系统权限管理策略

引言
数据库系统开发人员在多用户系统的设计阶 段必然会面临一个抉择，即以什么样的策略来 解决多用户源自文库限管理问题以及如何使得权限管理 更直观、更方便。本文讨论了 Ｄ Ｂ Ｍ Ｓ 常规的权 限控制方法，并深入探讨了使用客户端授权来 实现多用户系统权限管理的策略。
１，数据库层授权——角色
当今流行的 Ｄ Ｂ Ｍ Ｓ 都支持角色的概念，角色 提供一种解决方案，可以把用户汇集成一个单 元，以便进行许可管理，如 Ｓ Ｑ Ｌ Ｓ ｅ ｒ ｖ ｅ ｒ 提供 了用于通常管理工作的预定义服务器角色和数据 库角色，以便简化对某一个用户授予一些管理 许可的工作。
图 ２ 权限组、权限定义表、用户表 每个 Ａ ｃ ｔ ｉ ｏ ｎ 分别以 ｎ ａ ｍ ｅ 属性来标识，
Ａｃｔｉｏｎ 具有 Ｅｎａｂｌｅｄ 和 Ｖｉｓｉｂｌｅ 属性，表示该对象 是否可用、是否可见。最后将各 Ａｃｔｉｏｎ 的 ｎａｍｅ 和 Ｃａｐｔｉｏｎ 记录进 ＲＩＧＨＴＤＥＦ 表的 ＡｃｔｉｏｎＮａｍｅ 和 ＡｃｔｉｏｎＣａｐｔｉｏｎ 列，并以 ＡｃｔｉｏｎＥｎａｂｌｅｄ 记录是 否允许点击，以 ＡｃｔｉｏｎＶｉｓｉｂｌｅ 记录是否可见。
那么像这样类似纯面向功能模块的需求，利 用 Ｄ Ｂ Ｍ Ｓ 的“角色”来解决有较大难度，并且在 权限分配的易用性和直观性上有较大的缺陷。
３，解决方案——客户端授权
解决此类需求，可以采用客户端授权的方 法来实现，即在客户端控制功能模块是否可显或 是否允许点击等，而这些针对不同用户的权限信 息则存储在远程数据库服务器中，利于多用户权 限的统一管理。
用户还可以创建自己的数据库角色，即用户自 定义数据库角色，以便表示企业中的同一类雇 员所执行的工作。当雇员改变工作位置时，只 需简单地把其作为该角色的成员。如果该雇员 从该工作位置调走，那么可以简单地把其从该 角色中删除。利用该功能，我们可以创建所需 要的各类角色对象，给各类不同的角色对象赋 予不同的权限，如对某部分表只有 Ｓ Ｅ Ｌ Ｅ Ｃ Ｔ 的 权限、对某张表不能作 Ｄ Ｅ Ｌ Ｅ Ｔ Ｅ 操作、对某张 表的某些列只有 Ｓ Ｅ Ｌ Ｅ Ｃ Ｔ 权限但没有 Ｕ Ｐ Ｄ Ａ Ｔ Ｅ 权限等，见图 １ 。
１ ，数据岛技术
