本文選題：RBAC + 角色�。� 參考：《東北大學(xué)》2014年碩士論文

【摘要】：隨著企業(yè)信息化的建設(shè),各類企業(yè)級(jí)應(yīng)用的安全性越來越得到重視。尤其是電梯行業(yè),系統(tǒng)的安全性直接影響了公眾的安危。權(quán)限控制作為應(yīng)用系統(tǒng)信息安全的重要保障之一,它的可靠性至關(guān)重要。本文介紹了以西子奧的斯電梯設(shè)計(jì)系統(tǒng)權(quán)限相關(guān)需求為基礎(chǔ)的通用權(quán)限控制子系統(tǒng)的開發(fā)過程。該子系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)以RBAC為核心思想,包括RBAC Service和配置頁面兩部分,二者通過WCF服務(wù)進(jìn)行通信。配置頁面為用戶提供圖形化操作界面,滿足西子奧的斯電梯設(shè)計(jì)系統(tǒng)對權(quán)限配置的需求。RBAC Service主要提供系統(tǒng)管理、部門管理、用戶管理、角色管理、授權(quán)管理和權(quán)限分配管理等幾大服務(wù)模塊,為配置頁面及其它子系統(tǒng)提供一整套權(quán)限相關(guān)服務(wù)。該通用權(quán)限控制子系統(tǒng)使用Microsoft SQL Server 2008 R2數(shù)據(jù)庫和Microsoft Visual Studio 2010作為開發(fā)平臺(tái),使用C#語言進(jìn)行開發(fā),實(shí)現(xiàn)了西子奧的斯電梯設(shè)計(jì)系統(tǒng)針對權(quán)限控制的需求。本文首先分析了RBAC技術(shù)的研究現(xiàn)狀及實(shí)現(xiàn)通用權(quán)限控制子系統(tǒng)的關(guān)鍵技術(shù),詳細(xì)介紹了西子奧的斯電梯設(shè)計(jì)系統(tǒng)對通用權(quán)限控制子系統(tǒng)的功能需求。在系統(tǒng)設(shè)計(jì)部分,介紹了子系統(tǒng)的總體架構(gòu)及功能模塊,并給出了數(shù)據(jù)庫的設(shè)計(jì)。在系統(tǒng)的實(shí)現(xiàn)過程中,根據(jù)系統(tǒng)的模塊劃分,詳細(xì)地介紹了權(quán)限控制服務(wù)和配置頁面中各模塊和重要組成部分的具體實(shí)現(xiàn)。在系統(tǒng)的測試部分,給出了通用權(quán)限控制子系統(tǒng)的測試,同時(shí)對測試結(jié)果進(jìn)行了說明。最后,對本文工作進(jìn)行了總結(jié),并對下一步工作進(jìn)行了展望。
[Abstract]:With the construction of enterprise informatization, more and more attention has been paid to the security of all kinds of enterprise applications. Especially in elevator industry, the safety of the system directly affects the safety of the public. As one of the important guarantee of information security in application system, privilege control is of great importance. This paper introduces the development process of general privilege control subsystem based on permission related requirements of the West Otis elevator design system. The design and implementation of this subsystem is based on RBAC, including RBAC Service and configuration page, which communicate through WCF service. Configuration page provides users with graphical operation interface to meet the requirements of authorization configuration in the West Otis Elevator Design system. RBAC Service mainly provides system management, department management, user management, role management, Several service modules, such as authorization management and privilege allocation management, provide a whole set of privilege related services for configuration pages and other subsystems. The general privilege control subsystem uses Microsoft SQL Server 2008 R2 database and Microsoft Visual Studio 2010 as the development platform, and uses C # language to develop the general privilege control subsystem. It realizes the requirement of authority control in the West Otis Elevator Design system. This paper first analyzes the research status of RBAC technology and the key technologies to realize the universal privilege control subsystem, and introduces in detail the functional requirements of the general privilege control subsystem in the West Otis Elevator Design system. In the part of system design, the overall architecture and function module of subsystem are introduced, and the design of database is given. In the process of realizing the system, according to the module division of the system, the implementation of each module and important component in the privilege control service and configuration page is introduced in detail. In the test part of the system, the test of the general privilege control subsystem is given, and the test results are explained. Finally, the work of this paper is summarized and the future work is prospected.
【學(xué)位授予單位】：東北大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2014
【分類號(hào)】：TU857;TP273

