当前位置：文档之家 › 基于RBAC的权限管理的设计与实现

基于RBAC的权限管理的设计与实现

  • 格式：pdf
  • 大小：184.04 KB
  • 文档页数：2

择 角色 即可 ，在此 不进行 赘述 。这 里主 要说 明角色 分配权 限 的思路 。
首 先根 据需 求为 某平 台的 角色 命名 ， 比如公 司管理 平 台的角色 有 ：超 级 管理 员 、会 员管 理员 、 卡代理 管 理员 、财 务管 理经 办员 等 ，然后 为 新命 名的 角色 进行 权 限设置 。为了 同时 达到 细粒 度访 问控 制和 角色 设 置权 限 的 便 捷灵 活性 ，在权 限分 配操 作页 面 上，对 所 有原 子按 钮 、链接 、操 作请 求 进 行统 一 编号 命名 ，标 记 为一个 原 子权 限 。权限 设置 只需 要对 原子 权 限进 行 选 中或 取消 操作 。另 外 ， 由于 原 子权 限统 一编 号 ，能避 免超 级管 理 员在 配 置 不 同平 台 的角 色 中 赋予 不 属 于相 应 平 台 的 原子 权 限 （ 子 权 限具 有 原 “ 属 平 台”的属 性 ）。 所
Ｂ ｓｄ Ａｃ ｓ ｏ ｔｏ ，Ｒ Ａ ） 。ＲＡ 模 型 被广 泛 地 应 用 于Ｗ ｂ 息 系 统 ａｅ ｃｅ ｓＣ ｎｒ ｌ Ｂｃ ＢＣ ｅ信 ［ ］ 以实现Ｗ ｂ 卜３ ， ｅ 信息 系统 中信息 的访 问控 制 。 本 文 以ＲＡ 模型 为 基础 ，提 出原 子权 限 的概 念 ， 实现 了Ｗ ｂ 境 下 ， Ｂｃ ｅ环
本 系统 为 某 公司 商务 业 务管 理系 统 ，包 括４ 子管 理 系统 ：某 公 司管 个 理平 台 、会员 平 台、会 员 卡代 理管 理平 台 、签约 商 管理平 台 。功 能 ：角色 创建 （ 包括 分 配 权 限 ） 、 查 询 、修 改 、删 除 ； 用 户 创 建 （ 括 角 色 分 包 配 ）、查 询、信 息 修改 （ 括角 色 再分配 ）、删 除 。其 中，会 员卡 代 理管 包 理 平 台的 用户 、签 约商 管 理平 台的 用户 都 由公司 管理 平 台的超 级 管理 员进 行 创建 及 角色 分配 。为 描述 方便 ，除会 员平 台外 ，将 对平 台操 作 的人 员统 称 为平 台操作 员 。系统 允许 一个操 作员 有多个 角色 。
限，系 统对每 一操 作请 求都会 进行 过滤 处理 。
月，ＲＡ 被 Ｉ国 际标准委 员会 （Ｎ ＩＳ ＢＣ Ｔ ＩＣＴ ）接 纳为Ａ Ｓ Ｎ ＩＳ ５— ０４ 准 Ｎ ＩＩＣ Ｔ３ ９２ ０标
２ ２思路 ．
传 统 的 访 问控 制 技 术 主 要 有 自主 访 问 控制 （ ｉｃ ｅ ｉｎ ｒ ｃ ｅｓ Ｄ ｓｒ ｔｏａ ｙＡ ｃ ｓ Ｃｎ ｒ ｌ，Ｄｃ ｏｔ ｏｓ ＾ ）和强 制访 问控 制 （ａ ｄｔｒ ｃ ｅｓＣ ｎｒ ｌ ，Ｍｃ Ｍ ｎａ ｏｙＡ ｃ ｓ ｏ ｔｏ ｓ Ａ ）， 两 者都 将访 问权 限 直接 授予 用户 ，当系 统 中用户 数量 众 多且 权 限经常 变动 时，授 权 管理就 变 得异 常复 杂 。 当前的 主流 是基 于 角色 的访 问控 制 （ ｏｅ Ｒ ｌ