１ ． １ 、数据岛 数据岛就是被 Ｈ Ｔ Ｍ Ｌ 页面引用或包含的 Ｘ Ｍ Ｌ 数据。当 Ｘ Ｍ Ｌ 格式的数据发送到客户 后，数据计算不需要回到服务器就能进行。在 不刷新页面的情况下用户可以进行数据排序、 筛选、计算等，极大地减轻了服务器的负担， 提高了用户的浏览速度，提高了数据的互动性 能，也使页面变得更加绚丽多彩。 １ ． ２ 、数据引入数据岛 Ｘ Ｍ Ｌ 格式的数据可以嵌在 Ｈ Ｔ Ｍ Ｌ 文件中， 可以是一个单独的 Ｘ Ｍ Ｌ 数据文件，还可以是 由动态页生成的 Ｘ Ｍ Ｌ 格式数据。对 Ｈ Ｔ Ｍ Ｌ 中 的 Ｘ Ｍ Ｌ 格式数据必须定义在标记＜ Ｘ Ｍ Ｌ ＞ 和＜ ／ Ｘ Ｍ Ｌ ＞ 之间，并且设计标记 Ｉ Ｄ 属性值以备调 用。对 Ｈ Ｔ Ｍ Ｌ 外部的 Ｘ Ｍ Ｌ 数据引用，是通 过在 Ｈ Ｔ Ｍ Ｌ 中设置＜ Ｘ Ｍ Ｌ ＞ 标记的 Ｓ Ｒ Ｃ 属性来 引用外部 Ｘ Ｍ Ｌ 格式数据的。Ｓ Ｒ Ｃ 属性可以引 用本地的 Ｘ Ｍ Ｌ 文件，可以指定一个 Ｕ Ｒ Ｌ ，还 可以引用动态页生成的 Ｘ Ｍ Ｌ 数据。 例如用 Ｓ Ｒ Ｃ 属性引用本地的一个 Ｘ Ｓ Ｃ Ｊ ． Ｘ Ｍ Ｌ 文件，其标记定义如下： ＜ＸＭＬ ＩＤ＝＂ＩＤＮａｍｅ＂ ＳＲＣ＝＂ＸＳＣＪ．ＸＭＬ＂＞ ＜ ／ Ｘ Ｍ Ｌ ＞ 。文件 Ｘ Ｓ Ｃ Ｊ ． Ｘ Ｍ Ｌ 里含有 Ｘ Ｍ Ｌ 数据。 引用一个远程服务器上名为 ＸＭＬＤａｔａ．ＸＭＬ 的 Ｘ Ｍ Ｌ 文件其标记定义如下： ＜ＸＭＬ ＩＤ＝＂ＩＤＮａｍｅ＂ ＳＲＣ＝＂ｈｔｔｐ：／／ｗｗｗ． ｑｊｍ．．ｃｎ／ｘｍｌ／ＸＳＣＪ．ＸＭＬ＂＞＜／ＸＭＬ＞ 。 引用一个名为 ＸＭＬＤａｔａ．ａｓｐ 动态页动态生 成的 Ｘ Ｍ Ｌ 数据其标记定义如下： ＜ＸＭＬ ＩＤ＝＂ＩＤＮａｍｅ＂ ＳＲＣ＝＂ＸＭＬＤａｔａ． ａｓｐ＂＞＜／ＸＭＬ＞ 。数据可以由动态页从服务器的 数据库获取，生成 Ｘ Ｍ Ｌ 格式的数据后传送到 客户端。这样 Ｈ Ｔ Ｍ Ｌ 文件就能动态调用数据库 的数据了。 １ ． ３ 、读取数据岛的数据 从数据岛读取数据是利用＜ Ｘ Ｍ Ｌ ＞元素的 Ｉ Ｄ 属性来完成的。通过能够接收数据的 Ｈ Ｔ Ｍ Ｌ 标 记来接收和显示数据。常用的标记有：标记
（下转第 ６ ７ 页）
－６６－
科 技 论 坛
中国科技信息 ２００５ 年第 １８ 期 ＣＨＩＮＡ ＳＣＩＥＮＣＥ ＡＮＤ ＴＥＣＨＮＯＬＯＧＹ ＩＮＦＯＲＭＡＴＩＯＮ Ｓｅｐ．２００５
Ｈ Ｔ Ｍ Ｌ 文件动态调用数据库的数据
ＨＴＭＬ Ｆｉｌｅ Ｔｒａｎｓｆｅｒｓ ｔｈｅ Ｄａｔｅ ｏｆ ｔｈｅ Ｄａｔａｂａｓｅ Ｄｙｎａｍｉｃａｌｌｙ 秦久明 扬州工业职业技术学院 ２２５００７
