內容管理系統(tǒng)中訪問控制的研究與應用.pdf

1、內容管理系統(tǒng)的主要用途是管理網站后臺大量繁雜的數據和信息，為管理員提供管理網站的入口，使系統(tǒng)的運營維護更加高效便捷。內容管理系統(tǒng)一般分為三類:偏重前臺發(fā)布的內容管理系統(tǒng)，偏重風格設計的內容管理系統(tǒng)，偏重后臺管理的內容管理系統(tǒng)，本文主要研究的是第三種，偏重后臺管理的內容管理系統(tǒng)。
　　 目前后臺內容管理系統(tǒng)中的主流訪問控制方案為基于角色的訪問控制(RBAC)，然而其存在訪問控制粒度不夠細的弊端。本文旨在研究內容管理系統(tǒng)中訪問控制粒

2、度細化的解決方案，提出了一種基于RBAC的改進模型，并給出其實現(xiàn)機制的詳盡描述。其中，提出的自定義安全標簽和權限分配的數學模型是本文研究中較具創(chuàng)新性的工作。
　　 自定義安全標簽實現(xiàn)了表示層的細粒度訪問控制，并通過與數據實體屬性結合實現(xiàn)了數據訪問層的細粒度訪問控制，安全性和擴展性俱佳。本文對訪問控制模型中的客體部分進行分類和細化，對客體間的關聯(lián)關系進行全面定義，在此基礎上給出了權限分配圖和權限分配優(yōu)化算法，使有關聯(lián)的客體的權限分