B／S应用系统中的细粒度权限管理模型
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
带来 很 大 困难 。
息 管理方式 以其可扩展性和可维护性成为 ＭＩ 用的 Ｓ应
方 向。具有一定规模 的 Ｂ Ｓ模式下的信息系统 以集成 ／ 性和 多用户为特 点 ，完善的权限管理 可以有效保护应 用系统 的操作安全性 以及 明确系统操作人 员的 岗位权
责 。目前 ， 在企 业环境 中的访 问控 制方法一般有三种 ： 自主型访 问控制方法 、强 制型访 问控制方 法、基于角 色的访 问控制方法［（Ｂ Ｃ 。其 中 ，自主型访问控制 ＩＲ Ａ ） Ｉ
ｍａ ａ ｅ ｎ ｄ ｌ ｏ ｎ ｇ ｍｅ ｔ ｍｏ ｅ ｍｂｉｉ ｇ ｔ ｅｒ ｌ － ａ ｅ ｃ ｅ ｓｃ ｎ ｒ ｌｐ ｉ ｃｐｌ ｏ ｅ ｆｃ ａ ｓ ｒ ｒ ｏ ｌ ａｅ ｃ ｎ ｎ ｏ ｅ ｂ ｓ ｄａ ｃ ｓ ｏ ｔｏ ｒ ｉ ｅｆ ｒｔ ａ ｔ ｔｕ ｅ ｓａｅ ｃ ｍｐ ｉ ｔ ｄ ｈ ｎ ｈ ｈ ｔ ｃ
ａ ｄｔ ｉ ｄ ｌ ａ ｎ ｔｏ ｙ ａ ｔ ｏ ｉｅｔ ｅｒ ｌ ｔａｓ ｕ ｏ ｉ ｅｔ ｅｕ ｅ ｉｅ ｔ ， ｉｈ ｇ ｅ ｔｙｉ ｒ ｖ ｓｔ ｅ ｎ ｓｍｏ ｅ ｎ ｏ ｎｌ ｕ ｒｚ ｏ ｅｂｕ ｌｏ ａ ｔ ｒｚ ｓ ｒｄｒ ｃ ｌ ｗｈ ｃ ａｌ ｍｐ ｏ ｅ ｈ ｃ ｈ ｈ ｈ ｈ ｙ ｒ ｈ
ａｄｔｅ ｈ ｇ ｂ ｅｕｎｌ ／ ｐ ｌ ａ ｏ ｓ ｍ． ｈｓ ｄ ｌ ｅｏ ｐ ｓｓ ｅ ｃｅｓ ｒ ｉ ｇ ｆ ｎ ｌ ｃ ａ ｅ ｏ ｓｒｑ ｅｔ ｉ Ｂ Ｓａ ｐｉ ｔ ｎｓ ｔ Ｔ ｉｍｏ ｅ ｄｃ ｍ ｏ ｅ ｃｓ ｐｉ ｌ ｅｏ ｌｙ ｎ ｊ ｆ ｙｎ ｃｉ ｙｅ ｈ ｔ ａ ｖｅ
ｓ ｕ ｃ ｓｂｙ ｆｎ — ａｎ ｄ ｎ ｄ ｒ ａ ｉｅ ｃ ｅ ｓｃ ｎ ｒ ｌｏ ｉｆｒ ｎ ｅ ｅ ｓｆｏ ｏ ｒ ｅ ｇ ａｎ ｄ ｔ ｎ — ａ ｎ ｄ ｏ ｅ ｅ ｇ ｉｅ ，ａ ｅ ｌ ｓａ ｃ ｓ ｏ ｔｏ ｆｄｆｅ ｅ ｔｌｖ ｌ ｒ ｍ ｃ ａ ｓ — ｉｅ ｏ ｆ ｅ ｇ ｉ ｅ ， ｒ ｉ ｒ ｚ ｒ ｉ ｒ