假设在某应用中有若干子系统，各子系统 包含若干项功能模块，并以菜单的形式来组织 这些功能模块，现在该应用系统有若干操作 员，他们具有各不相同的权限，即以不同的操 作员名称和密码登录系统后，允许执行的模块 在菜单上可以点击，不允许访问的模块在菜单 上不可点击（ｄ ｉ ｓ ａ ｂ ｌ ｅ ）甚至该菜单项不可见 （ｉｎｖｉｓｉｂｌｅ），如果更细一步，要控制到某个窗体的 某个按钮或其它控件的ｅｎａｂｌｅ或ｖｉｓｉｂｌｅ属性。
当 Ａ ｃ ｔ ｉ ｏ ｎ Ｌ ｉ ｓ ｔ 建立以后，每个菜单项的 Ａｃｔｉｏｎ 属性就可指定为刚才定义的 ＡｃｔｉｏｎＬｉｓｔ 的 某一个 Ａ ｃ ｔ ｉ ｏ ｎ 了，利用它即可调用对应的功能 模块。至于该菜单项是否可点击或可见，完全 由该 Ａｃｔｉｏｎ 的 Ｅｎａｂｌｅｄ 和 Ｖｉｓｉｂｌｅ 属性来决定。
当然，最后要解决“控制到某个窗体的某个按 钮或其它控件的ｅｎａｂｌｅ或ｖｉｓｉｂｌｅ属性”，也需要靠 ＴａｃｔｉｏｎＬｉｓｔ 来实现，原理相同，不再详述。
４ ，程序实现
程序代码部分要解决的问题主要有两个： ①、如何生成权限定义表 ＲＩＧＨＴＤＥＦ 各条记 录以存储系统现有各功能模块。 为了自动化生成权限定义表内容，需要遍历 ＡｃｔｉｏｎＬｉｓｔ 对象的各成员，自动取得各个 Ａｃｔｉｏｎ 的 ｎａｍｅ 和 ｃａｐｔｉｏｎ，并将之存入 ＲＩＧＨＴＤＥＦ 表 中，具体代码片断见图 ３ 。 图 ３ 自动生成 Ｒ Ｉ Ｇ Ｈ Ｔ Ｄ Ｅ Ｆ 表记录
前 言
如今网上信息量越来越大，信息更新速度 越来越快，为便于有效管理这些信息，通常将 信息数据放在数据库中，客户要获取的这些动 态信息，需通过数据库服务器来处理，并将处 理好的信息传送到客户端。但这有一个问题， 当客户量很大，并且频繁地点击访问数据时， 不但服务器的负担很重，而且也严重地影响了 用户的浏览速度。那如何提高数据的访问效率 呢？解决这一问题的方法较多，使用 Ｘ Ｍ Ｌ 的 数据岛技术是一个不错的选择。
ＳＱＬ Ｓｅｒｖｅｒ 的服务器角色提供了组合服务器 级的管理员权限，这些角色可以在服务器上进 行管理，独立于用户的数据库，如 ｄｂｃｒｅａｔｏｒ 角 色可以创建和修改数据库。ＳＱＬ Ｓｅｒｖｅｒ 预定义 的 １０ 种数据库角色提供了组合数据库级管理员权 限的方法，如 Ｄｂ＿ｄａｔａｗｒｉｔｅｒ 角色可以对全部表 中的数据进行增加、修改或者删除， Ｄｂ＿ｄｅｎｙｄａｔａｒｅａｄｅｒ 角色不能阅读任意一个表中的 数据等。
