拥 有访 问能力的一套规则 。在统一的授权 策 略下 ， 到授权 的用户就是合法 用户，否则就是 非法 用户 。 得 若 以授权策 略来划分 ，访 问控 制模 型可分为 ：自主访问控制 （ Ｃ … ，强 制 访 问 控 制 （ ＤＡ ） ＭＡＣ ，基 于 角 色 的 访 问控 制 ） （ Ｂ Ｃ ，基于任务 和工作流 的访 问控￣（Ｂ Ｃ） ＲＡ） Ｔ Ａ ，基于任 务 和 角色 的访 问控制（ Ｒ ＡＣ 等 。 ＴＢ ） 本文以笔者参与开发的某监狱 信息系统为背景，提出了一 个综合访问控制模型。该模型把 Ｒ Ａ ， Ｃ Ｔ Ｂ Ｂ Ｃ ＭＡ ， Ｒ ＡＣ三者融 合在一起 ，可进行细粒度的访问控制 ，具有可控性强、授权管 理方便等特点。
［ ｂ ｔａ ｔ Ｔ ｅｐ ｓｎｉｆｒ ｔ ｎｓ ｓ ｍ ｓｃａａｔｒ ｅ ｙｍａｙ ｍｏ ｕｅ，ａｇ ｕ ｅ ｆｕｅｓ ｆｅｕ ｎ ｔｆ ｈ ｎ ｅ ｎ ｎｏｍａ ｏ Ａ ｓｒｃ］ ｈ ｒ ｏ ｎｏｍａｉ ｙ ｔ ｉ ｈ ｒｃｅ ｚｄ ｂ ｎ ｄ ｌｓ ｌ ｅｎ ｍｂｒｏ ｓｒ， ｒｑ ｅ ｔｓ ｃ ａｇ ｓａ ｄｉｆｒ ｔ ｎ ｉ ｏ ｅ ｉ ｒ ａ ｉ
Ｄｅ ｉ ｎ ａ ｄ Ｉ ｐ ｅ ｅ ｔ ｔｏ ｆ ｓ ｇ ｎ ｍ ｌｍ ｎ ａ ｉ ｎ ｏ ｔ ｒ ｔ ａ ａ ｅ ｅ ｔ Ａｕ ｈｏ ｉｙ Ｍ ｎ ｇ ｍ ｎ
ｉ ｉｏ ｎ ｏ ｍ ａ ｉ ｎ Ｓ ｓ ｅ ｎ Ｐｒ ｓ ｎ Ｉ ｆ ｒ ｔｏ ｙ ｔ ｍ
Ｙ ＡＮ ｉ ｇ ｃ ｕｎ ＬＩ Ｍ ｎ ・ｈ ， ＡＮＧ ａ － ｏ ｇ Ｃｈ ｏ ｄ ｎ
文章编号：１ ３ ８ｏ７ ５＿７．０ ｏ ＿ ４ （ｏ） —０ ２＿ 文献标识码： ｏ ２２ １ ２ ２ Ａ
中田分类号：Ｔ３９ Ｐ０
监狱信 息 系统 中权 限管理 的设 计 与实现
晏明春 。粱朝东
（ 中科技大学计 算机 学院 ，武汉 ４０７） 华 ３０４ 摘 要 ：根据监狱信息系统功能模块 多、用户数量大 、人员调动频 繁、信 息机密性高 的特点 ，提出了一 种综合访 问控制模型 ，给 出了模型
维普资讯
第３ 卷 第 １ 期 ３ ５
Ｖ １ ３ ｏ． ３Ｎｏ １ ．５ Nhomakorabea计
算
机
工
程
２０ ０ ７年 ８月
Ａｕ ｕ ｔ ０ ７ ｇ ｓ ０ ２
Ｃｏ ｐ ｔ ｒＥｎ ｉ ｅ ｒ ｎ ｍ ｕ ｅ ｇｎ ｅ ｉ ｇ
・ 开发 研 究 与设计 技术 ・
［ ｙｗ ｒ ｓ ｃｅｓ ｏ ｔ ｌａ ｔｏｉ ｎｇ ｍｅ ｔＲ Ｋｅ ｏ ｄ ］ａｃｓ ｎ ｏ； ｕｈ ｒｔｍａａ ｅ ｎ； ＢＡＣ ＭＡＣ ｃ ｒ ｙ ；
在监狱管理 的现代化 发展 中 ，监狱 信息系统是监狱信息 化进程 的重要一 环。该系统是一个集 成的、多用户共享 系统 ， 包括很多子系统 ，各 子系统又 包括许多功能模块 ，用户数量 大 ，并 且与 罪犯 相关的所有信息都具有高机密性 。因此 ，如 何 严格 地保 护机 密数 据同时又为授权用户提供方便、如何有
的形式化描述。该模型把 ＭＡ ， Ｂ Ｃ Ｔ Ｂ Ｃ有机地 结合在一 起 ，有可控性强和授权管理方便 的特 点。利用该模 型 ，设计了权限管理子 ＣＲ Ａ ，Ｒ Ａ