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 孫慶霞;楊斌;楊冬黎;;動(dòng)態(tài)可定制權(quán)限管理平臺(tái)開發(fā)研究[J];長江大學(xué)學(xué)報(bào)(自然科學(xué)版)理工卷;2009年01期

2 諶勇;許大丹;;基于角色的粗粒度權(quán)限控制框架設(shè)計(jì)與實(shí)現(xiàn)[J];華北水利水電學(xué)院學(xué)報(bào);2007年01期

3 房凌暉;陳剛;;產(chǎn)品數(shù)據(jù)管理系統(tǒng)的權(quán)限控制研究[J];機(jī)械;2007年08期

4 謝浩;;關(guān)于數(shù)據(jù)庫系統(tǒng)中權(quán)限控制的研究[J];天津電力技術(shù);2003年01期

5 楊薇;劉陽;;基于CAS的統(tǒng)一權(quán)限平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)[J];艦船電子工程;2014年01期

6 李波;黃東軍;;一種Web環(huán)境下改進(jìn)的權(quán)限控制機(jī)制[J];企業(yè)技術(shù)開發(fā);2006年04期

7 熊斌;;應(yīng)用系統(tǒng)中權(quán)限管理的隱患[J];硅谷;2012年04期

8 孟德浩;王杰;徐鵬;付先武;;基于RBAC的權(quán)限管理在切削數(shù)據(jù)庫中的應(yīng)用[J];組合機(jī)床與自動(dòng)化加工技術(shù);2014年07期

9 谷瑩吉;孫立鐫;;RBAC模型在權(quán)限控制中的研究與實(shí)現(xiàn)[J];佳木斯大學(xué)學(xué)報(bào)(自然科學(xué)版);2008年01期

10 李濤;鐘詩勝;林琳;;產(chǎn)品數(shù)據(jù)管理系統(tǒng)中權(quán)限控制的研究與實(shí)現(xiàn)[J];計(jì)算機(jī)集成制造系統(tǒng);2006年07期

相關(guān)會(huì)議論文 前10條

1 朱維軍;劉波;陳林;王云生;;Android基于權(quán)限控制的安全機(jī)制分析與驗(yàn)證[A];第十七屆全國青年通信學(xué)術(shù)年會(huì)論文集[C];2012年

2 聶麗平;張維勇;程俊;;一種通用權(quán)限管理方案與實(shí)現(xiàn)[A];2005年“數(shù)字安徽”博士科技論壇論文集[C];2005年

3 馬建萍;肖創(chuàng)柏;;基于Struts Menu在權(quán)限管理中的研究與應(yīng)用[A];計(jì)算機(jī)技術(shù)與應(yīng)用進(jìn)展·2007——全國第18屆計(jì)算機(jī)技術(shù)與應(yīng)用（CACIS）學(xué)術(shù)會(huì)議論文集[C];2007年

4 尹平;董玉德;;一種基于Delphi的巧妙權(quán)限控制方案及其實(shí)現(xiàn)方法[A];全國第21屆計(jì)算機(jī)技術(shù)與應(yīng)用學(xué)術(shù)會(huì)議（CACIS·2010）暨全國第2屆安全關(guān)鍵技術(shù)與應(yīng)用學(xué)術(shù)會(huì)議論文集[C];2010年

5 李艷;賈東寧;;基于RBAC方法權(quán)限模型的研究與應(yīng)用[A];中國計(jì)量協(xié)會(huì)冶金分會(huì)2008年會(huì)論文集[C];2008年

6 李艷;賈東寧;;基于RBAC方法權(quán)限模型的研究與應(yīng)用[A];2008全國第十三屆自動(dòng)化應(yīng)用技術(shù)學(xué)術(shù)交流會(huì)論文集[C];2008年