面请求 同用户的角色权 限信 息进 行 比对来实施权 限审查，提高 系统 安全性。实践证 明，本系统权限管理设计 合理、角色配置灵活便捷 ，具有应用价值 。 关键 词： 基于角色 的访问控制：访 问控 制：角色 ；原子权 限 中图分类号：Ｔ ３ 文 献标识码：Ａ 文 章编号 ：１ ７ －７ ９ ２ １ ）０ １ ０ ８ ０ Ｐ ６ １ ５ ７（ ０ ０ ４ ０ ３ － ２
颜平超 牛 熠 吴燕玲
广东 东莞 ５ ３０ ） ２ １ ６ （ 东莞理工学院城市学 院 计算机 与信息科学系
摘
要 ： 将基于角色 的访问控制Ｒ Ａ 模型应用到Ｗ ｂ Ｂｃ ｅ 统 中，对所 有原子按钮 、链 接、操作请求进 行统一编号命名 ，每个条 目标记 为一个原子权跟，通过 控制
对角色 原子权限的分配达 到用 户对系统资源 的细粒度访 问控 制，表现为根据合法用 户角色动态生成 权限菜单进行系统 资源 访问。应用Ｓ ｒ ｔ 过滤功能 ，将用户 的页 ｔｕｓ
根 据ＲＡ 模 型，访 问控 制过 程 分成两 个部 分 ，即访 问权 限与 角色相 关 ＢＣ 联 ， 角色 再与 用户 关联 。 关联具 体 实现 ：权 限管 理人 员根 据 需要定 义 各种
角色 ，并 设置 合适 的访 问权 限 ，而 用户 根据 其责 任和 资历 再被 指派 为 不 同
的角色 。用 户指 派 角色 在创 建用 户及 修 改用 户信 息时 可 以很容 易实 现 ，选
根据业务需求细致地做好为角色分配权限的维护工作包括如职位增减职责变化等相应的将角色增减角色的权限进行修改这样此后的用户授权管理包括如人员流动职位变化等进行相应用户的角色更改从而减少了授权管理的复杂性降低了管理开销而且有助于规范灵活的权限控制
信 息 科 学
Ｖ Ａ
一 ● ｉ
基 于ＲＢＡＣ的权 限管 理 的设 计 与实 现
０引謇
２ １访 问控制 方面 的系统 需求 ．
互 联 网的蓬 勃发展 ，为信 息资源 的 共享 提供 了丰 富的 手段 。企业 在信 息 资源共 享 的同 时也要 阻止 非授权 用户 对企 业敏 感信息 的访 问 。作为 ＩＯ Ｓ 网 络 安全 体 系设 计标 准 （Ｓ ７９ － ）中 定义 的５ 安全 服务 功 能 的重要 组成 Ｉ０ ４８ ２ 大 部 分 ，访 问控制 机 制可 以 限制对 关键 资源 的访 问 ，防止 非法 用户 进入 系统 及 合法用 户对 系统 资源 的非法 使用 。
以角色 为基 础 的权 限控 制 。实践 证 明 ，本系 统 的权 限设 计灵 活 ，角色 配 置
便捷 ，能满足 业务 多样性 的 需求 。 １Ｒ Ａ 简 介 Ｂ Ｃ ＲＡ （ｏ ｅｂ ｓｄ ａ ｃ ｓ ｏ ｔｏ ）模 型 最 早 由Ｆ ｒａ ｏｏＫ ｂ 于 Ｂ Ｃ ｒ ｌ－ａ ｅ ｃ ｅｓ ｃｎ ｒ １ ｅｒ ｉ ｌ—ｕ ｎ １９ 年 提 出 ， 到 Ｓｎ ｈ等 人 对 Ｒ Ａ 模 型 的 研 究 ， 先 后 提 出 了 ＲＡ ９ ， ９２ ａｄｕ ＢＣ ＢＣ ６ ＡＢ Ｃ ７ ＲＡ ９模 型 ，再 ￣ ２０ 年Ｎ Ｓ Ｂ Ｃ 准 的 提 出 ［］ ０４ ２ ＲＡ ９ ，ＡＢ Ｃ９ Ｕ０ １ ＩＴ ＲＡ 标 ４ 。２ ０年

