基于角色访问控制的权限管理系统

论文字数:14858,页数:48

摘要

 针对目前企业单位在使用MIS系统过程中实现权限管理的不同需求，采用B/S结构，java script和Javabean技术，同时采用SQL Server2000作为数据库，按照软件工程设计思想，设计开发了权限管理系统。该系统具有界面美观，操作简单等特点，基本上满足了MIS系统的权限管理需要。通过该系统，MIS系统管理人员可以很好的对不同的系统用户实现管理操作，根据不同的安排可以为他们分配不同的角色说明，这些用户因为有了不同的角色分类，他们就拥有不同的系统权限，可以对该系统进行不同的操作。
 本文详细阐述了该系统的实现过程，并对该系统中所使用的关键技术作了深入分析和探索。
 
关键词：基于角色访问控制，权限管理，分配策略 

ABSTRACT
 
 View of the current enterprises and units in the use of MIS systems to achieve competence in the management of different demands, using B/S structure, and technologies of java script and Javabean, combining with SQL Server2000 as database, according to software engineering designing, design and development of privilege management system. The system’s interface is beautiful, simple operation and so on; it is well meet the needs of the privilege management in MIS system. Through the system, the managers of the MIS system can take well operation on the management of different system users and they may have different roles when there are some decisions. As the users have different roles, they get different system privileges and they can do different operation in the system.
 This paper elaborated on the processing of the system achievement and made in-depth analysis and exploration to the key technologies which are used in system.

Keywords: Role-based Access Control，Privilege Management，Assignation Strategy

 目录
 
摘要 I
ABSTRACT II
第1章 引言 1
1.1 背景 1
1.1.1 信息管理系统现状 1
1.1.2 系统权限管理现状分析 2
1.2 研究内容及相关概念 3
1.2.1 角色访问控制的相关概念 3
1.2.2 研究内容 5
第2章 需求分析 6
2.1 需求分析 6
2.2 建设目标 6
2.2.1 角色与用户 6
2.2.2 部门与用户 7
2.2.3权限分配管理 7
第3章 系统概要设计 8
3.1 角色的安全策略 8
3.2 系统设计 9
3.2.1 系统框架图 9
3.2.2 功能框架图 9
3.2.3 主要功能设计 10
第4章 数据模型设计 12
4.1 模型设计 12
4.2数据库安全性与完整性 15
4.2.1数据库安全性 15
4.2.2 数据库完整性 15
第5章 系统的开发与实现 16
5.1 系统开发运行环境及主要技术简介 16
5.1.1 Tomcat 16
5.1.2 Eclipse与Myeclipse 16
5.1.3 ODBC 17
5.1.4数据库技术与B/S结构 18
5.2 系统实现 18
5.2.1 数据库连接 18
5.2.2 角色管理 20
5.2.3机构管理 22
5.2.4 权限管理 23
5.2.5 用户管理 24
5.2.6 无权限时的非法操作 28
第6章 结束语 29
致谢 30
参考文献 31
附录一：JSP程序源代码 32
附录二：JAVA程序源代码 41