基于RBAC和DBMC的權限管理在CMS中的研究與應用.pdf

1、隨著互聯網的飛速發(fā)展，人們對網站的需求與日俱增。政府建立網站開展電子政務，企業(yè)建立網站用以實現企業(yè)信息化、電子商務、宣傳企業(yè)形象等。目前國內政界和商界的信息化發(fā)展很快，但同時也存在著一些問題，有相當數量的信息更新不及時、服務功能不健全、系統(tǒng)安全性能差，這些問題的存在對網站的發(fā)展造成了制約。為了解決這些問題，權限管理系統(tǒng)應運而生，它是一個很好的管理平臺。本系統(tǒng)是為解決某公司原有網站技術落后、不易操作、不易管理等問題而設計的。
　　

2、 按照軟件項目的軟件工程的開發(fā)流程，本文從需求分析到設計實現，對RBAC和DBMC的權限管理在管理系統(tǒng)的開發(fā)進行了詳細論述。重點研究了權限管理。
　　 文章在RBAC(Role-Based Access Control)授權模型的基礎上，結合企業(yè)實際應用需求，提出了RBAC和DBMC將兩種授權模型相結合的基于用戶組和角色的分步式權限控制方法，該方法將用戶組與操作對象關聯，將角色與具體操作關聯，通過分步驟給用戶分配用戶組和角色間接

3、授權給用戶，這種分步式授權方式實現了由粗粒度到細粒度的權限分配，進一步簡化了權限設置，提高了業(yè)務邏輯控制細粒度。
　　 本文開發(fā)的基于RBAC和DBMC的權限管理系統(tǒng)，經過一段時間的試運行，結果表明該系統(tǒng)實現了某公司的統(tǒng)一部署、統(tǒng)一管理，在節(jié)省人力、物力方面取得了顯著成效，有效提高了網站管理人員及信息采集、審核、發(fā)布人員的工作效率。該系統(tǒng)具有良好的穩(wěn)定性、安全性、易操作性及易擴展性。在全省電力系統(tǒng)推廣使用，將為實現“SG186工