ＷＡ ｈ ｎ －ｉ ｇ Ｊ ＮＧＬ （ｃｏ ｌ ｆ ｏ ｗａｅ ｎ ｉｅｒ ｇ Ｃ ｏ ｇ ｉ ｎｖ ｒ ｔ Ｃ ｏ ｇ ｉ ０ ４ ， ｈ ａ ＮＧ Ｃ ｅｇＬａ ，Ｉ ｎ Ａ ｉＳ ｈ ｏ Ｓ ｆ ｒ ｇ ｅｉ ， ｈ ｎ ｑｎ Ｕ ｉｅｓｙ ｈ ｎ ｑ ｇ４ ０ ４ Ｃ ｉ ） ｏ ｔ Ｅ ｎ ｎ ｇ ｉ， ｎ ０ ｎ
．
ｕ ｅｓ ａ ｔ ｏ ｉ ａ ａ ｅ ｅ ｔａ ｅ ｕｒｔ ｆａ ｔ ｒｚ ｄ ａ ｃ ｓ ， ｈ ｓｐ ｐｅ ｒ ｓ ｎ ｓａ ｆｎ －ｒ ｉｅ ｒｖ ｌｇ ｓ ｒ ’ ｕ ｈ ｒｔ ｍ ｎ ｇ ｍ ｎ ｎｄ ｓ ｃ ｉ ｏ ｕｈｏ ｉｅ ｃ ｅ ｓ ｔ ｉ ａ ｒｐ ｅ ｅ ｔ ｅ ｇ ａｎ ｄ ｐ ｉ ｉｅ ｅ ｙ ｙ ｉ
关键词 ：角色；Ｂ Ｃ； 限： ＲＡ 权 细粒度 ： 面向用 户授权 ．
Ｆｉ — ｒ ｉ ｄ Ｐｒｖｉｅ ｅＭ ａ ｇ ｍ ｅ ｏ ｌ ｎｄ Ｉ ｓＡｐ ｉ ａ ｉ ｎ ｉ ＳＡｐｐｌｃ ｔｏ ｙｓｅ ｎｅ Ｇ ａ ｎｅ ｉ ｌ ｇ ｎａ ｅ ｎｔＭ ｄｅ ａ ｔ ｐｌｃ ｔｏ ｎ Ｂ／ ｉ ａ ｉ ｎ Ｓ ｔ ｍ
结合基 于角 色的访 问控 制原理 ，提 出了一种在 Ｂ Ｓ应 用 系统 中针 对用户人 员复杂 、职务 变动频繁特点 ／
的细粒度权 限管理模型 。该模 型把资 源的访 问权 限按 细粒度 分解 ，实现 了由粗到 细，不 同级别的权 限控
制 ，既可进行 角 色授权也 可直接 用户授权 ，大大改善 了用户权 限管理 的灵 活性和 可扩展 性。
近年来 ，随着互联 网的普及 ，基 于 Ｂ Ｓ模式 的信 ／
持企业 的策略 ，并对企 业的变化 有很大 的伸缩 性…。 但一般 的 Ｒ Ａ Ｂ Ｃ访问控制方式在权限管理方面 ，存在
以下几个方面的不足 ： （）权 限维护复杂。在传统的基于角色权限管理模 １ 型中 ，权限分配统一 由管理 员角色实施 。但 在大规 模 分布式环境下 ，完全依 赖管理 员集 中式管理 将给 工作
方法通常采用的一 种安全机 制是 访问控制表（ Ｃ ） 这 Ａ Ｌ，
来自百度文库
（ ）灵活性差。在大型企业 中 ，部门众多 ，人员复 ２
杂 。系统 用户因职务需要 ，权 限变化频繁 ，导致 角色 的过度细分 ，从 而失去 角色存 在的意义。 （）授权 力度粗。不 同用户的访问层次不同 ，对 于 ３ 具体到控件级别 的权限控制 ，传统模型实现 困难 。
