web系统中可靠权限管理技术的研究与实现

《web系统中可靠权限管理技术的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、论文题目Web系统中可靠权限管理技术的研究与实现学科专业计算机应用技术指导教师罗光春作者姓名路巍学号200820604013万方数据分类号密级注1UDC学位论文Web系统中可靠权限管理技术的研究与实现（题名和副题名）路巍（作者姓名）指导教师姓名罗光春教授电子科技大学成都（职务、职称、学位、单位名称及地址）申请专业学位级别硕士专业名称计算机应用技术论文提交日期2011.03论文答辩日期2011.05学位授予单位和日期电子科技大学答辩委员会主席评阅人年月日注1：注明《国际十进分类法UDC》的类号。万方数据独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成

2、果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。签名：日期：年月日关于论文使用授权的说明本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。（保密的学位论文在解密后应遵守此规定

3、）签名：导师签名：日期：年月日万方数据摘要摘要随着Internet及其相关技术的飞速发展，Web已经成为内容丰富的信息库和交互平台。Web系统也从最早的信息展示发展到了现在的包罗万象，例如企业管理系统、网络交易平台、即时通讯平台等等，人们也越来越习惯在Web系统中处理工作和日常事务。随着Web系统中资源和用户的迅速增加，现有的Web系统架构已经表现的越来越无力，如何有效的分配资源和管理用户，成为了一个亟待解决的难题。为了更好的实现这个目标，必须有一种新的策略，能够用来处理日渐增加的资源信息和用户群体，因此，新的权限管理技术是必需的。权限管理的主要内容就是访问控制，在实际应用方面主

4、要分为功能级访问控制和数据级访问控制两种层次。在功能级的访问控制方面，基于角色的访问控制RBAC采用用户、权限分离的思想，加入了角色概念，能够有效的解决目前大部分Web系统的使用需要，但是，面对信息量和用户群的爆炸式增长，需要对RBAC进行更加有效的扩展和改进，以适应新的需求。另外，在数据级访问控制层次，传统方法使用第三方控件对数据进行数据库访问操作之后的过滤工作，只能实现可视层次的访问控制，需要建立一种新的模型，来真正得达成操作层次的数据级访问控制。论文中在功能级访问控制方面对RBAC访问控制策略进行了改进，提出了OS-RBAC模型，在RBAC的基础上加入了UR约束、RP约束，

5、将大量的人工授权管理操作转化为了系统自动执行，大大减轻了系统管理员的管理工作，有效得降低了访问控制中由于人为因素产生系统安全问题的可能性，减少了安全风险，同时，在权限管理中引入了标准化匹配的概念，对企业大型信息系统中的多部门多业务复杂授权问题提供了有效的解决方法。论文还在数据级访问控制方面对传统的数据级访问控制实现策略进行了分析，使用规则引擎取代传统方法中的第三方控件，引入了基于规则引擎的数据访问过滤策略，通过规则的概念，实现了在数据访问操作之前的安全过滤操作，大大减少了系统数据访问整个流程中的安全数据过滤工作，降低了系统开销，有效得提高了系统执行效率，并且实现了数据操作层次的访

6、问控制。关键字：Web系统，权限管理，访问控制，RBAC，规则引擎I万方数据ABSTRACTABSTRACTWiththerapiddevelopmentofInternetandrelatedtechnology,Webhasbecomearichinformationbaseandinteractionplatform.Websystemhavechangedfrominformationshowerearliesttothecurrentall-inclusive,suchasenterprisemanagementsystems,onlinetradingplatform

7、sandinstantmessagingplatforms,atthesametime,peopleareincreasinglyaccustomedtodealingwithworkanddailyaffairsinWebsystems.WiththerapidincreaseofresourcesandusersinWebsystem,theexistingperformancehasbecomeincreasinglyweak,andithasbecomeapressing