基于角色訪問(wèn)控制的授權(quán)管理系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn).pdf

1、河北省各政務(wù)部門(mén)在信息化推進(jìn)過(guò)程中，都是從本部門(mén)、本系統(tǒng)的業(yè)務(wù)應(yīng)用角度出發(fā)建立業(yè)務(wù)數(shù)據(jù)庫(kù)，部門(mén)間標(biāo)準(zhǔn)和規(guī)范均不統(tǒng)一，從而造成部門(mén)間的信息資源不能相互共享，用戶操作不方便，尤其是降低了系統(tǒng)的可管理性和安全性。隨著信息化建設(shè)的深入，上述問(wèn)題日益突出。針對(duì)此問(wèn)題，本文以河北省信息交換與共享平臺(tái)建設(shè)為契機(jī)，旨在設(shè)計(jì)開(kāi)發(fā)一種授權(quán)管理系統(tǒng)，以實(shí)現(xiàn)對(duì)河北省各政務(wù)部門(mén)資源的集中統(tǒng)一管理，提高其資源管理效率和安全性。
　　 本文從分析自主訪問(wèn)控制

2、技術(shù)和強(qiáng)制訪問(wèn)控制技術(shù)的特點(diǎn)入手，提出基于角色訪問(wèn)控制技術(shù)(RBAC)，即在用戶和訪問(wèn)權(quán)限之間引入角色概念，用戶與特定的一個(gè)或多個(gè)角色相聯(lián)系，角色與一個(gè)或多個(gè)訪問(wèn)權(quán)限相聯(lián)系，它既能解決自主訪問(wèn)控制技術(shù)的安全問(wèn)題，又能克服強(qiáng)制訪問(wèn)技術(shù)的不易管理問(wèn)題。并以此技術(shù)為基礎(chǔ)，運(yùn)用軟件工程理論、網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)庫(kù)等技術(shù)，設(shè)計(jì)開(kāi)發(fā)了可用于不同操作系統(tǒng)，具有訪問(wèn)效率高、安全性好等優(yōu)點(diǎn)的河北省授權(quán)管理系統(tǒng)，在國(guó)內(nèi)首次實(shí)現(xiàn)了省級(jí)授權(quán)管理系統(tǒng)的信息化建設(shè)。并以

3、Windows2003操作系統(tǒng)和Oracle數(shù)據(jù)庫(kù)為平臺(tái)，對(duì)該系統(tǒng)的管理員管理、機(jī)構(gòu)管理、用戶管理、角色組管理、系統(tǒng)配置管理和安全審計(jì)測(cè)試等6項(xiàng)功能進(jìn)行了測(cè)試。測(cè)試結(jié)果表明：該系統(tǒng)運(yùn)行穩(wěn)定，性能高效，功能全面，操作簡(jiǎn)單，界面友好，驗(yàn)證了系統(tǒng)運(yùn)行的有效性和可靠性。目前，該系統(tǒng)已成功應(yīng)用到工商、國(guó)稅、地稅、質(zhì)監(jiān)、公安、建設(shè)、計(jì)生等部門(mén)，實(shí)現(xiàn)了對(duì)河北省各政務(wù)部門(mén)資源的集中統(tǒng)一管理，提高了資源利用率和安全性，減少了用戶操作流程，提高了部門(mén)辦事效