２１ ０ ０年 第 １ ９卷 第 ７ 期
计 算 机 系 统 应 用
Ｂ Ｓ应 用系统 中 的细粒度 权 限管理模型① ／
王成 良 姜 黎 （ 大学 软件 学院 重庆 ４ ０ ４ ） 重庆 ０ ０ ４
摘 要 ： 针对 Ｂ Ｓ模 式下的油库 网络信 息 系统的 实际需求 ， ／ 为提 高用户权限管理的动 态性和授权访 问的安全性 ，
ｌ ｉｉｔ ａ ｄｓａａ ｉｔ． ｆ ｘｂｌ ｎ ｃ ｌｂｌｙ ｅ ｉ ｙ ｉ
Ｋｅ ｙｗｏ ｄｓ ｒ ｌ； ｒ ： ｏｅ ＲＢＡＣ； ｒｖ ｌｇ ； ｒ ｅ ｇ ａｎ ｄ ｕ ｅ － ｒｅ ｔ ｄａ ｔｏ ｉａ ｉ ｎ ｐ ｉ ｉ ｅ ｆ － ｒｉ ｅ ； ｓ ｒｏ ｉｎ ｅ ｕ ｒｚ ｔｏ ｅ ｅ ｈ
Ａｂｓｒ ｃ ： Ｔｏ ｍｅ ｔｔ ｅ ａ ｔ ａ ｅ ｎ ｆＯ ｌｎ ｔ ｒ ｎｆ ｒ ｔｏ ｙ ｔｍ ｎ Ｂ／ ｄ １ ａ ｄ ｔ ｍ ｐ ｏ ｅ ｄ ｎａ ｉｓｏｆ ｔａ ｔ ｅ ｈ ｃｕ ｌｄ ｍａ ｄ ｏ ｉ ｅｗｏ ｋ ｉ ｏ ｍａｉ ｎ ｓ ｓｅ ｉ Ｓ ｍｏ ｅ ｎ ｏ ｉ ｒ ｖ ｙ ｍ ｃ ￣
息 管理方式 以其可扩展性和可维护性成为 ＭＩ 用的 Ｓ应
方 向。具有一定规模 的 Ｂ Ｓ模式下的信息系统 以集成 ／ 性和 多用户为特 点 ，完善的权限管理 可以有效保护应 用系统 的操作安全性 以及 明确系统操作人 员的 岗位权
责 。目前 ， 在企 业环境 中的访 问控 制方法一般有三种 ： 自主型访 问控制方法 、强 制型访 问控制方 法、基于角 色的访 问控制方法［（Ｂ Ｃ 。其 中 ，自主型访问控制 ＩＲ Ａ ） Ｉ
ｍａ ａ ｅ ｎ ｄ ｌ ｏ ｎ ｇ ｍｅ ｔ ｍｏ ｅ ｍｂｉｉ ｇ ｔ ｅｒ ｌ － ａ ｅ ｃ ｅ ｓｃ ｎ ｒ ｌｐ ｉ ｃｐｌ ｏ ｅ ｆｃ ａ ｓ ｒ ｒ ｏ ｌ ａｅ ｃ ｎ ｎ ｏ ｅ ｂ ｓ ｄａ ｃ ｓ ｏ ｔｏ ｒ ｉ ｅｆ ｒｔ ａ ｔ ｔｕ ｅ ｓａｅ ｃ ｍｐ ｉ ｔ ｄ ｈ ｎ ｈ ｈ ｔ ｃ