合集下载

基于RBAC的权限管理在ASP.NET MVC2中的设计与实现

基于RBAC的权限管理在ASP.NET MVC2中的设计与实现

采 用 基 于角 色 的访 问控 制 Ｒ Ａ （ ｏｅＢ ｓｄＡ ｃ Ｂ Ｃ Ｒ ｌ ａ ｅ— — ｅ
ｓ ｎ 五个基本数据元 素 ，权 限被赋予角 色 。而不是用 ｉｓ ｏ 户． 当一个用户属于某一个 角色时 ． 此用户就拥有 了该
角 色 所 包 含 的权 限 会 话 Ｓｓｉ ｓ 用 户 与 激 活 的 角 ｅｓ ｎ 是 ｏ
权限： 对受保护的资源操作 的访问许可（ ｃｅｓ ｅ－ Ａ ｃｓ Ｐ ｒ
ｍ ｓ ０ ）在 Ａ ＰＮ ＴＭＶ ２中可 以把是 否能执行指定 ｉｉ ． ｓｎ Ｓ ．Ｅ Ｃ
作 者 简介 ： 立 （ ９ ４ ） 男 ， 南个 旧人 ， 士 ， 究方 向 为 Ｐ Ｐ 网络 、 件 工程 晏 １７ 一 ， 云 硕 研 ２ 软
２２ 实现 。
Ａ ＰＮ Ｔ ＭＶ ２系 统 本 身 提 供 了 Ａ ｔ０ｉ Ａ ． Ｓ ．Ｅ Ｃ ｕ ｒｅ ｔ ｈ ｚ
ｑｅｔｏｔｘ）｛ ｕ ｓ ｎｅｔ Ｃ
，取 当 前 用 户 ， ｏｔ ｌ ｒ ａｔ ｎ ／ ｃｎｒ ｌ ．ｃｉ ｏｅ ｏ
现代计算 机
２ １． ０ １０ ５
＼． ＼ ＼
１ Ｒ Ａ 模 型 Ｂ Ｃ
图 １Ｒ ＢＡＣ Ｏ模 型
ＲＡ Ｂ Ｃ模 型 的 核 心 思 想 是 将 访 问 权 限与 角 色 相 联
系． 通过给用户分 配适合 的角色 ， 让用户 拥有该角色 的
访 问 权 限
２ 设 计 与 实 现
根据 Ｒ Ａ Ｏ模 型的权限设 计思想 。 Ｂ Ｃ 建立权 限管理
ＭＶＣ ２的 Ｉｏ ｃ Ｈａｄ ｒ 术 实现 Ｒ ＡＣ模 型 ， ｋ ｕｅ ｎ ｌ 技 ｅ Ｂ 简化 用 户 权 限 管 理 ， 高 管 理 效 率 ， 高 系 提 提
基于RBAC的扩展权限管理模型

基于RBAC的扩展权限管理模型

Ｄｉ ｒ ｉ ａｙ ｃｅｓ ｏ ｔ １、强制访 问控制 （ ｓ ｅ ｏ ｒ ｃｓ ｎｒ ） ｃ ｔｎ Ａ Ｃ ｏ ＭＡＣ ，
Ｍａ ｄｔｒ ｃｅｓＣ ｎ ｏ）等 。但 是它们都存在 一些 ｎ ａ ｙ Ａ ｃｓ ｏ ｔ １ ｏ ｒ 缺 陷，如 ＤＡ 安全性能较弱 ，缺乏 防止“ Ｃ 隐密通道” 的能力，Ｍ Ｃ对 于访 问控制严格 ，实现工作量大，不 Ａ 适用 于主体 或者客体经常更新的应用环境 。 在此基 础上，２ ０世 纪 ９ ０年代 Ｄ ｖｄ Ｆ ｒ ｉｌ ａ ｉ ｅｒ ｏ ａ ｏ和 Ｒｃ ｕ ｎ提 出了首个 Ｒ Ａ （ ｏｅＢ ｓｄＡｃｅｓ ｏ ｉ Ｋｈ ｋ Ｂ Ｃ Ｒ ｌ ａｅ ｃｓ Ｃ ． ．
ｃ ａＲ Ａ ） 角色 限制模 型 Ｒ Ａ ２ Ｃ ｎｔ ｉ Ｒ ＡＣ） ｈｌ Ｂ Ｃ 、 Ｂ Ｃ （ ｏ ｓａ ｔ Ｂ ｒｎ 和统一组合模 型 Ｒ Ａ ３（ ｏ ｉｅ Ｂ Ｃ） Ｂ １ Ｂ Ｃ Ｃ ｍｂｎｄＲ Ａ 。Ｒ ＡＣ 和 Ｒ Ａ ２都 是建立在 Ｒ ＡＣ Ｂ Ｃ Ｂ ０模型基 础之上的 ，而 Ｒ Ａ ３ Ｒ ＣＩ Ｒ Ａ ２的组合 ， Ｂ Ｃ Ｂ Ｃ 是 ＢＡ 和 Ｂ Ｃ Ｒ Ａ ３模型对 核心 模型引入 了角色继承和约束 限制 ，是一个 相对 完
计 算 机 系 统 应 用
予 由管理员统一管理 ，并授予给角色 ，而用户不直接 与权限关联 ，系统将根据用户在组织 内所拥有 的角色
来做出访 问控制 。
可 以看 出，它主 要 由四个 数 据元 素和 两种 关系
组成 ：
四个数据元素包括 ：
１ ）角色 （ ｏｅ ：一定数 量 的权 限的集合 ，是粗 Ｒ ｌ）
粒度和细粒度 的接 口。角色是一个 引入概念 ，是用户
自身职 能或者对资源操作 能力 的一个 实体。角色可 以
基于RBAC的权限管理系统设计

