中国矿业大学本科生毕业设计姓名：学号： 08073457学院：计算机科学与技术专业：计算机科学与技术设计题目：基于web的通用权限管理系统专题：指导教师：职称：年月徐州中国矿业大学毕业设计任务书学院专业年级学生姓名任务下达日期：毕业设计日期：毕业设计题目：基于web的通用权限管理系统毕业设计专题题目：毕业设计主要达到内容和要求内容开发一个独立于系统的基于web的通用权限管理系统，该系统要求能对不同的用户分配不同的权限，实现了不同用户进入系统具有不同的操作的权限分配操作，实现了权限分配工作的信息化、管理事务的一体化，使用户进入系统操作自动化。
要求(1) 掌握通用权限管理系统的方法。
(2) 能够独立设计系统开发架构及完成具有基本功能的软件系统。
(3) 最后提交成果包括：书面论文、论文.doc文件、演示程序及源码、系统设计文档.doc文件院长签字：指导教师签字：中国矿业大学毕业设计指导教师评阅书指导教师评语（①基础理论及基本技能的掌握；②独立解决实际问题的能力；③研究内容的理论依据和技术方法；④取得的主要成果及创新点；⑤工作态度及工作量；⑥总体评价及建议成绩；⑦存在问题；⑧是否同意答辩等）：成绩：指导教师签字：年月日中国矿业大学毕业设计评阅教师评阅书评阅教师评语（①选题的意义；②基础理论及基本技能的掌握；③综合运用所学知识解决实际问题的能力；③工作量的大小；④取得的主要成果及创新点；⑤写作的规范程度；⑥总体评价及建议成绩；⑦存在问题；⑧是否同意答辩等）：成绩：评阅教师签字：年月日中国矿业大学毕业设计答辩及综合成绩摘要随着计算机技术和互联网的快速发展和日益成熟，用户可访问的数据资源日趋复杂，各种应用系统都面临着对企业资源进行有效安全管理的难题。
目前国内在对权限管理方面技术的应用开发方面相对滞后，企业级应用系统中权限管理模块也存在很多的问题及缺陷，如:授权方式复杂，权限操作不灵活，缺乏通用性，权限访问控制粒度较单一等。
因此，构建一个通用的用户权限管理组件，以满足日趋复杂的安全访问控制需求，已经成为企业应用系统安全访问控制领域内一项重要任务。
本文提出的权限管理系统采用的是基于角色的权限管理方法，实现了不同用户进入系统具有不同的操作的权限分配操作，实现了权限分配工作的信息化、管理事务的一体化，使用户进入系统操作自动化。
具有操作简单、界面友好、灵活性高、系统安全性高、运行稳定等特点，是系统管理人员进行权限管理的良好借鉴。
关键词：权限管理；权限操作；角色ABSTRACTWith the developing and being mature of computer technology and Internet and The enlargement of the enterprise，the data sources that user can access are becoming More and more complicated. So it is a Problem for various enterprise-class applications that how to manage the enterprise resources in an effective safety way. Recently，the development of access Control Technology is lagging in China. There are a lot of Problems and defects of the access control model in enterprise-class application. For example，the method of authorization is complicated，The operating of Access is inflexible，commonality is lacking，and the granularity of access control is simple, and so on. As a result, it is a very important task in the security access control field in China to construct a common management component for user access to meet the increasingly complex requirements of security access control.The privilege management system realized the different user to enter the system to have the different operation the privilege assignment operation, has realized the privilege assignment work information, the administration integration, caused the user to enter the system