ａ ｄｔ ｉ ｄ ｌ ａ ｎ ｔｏ ｙ ａ ｔ ｏ ｉｅｔ ｅｒ ｌ ｔａｓ ｕ ｏ ｉ ｅｔ ｅｕ ｅ ｉｅ ｔ ， ｉｈ ｇ ｅ ｔｙｉ ｒ ｖ ｓｔ ｅ ｎ ｓｍｏ ｅ ｎ ｏ ｎｌ ｕ ｒｚ ｏ ｅｂｕ ｌｏ ａ ｔ ｒｚ ｓ ｒｄｒ ｃ ｌ ｗｈ ｃ ａｌ ｍｐ ｏ ｅ ｈ ｃ ｈ ｈ ｈ ｈ ｙ ｒ ｈ
ａｄｔｅ ｈ ｇ ｂ ｅｕｎｌ ／ ｐ ｌ ａ ｏ ｓ ｍ． ｈｓ ｄ ｌ ｅｏ ｐ ｓｓ ｅ ｃｅｓ ｒ ｉ ｇ ｆ ｎ ｌ ｃ ａ ｅ ｏ ｓｒｑ ｅｔ ｉ Ｂ Ｓａ ｐｉ ｔ ｎｓ ｔ Ｔ ｉｍｏ ｅ ｄｃ ｍ ｏ ｅ ｃｓ ｐｉ ｌ ｅｏ ｌｙ ｎ ｊ ｆ ｙｎ ｃｉ ｙｅ ｈ ｔ ａ ｖｅ
ｓ ｕ ｃ ｓｂｙ ｆｎ — ａｎ ｄ ｎ ｄ ｒ ａ ｉｅ ｃ ｅ ｓｃ ｎ ｒ ｌｏ ｉｆｒ ｎ ｅ ｅ ｓｆｏ ｏ ｒ ｅ ｇ ａｎ ｄ ｔ ｎ — ａ ｎ ｄ ｏ ｅ ｅ ｇ ｉｅ ，ａ ｅ ｌ ｓａ ｃ ｓ ｏ ｔｏ ｆｄｆｅ ｅ ｔｌｖ ｌ ｒ ｍ ｃ ａ ｓ — ｉｅ ｏ ｆ ｅ ｇ ｉ ｅ ， ｒ ｉ ｒ ｚ ｒ ｉ ｒ
ＷＡ ｈ ｎ －ｉ ｇ Ｊ ＮＧＬ （ｃｏ ｌ ｆ ｏ ｗａｅ ｎ ｉｅｒ ｇ Ｃ ｏ ｇ ｉ ｎｖ ｒ ｔ Ｃ ｏ ｇ ｉ ０ ４ ， ｈ ａ ＮＧ Ｃ ｅｇＬａ ，Ｉ ｎ Ａ ｉＳ ｈ ｏ Ｓ ｆ ｒ ｇ ｅｉ ， ｈ ｎ ｑｎ Ｕ ｉｅｓｙ ｈ ｎ ｑ ｇ４ ０ ４ Ｃ ｉ ） ｏ ｔ Ｅ ｎ ｎ ｇ ｉ， ｎ ０ ｎ
．
ｕ ｅｓ ａ ｔ ｏ ｉ ａ ａ ｅ ｅ ｔａ ｅ ｕｒｔ ｆａ ｔ ｒｚ ｄ ａ ｃ ｓ ， ｈ ｓｐ ｐｅ ｒ ｓ ｎ ｓａ ｆｎ －ｒ ｉｅ ｒｖ ｌｇ ｓ ｒ ’ ｕ ｈ ｒｔ ｍ ｎ ｇ ｍ ｎ ｎｄ ｓ ｃ ｉ ｏ ｕｈｏ ｉｅ ｃ ｅ ｓ ｔ ｉ ａ ｒｐ ｅ ｅ ｔ ｅ ｇ ａｎ ｄ ｐ ｉ ｉｅ ｅ ｙ ｙ ｉ
关键词 ：角色；Ｂ Ｃ； 限： ＲＡ 权 细粒度 ： 面向用 户授权 ．
Ｆｉ — ｒ ｉ ｄ Ｐｒｖｉｅ ｅＭ ａ ｇ ｍ ｅ ｏ ｌ ｎｄ Ｉ ｓＡｐ ｉ ａ ｉ ｎ ｉ ＳＡｐｐｌｃ ｔｏ ｙｓｅ ｎｅ Ｇ ａ ｎｅ ｉ ｌ ｇ ｎａ ｅ ｎｔＭ ｄｅ ａ ｔ ｐｌｃ ｔｏ ｎ Ｂ／ ｉ ａ ｉ ｎ Ｓ ｔ ｍ
结合基 于角 色的访 问控 制原理 ，提 出了一种在 Ｂ Ｓ应 用 系统 中针 对用户人 员复杂 、职务 变动频繁特点 ／