基于RBAC的权限管理系统设计

基于RBAC的权限管理系统设计RBAC（Role-Based Access Control）是一种基于角色的访问控制模型，它的核心思想是将权限与角色关联起来，然后将角色分配给用户。

基于RBAC的权限管理系统可以极大地提高系统的安全性和管理效率。

下面是设计一个基于RBAC的权限管理系统需要考虑的几个关键点。

1. 角色设计首先需要设计角色，角色应该具有一定的可维护性和可扩展性。

角色设计时应该根据实际业务需求进行，具体可能包括管理员、普通用户、财务人员等。

每种角色应该有其对应的权限集合，可以通过权限清单进行定义。

2. 权限管理权限管理是基于RBAC的一个核心环节。

在系统中应该定义一套权限体系，并将这些权限与角色进行关联。

权限体系应该具有可维护性和可扩展性，可以针对不同的角色进行权限划分。

3. 用户管理在RBAC模型中，用户和角色是一一对应的关系，因此需要对用户进行管理，包括用户的创建、删除和角色的分配等。

在为用户分配角色时，需要考虑到用户的实际需求，确保用户具有所需的权限。

4. 安全性管理在设计时，需要考虑安全性管理，包括对角色的分配和管理进行限制，防止用户滥用权限。

此外还需要对敏感数据进行加密保护，可以通过网络传输加密、数据库加密等方式。

5. 日志管理在系统运行过程中，需要对用户的操作进行记录，包括用户的登录、退出、权限变更、操作记录等。

这些日志可以用于审计和故障排查，同时也可以用于对违规行为的发现和处理。

综合以上几点，一个基于RBAC的权限管理系统的设计应该包括角色设计、权限管理、用户管理、安全性管理和日志管理等模块。

实现这些模块需要结合实际业务需求、技术实现、用户体验等多个方面进行考虑。

基于RBAC模型的权限管理系统设计

基于RBAC模型的权限管理系统设计

基于RBAC模型的权限管理系统设计权限管理系统是现代信息管理系统极为重要的组成部分，其主要任务在于对系统中各个用户的权限进行管理，保障系统的安全性和稳定性，同时保证用户数据的隐私和保密性。

而基于rbac模型的权限管理系统，是目前被广泛采用的权限管理技术之一，其具有权限灵活、易于维护等优点，在具体的实现过程中也面临着一些问题。

本篇文章将会结合实例，对基于rbac模型的权限管理系统进行设计和探讨。

一、rbac模型的基本概念rbac模型，即基于角色的访问控制（Role-Based Access Control），其是一个灵活且易于维护的权限控制模型。

该模型主要由角色、用户、权限和访问控制的策略几部分组成，其中角色是rbac模型的核心概念，通过角色的授予和收回，来实现对用户权限的管理。

rbac模型的安全策略可以描述为：一个用户只能执行已被授权给他的角色所允许的操作，任何用户均不能超越其权限范围所赋予的功能和任务的边界。

具体而言，rbac模型主要包括以下几个基本概念：1. 用户（User）：指系统中执行任务的实体，需要进行权限控制；2. 角色（Role）：权限的集合，具有相同权限的用户集合，每个用户可以拥有多个角色；3. 权限（Permission）：系统中的功能、资源、操作等，需要设置相应的权限控制；4. 授权（Authorization）：将用户赋予相应角色以获取特定权限的过程；5. 会话（Session）：用户与系统进行交互的时间段，系统应在这个时间段内有效地控制用户访问权限。

二、rbac模型的优点和实现方式rbac模型相对于其他权限管理模型，具有如下优点：1. 集中化管理：通过对角色和权限进行集中管理，可以实现系统的动态管理和维护；2. 适应性强：对于各种企业的权限管理需求，尤其是大规模集成的企业环境，应用rbac能够很好地适应变化；3. 灵活性高：通过管理角色、权限和用户之间的映射关系，实现了权限的灵活控制；4. 安全性好：通过一系列的访问控制策略（如分级权限、非法访问限制等），确保系统信息的安全性和保密性。