net平台下基于角色的访问控制系统的设计与实现

《net平台下基于角色的访问控制系统的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、Net平台下基于角色的访问控制系统的设计与实现摘要应用soNormalstyle="TEXT-INDENT:21pt;mso-char-indent-count:2.0">计算机技术安全管理的范围很广，可以包括网络安全性、数据安全性、操作系统安全性以及应用程序安全性等。对一个多用户商用应用系统而言，系统的安全访问控制是必须的，系统不仅要满足功能性需求，还要满足安全性需求。系统的安全访问控制一般是通过用户认证和用户权限管理来实现。权限管理可简单表述为：判断“soNormalstyle="TEXT-INDENT:21pt">资源是应用系统

2、中被管理、控制的对象，资源是权限管理的最小单位，资源的抽象要结合实际的需要确定粒度大小。权限是对具体资源的访问许可。权限和资源密不可分，在这里，权限可以用一个二元组来表示（R，A），其中，R表示资源，A表示访问方式。角色是指一个组织或任务中的工作或位置，它代表了一种资格、权利和责任。用户就是一个可以独立访问应用系统中的资源的主体。用户在一般情况下是指应用系的使用者。RBAC中只对角色分配资源的访问权限，从另一个角度说，角色是权限的某种组合。用户可以具有一个或多个角色，但不能直接对用户分配权限。角色的权限相对稳定，而用户容易变化，RBA

3、C通过角色实现用户与权限的分离，增加了权限分配和管理的方便性和灵活性。以上是RBAC的基本概念，下面结合soBodyTextIndent>各个通常的应用软件系统中，除了需进行安全访问控制的资源各不相同外，其它如用户及角色的管理，角色的权限分配等基本相同，如果能对不同应用系统的资源抽象出相同的描述和访问接口，自然就能实现一套通用的权限管理系统。3.1设计目标与主要功能　　系统的基本设计目标是，通过统一定义的应用系统资源树接口定义，实现应用系统无关的通用RBAC管理系统，如图1所示，应用系统通过统一定义的资源及其访问方式接口与权限管理系统

4、平台进行交互。本系统主要有以下功能：Ø用户管理：用户的编辑、角色分配及用户认证等；Ø角色管理：角色的编辑、权限分配等；Ø资源及权限管理：应用系统资源及访问方式以及权限的定义等；Ø安全访问控制：判别登录用户是否具备对特定资源的访问权限。资源接口权限管理系统权限分配角色分配角色管理用户管理资源与权限管理应用系统图1　权限管理平台体系结构3.2应用系统的资源资源是对应用系统中要进行安全访问控制的对象的抽象。依据应用对象类别的不同，资源也相应分为不同的资源类。3.2.1资源的唯一标示本系

5、统设计采用64位的资源ID（ResourcEiD）来唯一标示系统的一个资源对象。应用系统需自定义一套完整的资源ID编码规则，对要安全访问控制的每一个对象，根据编码规则可得出一个资源ID。资源ID推荐采用分层设计，如可分为三个层次：应用模块ID－对象类别ID－对象ID。由于可由应用系统对象得到相应的资源ID，本系统的数据库中不再需要单独建立资源与应用系统对象的映射表，这是本系统设计的一个创新之处。3.2.2资源的访问方式用户对系统的不同资源通常有特定的访问方式，如对文件的访问方式有“读”、“写”、“执行”等。这里将对资源访问方式设计为可

6、以按位组合的枚举量（[FlagsAttribute]标示），基本数据类型为32位整数，即对一种资源总共可表示32种不同的访问方式。每个枚举值还带有自定义的属性（Attributes）。以下是文件的访问方式枚举量定义的示例代码（C#）：[FlagsAttribute]publicEnumFile_AccessMode{[DisNameAttribute(“读”)]Read=0x01,[DisNameAttribute(“写”)]soNormalstyle="MARGIN-LEFT:21pt;TEXT-INDENT:21.6pt;mso-

7、para-margin-left:2.0gd;mso-line-height-alt:0pt">[DisNameAttribute(“执行”)]Execute,}由于访问方式可以按位组合，组合访问方式的表示被大大简化。如对文件的“读”与“写”的组合访问方式可以简记为：File_AccessModem=File_AccessMode.Read

8、File_AccessMode.soNormalstyle="TEXT-INDENT:21pt;mso-char-indent-count:2.0">自定义属性“DisNameAttribute”

9、给出枚举值的显示名称，示例定义参见下面的代码（C#）：[AttributeUsage(AttributeTargets.All,Alloalstyle="mso-line-height-alt:0pt">publiccl