基于RBAC模式权限管理系统的设计与实现

摘要

目前,信息管理系统已经有了相当的普及率,然而网络安全却成为了日益严重的问题,信息系统中的每个具体环节都可能受到安全威胁,因此构建强健的权限管理系统,保证管理系统的安全性是非常重要的。
　　 本文在研究RBAC模型访问控制的基础上,通过对RBAC模型的分析,提出并实现了一种可配置、可通用的权限管理系统。实施过程中系统采用MVC软件开发模式对系统进行分层设计并结合现在比较流行的J2EE框架Struts2、Spring、Hibernate进行系统的构建和实施,最终按照各层模块实现了系统的功能,并在实际工作中进行应用。系统具有用户信息管理、角色信息管理、组织结构信息管理、系统模块信息管理,系统元数据管理等功能。
　　 本文主要完成了对系统的需求分析、系统总体设计、详细设计和对系统实现的阐述。需求分析描述了系统的主要功能和本文主要研究的功能模块。系统设计的重点是完成了功能模块的业务流程图和数据库设计。详细设计完成了对各个子模块的设计。
　　 系统的建立旨在维护企业不同人员的不同的访问权限,形成一个可配置、可通用的权限管理,并能满足企业信息系统权限管理的方便性、安全性、高效性。