首先在数据库服务器上创建以下三张表，见 图 ２。
Ｒ Ｉ Ｇ Ｈ Ｔ Ｇ Ｒ Ｏ Ｕ Ｐ ：权限组表，用于存储各 权限组，以 ＲＩＧＨＴＧＲＯＵＰＩＤ 来区分每一权限组， 在该字段上建立 Ｐｒｉｍａｒｙ ｋｅｙ 约束。
Ｒ Ｉ Ｇ Ｈ Ｔ Ｄ Ｅ Ｆ ：权限定义表，用于存储各功 能模块的访问权限，以 Ｒ Ｉ Ｇ Ｈ Ｔ Ｇ Ｒ Ｏ Ｕ Ｐ Ｉ Ｄ 标示出 该权限定义属于哪一权限组，在该字段上创建 Ｆ Ｏ Ｒ Ｅ Ｉ Ｇ Ｎ Ｋ Ｅ Ｙ 约束，与 Ｒ Ｉ Ｇ Ｈ Ｔ Ｇ Ｒ Ｏ Ｕ Ｐ 表建 立如图所示一对多的关系，以保证数据的完整性。
Ｕ Ｓ Ｅ Ｒ Ｄ Ｅ Ｆ ：用户表，用于存储系统操作 用户的相关信息，如用户名、密码等，在 ＵＳＥＲＩＤ 列创建 Ｐ Ｒ Ｉ Ｍ Ａ Ｒ Ｙ Ｋ Ｅ Ｙ 约束，以唯一标识每一 个用户，在 Ｒ Ｉ Ｇ Ｈ Ｔ Ｇ Ｒ Ｏ Ｕ Ｐ Ｉ Ｄ 字段上创建 Ｆ Ｏ Ｒ Ｅ Ｉ Ｇ Ｎ Ｋ Ｅ Ｙ 约束，与 Ｒ Ｉ Ｇ Ｈ Ｔ Ｇ Ｒ Ｏ Ｕ Ｐ 表建 立如图所示一对多的关系。这样，只要将某用 户加入某个权限组，该用户就具有了该权限组 所规定的访问权限了，也即为该 Ｕ Ｓ Ｅ Ｒ Ｉ Ｄ 赋予 相应的一个 Ｒ Ｉ Ｇ Ｈ Ｔ Ｇ Ｒ Ｏ Ｕ Ｐ Ｉ Ｄ 即可。
以上三张表的结构及其相互关系基本上已经 确定了权限分配策略的框架，最后需要解决的问题 是如何将每个功能模块对应进 Ｒ Ｉ Ｇ Ｈ Ｔ Ｄ Ｅ Ｆ 表中， 以及如何标示出该项功能为可见或可以访问。
现以 Ｄ Ｅ Ｌ Ｐ Ｈ Ｉ 作为客户端开发工具为例作一 说明，在 ＤＥＬＰＨＩ 中有一 ＴａｃｔｉｏｎＬｉｓｔ 控件，用 于维护一个 Ａｃｔｉｏｎ 列表。列表的每一个 ｉｔｅｍ 属 于 Ｔ ａ ｃ ｔ ｏ ｎ 类，它对应系统的每个功能模块，我 们在它的 ＯｎＥｘｅｃｕｔｅ 事件中实现功能代码。
摘 要：本文通过 Ｈ Ｔ Ｍ Ｌ 文件动态调用数据库中数据的实例，阐述了利用 Ａ Ｓ Ｐ 调用数据库的数据，并格式化为标准的 Ｘ Ｍ Ｌ 文件，再通过数据岛技术， 实现 Ｈ Ｔ Ｍ Ｌ 文件动态调用数据的方法。 