資源描述：
《179JSPRBAC權(quán)限管理系統(tǒng)JSP+Mysql》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。
1、黑龍江大學(xué)伊春分院計(jì)算機(jī)系本科畢業(yè)設(shè)計(jì)(論文)RBAC權(quán)限管理系統(tǒng)概要管理信息系統(tǒng)是一個(gè)復(fù)雜的人機(jī)交互系統(tǒng)，其中每個(gè)具體環(huán)節(jié)都可能受到安全威脅。構(gòu)建強(qiáng)健的權(quán)限管理系統(tǒng)，保證管理信息系統(tǒng)的安全性是非常重要的。權(quán)限管理系統(tǒng)是管理信息系統(tǒng)中代碼重用性最高的模塊之一。任何多用戶(hù)的系統(tǒng)都不可避免的涉及到相同的權(quán)限需求，都需要解決實(shí)體鑒別、數(shù)據(jù)保密性、數(shù)據(jù)完整性、防抵賴(lài)和訪問(wèn)控制等安全服務(wù)(據(jù)ISO7498-2)。例如，訪問(wèn)控制服務(wù)要求系統(tǒng)根據(jù)操作者已經(jīng)設(shè)定的操作權(quán)限，控制操作者可以訪問(wèn)哪些資源，以及確定對(duì)資源如何進(jìn)行操作。目
2、前，權(quán)限管理系統(tǒng)也是重復(fù)開(kāi)發(fā)率最高的模塊之一。在企業(yè)中，不同的應(yīng)用系統(tǒng)都擁有一套獨(dú)立的權(quán)限管理系統(tǒng)。本文首先介紹了權(quán)限管理的背景及要研究的主要內(nèi)容，并針對(duì)當(dāng)前所流行的各種權(quán)限管理模型所存在的缺陷引出基于角色訪問(wèn)控制的，采用J2EE架構(gòu)的多層體系結(jié)構(gòu)的權(quán)限管理的優(yōu)勢(shì)所在。然后又介紹了基于角色的權(quán)限管理的有關(guān)概念及原理，以及基于角色的訪問(wèn)控制RBAC模型的設(shè)計(jì)思想，接著詳盡的做了需求分析，并給出方案，最后詳細(xì)的說(shuō)明了基于角色的權(quán)限管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)過(guò)程。本系統(tǒng)采用當(dāng)今流行的JSP技術(shù)，采用MVC三層架構(gòu)模式，使用My
3、sql數(shù)據(jù)庫(kù)，使用Eclipse工具、Myeclipse插件進(jìn)行開(kāi)發(fā)。主要實(shí)現(xiàn)了應(yīng)用系統(tǒng)的用戶(hù)管理，角色管理，模塊管理，功能管理，角色控制，功能控制和權(quán)限控制訪問(wèn)等功能，基本上滿(mǎn)足了基于角色的權(quán)限管理的所有要求。關(guān)鍵詞：管理系統(tǒng)；權(quán)限管理；基于角色訪問(wèn)控制；RBAC黑龍江大學(xué)伊春分院計(jì)算機(jī)系本科畢業(yè)設(shè)計(jì)(論文)RBACPrivilegeManagementSystemABSTRACTManagementinformationsystemisacomplexman-machineinteractionsystem,e
4、achofwhichmaybesubjecttoaspecificpartofsecuritythreats.Permissiontobuildastrongmanagementsystem,managementinformationsystemstoensuresecurityisveryimportant.RightsManagementsystemisamanagementinformationsystem,codereuse,oneofthehighestinthemodule.Anymulti-users
5、ystemsareinevitablyrelatedtodemandthesameprivileges,allneedtoaddressphysicalidentification,dataconfidentiality,dataintegrity,anti-repudiationandaccesscontrolandothersecurityservices(accordingtoISO7498-2).Forexample,accesscontrolservicerequiressystembasedontheo
6、perationoftheoperatorhasalreadysetpermissionsControltheoperatorcanaccesswhatresources,anddeterminehowresourcesaretooperate.Atpresent,therightsmanagementsystemisalsoduplicationofdevelopmentefforts,oneofthehighestratesofmodule.Intheenterprise,differentapplicatio
7、nsystemshaveaseparatesetofrightsmanagementsystems.Thispaperfirstdescribestherightsmanagementbackgroundandtostudythemaincontent,andforthecurrentlypopularmodelsofvariousrightsmanagementshortcomingsledtorole-basedaccesscontrol,usingJ2EEarchitecture,multi-tierarch
8、itectureforrightsmanagementadvantageslies.Andthenintroducedtherole-basedaccessmanagementwiththeconceptsandprinciples,aswellastherole-basedaccesscontrolRBACmodelfordesignideas,andth
