基于大規(guī)模樹(shù)狀組織結(jié)構(gòu)的RBAC系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、在計(jì)算機(jī)技術(shù)發(fā)展日新月異的今天，信息技術(shù)正迅速滲透到社會(huì)經(jīng)濟(jì)、政治等各領(lǐng)域。計(jì)算機(jī)系統(tǒng)隨著其應(yīng)用范圍的擴(kuò)張而迅速擴(kuò)大，其覆蓋的用戶群也越來(lái)越大。一個(gè)計(jì)算機(jī)系統(tǒng)的使用范圍不再是局限于幾間辦公室或幾幢大樓。這對(duì)計(jì)算機(jī)系統(tǒng)的訪問(wèn)控制就提出了更高的挑戰(zhàn)。 本文首先介紹了三種傳統(tǒng)的訪問(wèn)控制機(jī)制：DAC，MAC和RBAC，分析了其各自的優(yōu)缺點(diǎn)。然后，對(duì)實(shí)際項(xiàng)目中遇到的復(fù)雜組織結(jié)構(gòu)和訪問(wèn)控制需求進(jìn)行了分析,并在建立樹(shù)狀組織結(jié)構(gòu)模型的基礎(chǔ)上，對(duì)

2、傳統(tǒng)的RBAC進(jìn)行擴(kuò)展，提出了基于樹(shù)狀組織結(jié)構(gòu)的訪問(wèn)控制機(jī)制TO-RBAC。 針對(duì)傳統(tǒng)RBAC中對(duì)訪問(wèn)控制的主體、客體的范圍不進(jìn)行明確管理的問(wèn)題，用戶組管理和功能權(quán)限管理的功能被引入到新模型中，明確對(duì)每個(gè)RBAC中主體、客體的范圍進(jìn)行管理。在樹(shù)狀組織結(jié)構(gòu)中應(yīng)用新的RBAC的理念，就形成了一種兩層嵌套的RBAC機(jī)制，即系統(tǒng)級(jí)的Sys-RBAC和獨(dú)立用戶組級(jí)的Grp-RBAC。Sys-RBAC管理的主體是獨(dú)立用戶組，客體是所有在系統(tǒng)

3、中注冊(cè)的功能項(xiàng)；而Grp-RBAC管理的主體是獨(dú)立用戶組內(nèi)的系統(tǒng)用戶，客體是Sys-RBAC授予獨(dú)立用戶組的功能項(xiàng)。 文章的第1章主要對(duì)訪問(wèn)控制的研究背景、課題的項(xiàng)目背景和技術(shù)背景進(jìn)行了介紹；第2章是本文的核心，采用逐步深入的方式對(duì)TO-RBAC進(jìn)行了建模；在建立理論模型的基礎(chǔ)上，第3章重點(diǎn)說(shuō)明了該模型的設(shè)計(jì)和實(shí)現(xiàn)，目的是對(duì)理論模型的驗(yàn)證及使其從理論回歸到實(shí)踐；在第4章，通過(guò)對(duì)采用了TO-RBAC模型的DMS項(xiàng)目的說(shuō)明，分析了T