系统 ，给 出了系统 中权 限管理 的具体 实现 ，解决了监狱系统 中复杂 的访 问控制问题。
关健诃 ：访 问控制 ；权 限管理 ； Ｂ Ｃ；ＭＡ ＲＡ Ｃ
ｃ ｎ ｄ ｎ ｉ １ Ａｃ ｏｒ ｉ ｇ ｔ ｈ ｓ ｈ ａ ｔ ｒｓｉ ｓ ｔ ｉ ｐ ｒｐ ｏ ｏ ｅ ｎ ｉ ｄ ｏ ｙ ｔ ｅ ｉ ｃ ｅ ｓ ｃ ｎ ｒ ｌｍｏ ｅ ｎ ｒ ｖ ｄ ｓｔ ｅ ｍ ｏ ｅ ｏ ｍ ａｉ ｅ ｏ ｆ ｅ ｔ ． ｃ ｄ ｎ ｏ ｔ ｅ ｅ ｃ ａ ｃ ｅ ｔ ， ｈ ｓｐａ ｅ ｒ ｐ ｓ ｓｏ ｅ ｋ ｎ ｆ ｓ ｎ ｈ ｓｓａ ｃ ｓ ｏ ｔｏ ｄ ｌａ ｄ ｐ ｏ ｉ ｅ ｄ ｌｆ ｒ ｌｚ ｄ ｉ ａ ｒ ｉ ｃ ｈ ｄ ｓ ｒ ｉ ｎ．Ｔｈ ｓ ｍ ｏ ｌ ｏ ｇ ｎ ｃ ｌｙ ｕ ｉ ｅ ｅ Ｍ ＡＣ，ＲＢＡＣ ｄ ＴＲＢＡＣ，ｗｉ ｅ ｃ ａ ａ ｔ ｒｓｉ ｓ ｏｆ ｓ ｏ ｇ ｃ ｎ ｏ ｌ ｂ ｌ ｙ ａ ｙ ａ ｔ ｏ ｚ ｔｏ ｅ ｃ ｐｔ ｉ ｏ ｉ ｄｅ ｒ ａ ｉ ａ ｌ ｎ ｆ ｓ ｔ ｉ ｈ ｎ ａ ｈ ｈ ｔ ｔ ｈ ｃｅ ｔ ｔ ｎ ｏ ｔ ｌ ｉ ｔ ，ｅ ｓ ｕ ｒ ａｉ ｎ ｒ ｉ ｃ ｒ ｒ ａ ｉ ｈ ｉ ｍａ ａ ｅ ｅ ｔ Ｕｓｎ ｈ ｓｍｏ ｅ ， ｔｄ ｓｇ ｓ ｔ ｅ ａ ｔ ｏ ｔ ｎ ａ ｅ ｎ ｕ ｙ ｔ ｍ，ａ ｄ ｓ ｍｅ ｉ ｌ ｍｅ ｔｔｏ ｆａ ｈ ｒｔ ｎａ ｅ ｎ ｅ ｓ ｓｅ ｎ ｇ ｍ ｎ ． ｉ ｇ ｔ ｉ ｄ ｌ ｉ ｅ ｉ ｎ ｕ ｈ ｒ ｙ ｍａ ｇ ｍｅ ｔ ｓ ｂｓ ｓｅ ｈ ｉ ｎ ｏ ｍｐ ｅ ｎ ａ ｎ ｏ ｕｔ ｏ ｙ ｍａ ｇ ｍｅ ｔｉ ｔ ｙ ｔ ｍ ｉ ｉ ｎｈ ｒ ． ｏ ｉ ｅ ｓ ｌ ｅｔ ｅｃ ｍｐ ｅ ｃ ｅ ｓｃ ｔｏｌ ｏｂ ｅ ｉ ｒ ｏ ｙｓｅ ａ ｅｐｒ ｖ ｄ ｄ ｔ ｏ ｖ ｈ ｏ ｌ ｘ ａ ｃ ｓ ｏｎ ｒ ｒ ｌｍ ｎ ｔ ｅ ｐ ｓ ｎ ｓ ｔ ｍ ． ｏ ｐ ｈ ｉ
处理机密性低 的数 据。不同部门权力不同 ，同一个部门、不 同岗位 的人 员的权 力也 不相 同。
戡
懿
效 地管理用户权 限的访问控制问题 ，是决定系统成功与否 的
关键 。
回 圆 圆 ‘ 圈！ｌ ／ ！ Ｂ 兰 ／ Ｓ ￣ ： 竺
访 问控 制的核心是授权 策略。授权 策略是用于确定一个 主体是否能 对客体拥 有访 问能力的一套规则 。在统一的授权 策 略下 ， 到授权 的用户就是合法 用户，否则就是 非法 用户 。 得 若 以授权策 略来划分 ，访 问控 制模 型可分为 ：自主访问控制 （ Ｃ … ，强 制 访 问 控 制 （ ＤＡ ） ＭＡＣ ，基 于 角 色 的 访 问控 制 ） （ Ｂ Ｃ ，基于任务 和工作流 的访 问控￣（Ｂ Ｃ） ＲＡ） Ｔ Ａ ，基于任 务 和 角色 的访 问控制（ Ｒ ＡＣ 等 。 ＴＢ ） 本文以笔者参与开发的某监狱 信息系统为背景，提出了一 个综合访问控制模型。该模型把 Ｒ Ａ ， Ｃ Ｔ Ｂ Ｂ Ｃ ＭＡ ， Ｒ ＡＣ三者融 合在一起 ，可进行细粒度的访问控制 ，具有可控性强、授权管 理方便等特点。