7 丁宇征;劉曉玲;;信息應(yīng)用系統(tǒng)的訪問權(quán)限統(tǒng)一管理[A];第11屆全國計(jì)算機(jī)在現(xiàn)代科學(xué)技術(shù)領(lǐng)域應(yīng)用學(xué)術(shù)會(huì)議論文集[C];2003年

8 田悅;張健;楊正球;;Struts框架下的Web系統(tǒng)的角色權(quán)限驗(yàn)證改進(jìn)設(shè)計(jì)[A];2007北京地區(qū)高校研究生學(xué)術(shù)交流會(huì)通信與信息技術(shù)會(huì)議論文集（上冊）[C];2008年

9 姜雪松;尉秀梅;王新剛;;基于J2EE的細(xì)粒度角色授權(quán)的權(quán)限控制的研究[A];促進(jìn)企業(yè)信息化進(jìn)程——第十屆中國Java技術(shù)及應(yīng)用大會(huì)文集[C];2007年

10 賈愛華;陳定方;;NET平臺(tái)下基于RBAC模型的用戶權(quán)限控制[A];湖北省機(jī)械工程學(xué)會(huì)設(shè)計(jì)與傳動(dòng)學(xué)會(huì)、武漢機(jī)械設(shè)計(jì)與傳動(dòng)學(xué)會(huì)2008年學(xué)術(shù)年會(huì)論文集（2）[C];2008年

相關(guān)重要報(bào)紙文章 前5條

1 王致;訪問控制技術(shù)與策略[N];網(wǎng)絡(luò)世界;2001年

2 丁仁義;訪問控制守隘[N];中國計(jì)算機(jī)報(bào);2002年

3 廣發(fā);中國檔案信息化建設(shè)的探索者[N];中國檔案報(bào);2009年

4 舒潔;見微知著看Windows 2000的安全[N];中國電腦教育報(bào);2003年

5 沈俊杰;中小型企業(yè)ERP選型重點(diǎn)剖析[N];中國冶金報(bào);2008年

相關(guān)博士學(xué)位論文 前2條

1 陳瀟怡;數(shù)字權(quán)限表達(dá)語言的形式化模型及應(yīng)用研究[D];武漢大學(xué);2011年

2 李棟棟;偏序結(jié)構(gòu)下參數(shù)化的權(quán)限管理[D];中國科學(xué)院研究生院（計(jì)算技術(shù)研究所）;2004年

相關(guān)碩士學(xué)位論文 前10條

1 王光亮;139郵箱投遞管理平臺(tái)設(shè)計(jì)與實(shí)現(xiàn)[D];華南理工大學(xué);2015年

2 康遵強(qiáng);基于角色的訪問控制技術(shù)研究及應(yīng)用[D];東北大學(xué);2012年

3 劉陽;Windows應(yīng)用程序權(quán)限控制與資源監(jiān)控研究[D];南京大學(xué);2013年

4 何雪寧;訪問控制的權(quán)限委托模型研究與實(shí)現(xiàn)[D];重慶大學(xué);2016年

5 馬琳琳;電梯設(shè)計(jì)系統(tǒng)的通用權(quán)限控制子系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];東北大學(xué);2014年

6 肖川豫;訪問控制中權(quán)限的研究與應(yīng)用[D];重慶大學(xué);2006年

7 賀渝峰;權(quán)限管理和訪問控制模塊的設(shè)計(jì)與實(shí)現(xiàn)[D];天津大學(xué);2009年

8 楊靖;一種改進(jìn)的權(quán)限管理框架的研究與應(yīng)用[D];華中科技大學(xué);2012年

9 宋振;基于角色和任務(wù)的權(quán)限管理擴(kuò)展模型研究及應(yīng)用[D];長沙理工大學(xué);2008年

10 李紅衛(wèi);管理信息系統(tǒng)中的權(quán)限管理解決方案[D];四川大學(xué);2005年

，

本文編號(hào)：2078131