operation automation. Has the operation simply, the contact surface friendly, the flexibility high, the system security is high, moves steadily grades the characteristic, is enterprise's system administration personnel carries on the privilege management the good model.KEY WORDS: Privilege Management; Privilege Operate; Role目录1绪论 (1)1.1选题意义 (1)1.2研究现状 (1)1.3现在权限管理系统存在的问题分析 (2)2 可行性研究 (4)2.1社会可行性分析 (4)2.2 技术可行性分析 (4)2.3经济可行性分析 (4)2.4管理可行性分析 (4)3 需求分析 (5)3.1 面向对象的需求分析方法 (5)3.2权限管理系统描述 (5)3.2.1 用户操作 (6)3.2.2 管理员操作 (6)3.3用例建模 (6)3.3.1系统参与者 (6)3.3.2用例图 (6)3.3.3 用例规约 (8)4总体设计 (10)4.1概要设计 (10)4.1.1对象类型描述和类图 (10)4.1.2 类图 (13)4.2 详细设计 (13)4.2.1权限系统定义 (13)4.2.2权限系统目标 (13)4.2.3权限系统子系统设计 (14)4.2.4登录子系统 (15)4.2.5用户操作子系统 (15)4.2.6操作员操作 (16)4.3用例建模 (16)4.3.1时序图和协作图简介 (16)4.3.2时序图的绘制 (16)4.3.3 绘制时序图和协作图 (17)4.3.4 绘制活动图 (21)4.4 数据库逻辑结构设计 (22)4.4.1系统权限表 (23)4.4.2权限组表 (23)4.4.3角色表 (23)4.4.4角色权限表 (23)4.4.5员工表 (24)5 权限管理系统实现 (25)5.1权限管理系统实现的关键技术 (25)5.2权限管理系统实现过程 (25)5.2.1判断权限字符串是否包含某权限ID的方法 (25)5.2.2将两个权限字符串合并为一个的方法 (26)5.2.3对字符串进行加密和解密的方法 (26)5.3权限管理系统主要窗体设计 (28)5.3.1权限管理系统用户登录窗体的设计 (28)5.3.2 权限管理系统窗体主界面设计 (29)5.3.3 权限管理系统查询窗体设计 (30)5.3.4权限管理系统角色权限设置窗体设计 (31)5.3.5权限管理系统密码修改窗体设计 (33)结论 (34)参考文献................................................... 错误！未定义书签。
翻译部分................................................... 错误！未定义书签。
英文原文................................................. 错误！未定义书签。
中文译文................................................. 错误！未定义书签。
致谢....................................................... 错误！未定义书签。
中国矿业大学2011届本科生毕业设计（论文）第1页1绪论在信息社会的知识经济时代，人与人之间更多是依赖高科技的电子产品来进行沟通。
可是随着互联网的普及，随之而来的安全问题也越来越不容大家小视。
如何是人们的信息更加安全，是一个摆在我们面前不允许回避的问题。
1.1选题意义近年来，随着市场竞争的加剧以及计算机网络技术在制造企业中的广泛应用，企业的产品信息日益数字化，产品开发过程日益全球化，企业的传统组织形式和生产过程也发生了深刻变化。
企业的组织形式将是跨地区、跨国家的虚拟公司或动态联盟，生产过程也离不开与国际市场的信息、技术、资源和产品的交换。
这种以国际互联网为中心的产品开发模式，对企业产品数据的安全保密和信息共享提出了更高的要求。
如何在分布式并行处理环境下对产品数据进行安全有效的组织和管理，实现信息合理有序的流动，是企业在选择实施计算机支持协同工作系统或产品管理系统等软件系统时首要考虑的问题对于这种大型分布式数据库系统，正确的用户权限管理是保证企业产品数据信息安全性、准确性完整性和一致性的基础。
权限系统一直以来是我们应用系统不可缺少的一个部分，若每个应用系统都重新对系统的权限进行设计，以满足不同系统用户的需求，将会浪费我们不少宝贵时间，所以花时间来设计一个相对通用的权限系统是很有意义的。
1.2研究现状权限管理技术的理论研究开始于20世纪60年代末70年代初，所权限管理，就是通过某种途径显示地准许或限制访问能力及范围，从而限制对关键资源的访问，防止非法用户的侵入或者合法用户的不慎操作造成破坏。
随着计算机技术和应用的发展，特别是互联网的发展，应用系统对于权限管理的需求开始迅速增加。