的细粒度权 限管理模型 。该模 型把资 源的访 问权 限按 细粒度 分解 ，实现 了由粗到 细，不 同级别的权 限控
制 ，既可进行 角 色授权也 可直接 用户授权 ，大大改善 了用户权 限管理 的灵 活性和 可扩展 性。
近年来 ，随着互联 网的普及 ，基 于 Ｂ Ｓ模式 的信 ／
持企业 的策略 ，并对企 业的变化 有很大 的伸缩 性…。 但一般 的 Ｒ Ａ Ｂ Ｃ访问控制方式在权限管理方面 ，存在
以下几个方面的不足 ： （）权 限维护复杂。在传统的基于角色权限管理模 １ 型中 ，权限分配统一 由管理 员角色实施 。但 在大规 模 分布式环境下 ，完全依 赖管理 员集 中式管理 将给 工作
方法通常采用的一 种安全机 制是 访问控制表（ Ｃ ） 这 Ａ Ｌ，
来自百度文库
（ ）灵活性差。在大型企业 中 ，部门众多 ，人员复 ２
杂 。系统 用户因职务需要 ，权 限变化频繁 ，导致 角色 的过度细分 ，从 而失去 角色存 在的意义。 （）授权 力度粗。不 同用户的访问层次不同 ，对 于 ３ 具体到控件级别 的权限控制 ，传统模型实现 困难 。
２１ ０ ０年 第 １ ９卷 第 ７ 期
计 算 机 系 统 应 用
Ｂ Ｓ应 用系统 中 的细粒度 权 限管理模型① ／
王成 良 姜 黎 （ 大学 软件 学院 重庆 ４ ０ ４ ） 重庆 ０ ０ ４
摘 要 ： 针对 Ｂ Ｓ模 式下的油库 网络信 息 系统的 实际需求 ， ／ 为提 高用户权限管理的动 态性和授权访 问的安全性 ，
ｌ ｉｉｔ ａ ｄｓａａ ｉｔ． ｆ ｘｂｌ ｎ ｃ ｌｂｌｙ ｅ ｉ ｙ ｉ
Ｋｅ ｙｗｏ ｄｓ ｒ ｌ； ｒ ： ｏｅ ＲＢＡＣ； ｒｖ ｌｇ ； ｒ ｅ ｇ ａｎ ｄ ｕ ｅ － ｒｅ ｔ ｄａ ｔｏ ｉａ ｉ ｎ ｐ ｉ ｉ ｅ ｆ － ｒｉ ｅ ； ｓ ｒｏ ｉｎ ｅ ｕ ｒｚ ｔｏ ｅ ｅ ｈ
Ａｂｓｒ ｃ ： Ｔｏ ｍｅ ｔｔ ｅ ａ ｔ ａ ｅ ｎ ｆＯ ｌｎ ｔ ｒ ｎｆ ｒ ｔｏ ｙ ｔｍ ｎ Ｂ／ ｄ １ ａ ｄ ｔ ｍ ｐ ｏ ｅ ｄ ｎａ ｉｓｏｆ ｔａ ｔ ｅ ｈ ｃｕ ｌｄ ｍａ ｄ ｏ ｉ ｅｗｏ ｋ ｉ ｏ ｍａｉ ｎ ｓ ｓｅ ｉ Ｓ ｍｏ ｅ ｎ ｏ ｉ ｒ ｖ ｙ ｍ ｃ ￣