关键词：Ｘ Ｍ Ｌ ；数据岛；动态调用 Ａｂｓｔｒａｃｔ： Ａｆｔｅｒ ｔｒａｎｓｆｅｒｒｉｎｇ ｔｈｅ ｉｎｓｔａｎｃｅ ｏｆ ｔｈｅ ｄａｔａ ｉｎ ｔｈｅ ｄａｔａｂａｓｅ ｄｙｎａｍｉｃａｌｌｙ ｔｈｒｏｕｇｈ ＨＴＭＬ ｆｉｌｅ， ｔｈｉｓ ｐａｐｅｒ ａｎａｌｙｚｅｓ ｈｏｗ ｔｏ ｔｒａｎｓｆｅｒ ｔｈｅ ｄａｔａ ｉｎ ｔｈｅ ｄａｔａｂａｓｅ ｂｙ ｍｅａｎｓ ｏｆ ＡＳＰ ａｎｄ ｆｏｒｍ ｓｔａｎｄａｒｄ ＸＭＬ ｆｉｌｅ． Ｔｈｉｓ ｐａｐｅｒ ａｌｓｏ ｅｘｐｌａｉｎｓ ｒｅａｌｉｚｉｎｇ ｔｈｅ ｗａｙ ｔｏ ｔｒａｎｓｆｅｒ ｔｈｅ ｄａｔａ ｄｙｎａｍｉｃａｌｌｙ ｂｙ ｕｓｉｎｇ ｔｈｅ ｔｅｃｈｎｏｌｏｇｙ ｏｆ ｔｈｅ ｄａｔａ ｉｓｌａｎｄ． Ｋｅｙｗｏｒｄｓ： ＸＭＬ； Ｄａｔａ ｉｓｌａｎｄ； Ｔｒａｎｓｆｅｒ ｄｙｎａｍｉｃａｌｌｙ
摘 要：对多用户应用系统设计与开发过程中权限分配与管理方法进行了讨论，着重描述了如何实现功能强大而又易用的用户权限管理系统，以保 证不同的登录用户对应用系统各功能模块具有不同的操作权限。 关键词：权限；权限组；权限控制 Ａｂｓｔｒａｃｔ： Ｈａｖｉｎｇ ｄｉｓｃｕｓｓｅｄ ｒｉｇｈｔ ａｓｓｉｇｎｍｅｎｔ ａｎｄ ｍａｎａｇｅｍｔ ｉｎ ｄｅｓｉｇｎ ａｎｄ ｄｅｖｅｌｏｐｍｅｎｔ ｏｆ ｍｕｌｔｉ－ｕｓｅｒ ａｐｐｌｉｃｔｉｏｎ，ｔｈｉｓ ｔｅｘｔ ｄｅｓｃｒｉｂｅｓ ｈｏｗ ｔｏ ｉｍｐｌｅｍｅｎｔ ａ ｐｏｗｅｒｆｕｌ ａｎｄ ｅａｓｉｌｙ ｕｓｅ ｍａｎａｇｅｍｅｎｔ ｓｙｓｔｅｍ ａｂｏｕｔ ｕｓｅｒ ｒｉｇｈｔ． Ｋｅｙｓ ｗｏｒｄｓ： ｒｉｇｈｔ；ｒｉｇｈｔ ｇｒｏｕｐ；ｒｉｇｈｔ ｃｏｎｔｒｏｌ
科 技 论 坛
中国科技信息 ２００５ 年第 １８ 期 ＣＨＩＮＡ ＳＣＩＥＮＣＥ ＡＮＤ ＴＥＣＨＮＯＬＯＧＹ ＩＮＦＯＲＭＡＴＩＯＮ Ｓｅｐ．２００５
系统权限管理策略
Ｔｈｅ Ｓｔｒａｔｅｇｙ ｏｆ Ｒｉｇｈｔ Ｍａｎａｇｅｍｅｎｔ
温一军 沙洲职业工学院 ２１５６００ Ｗｅｎ Ｙｉ－ｊｕｎ （Ｓｈａｚｈｏｕ Ｐｏｌｙｔｅｃｈｎｉｃａｌ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｔｅｃｈｎｏｌｏｇｙ）
图 １ 创建数据库角色“操作员” 在创建好自己的数据库角色以后，我们可 以将事先创建好的用户添加进相应的数据库角色
中，正是利用“角色”这样的对象，我们实 现了不同的用户对不同的数据库对象具有不同的 操作权限，这种授权属于数据库层级的授权机 制，也是最底层的访问控制方式。
２ ，问题提出
Ｄ Ｂ Ｍ Ｓ 提供的角色确实提供了足够的安全机 制，可以控制对表甚至对列的访问，但是在某些 具体应用中并不需要数据库层这种最底层的授权 控制。