1、 本科毕业设计论文本科毕业设计论文 题题 目目 网站系统 RBAC 的设计与实现 英文题目英文题目 Design and Implementation of RBAC of Web System 学学 院院 经济管理学院 专专 业业 学生姓名学生姓名 导师姓名导师姓名 摘要 1 摘 要 随着 Internet 及信息技术的飞速发展，信息共享应用日益广泛与深入，同时网 络安全问题也日渐突出。安全性问题越来越被大多数人所重视，保护网络资源不 被非法使用和非法访问已经成为人们首要考虑的问题之一。为了解决这个矛盾人 们提出了许多安全策略，访问控制策略就是在保障授权用户能获取所需要资源的 同时拒绝非授权
2、用户的安全机制，是保护网络资源在一个相对安全的环境中进行 的一个有效方法。 安全访问控制策略一般有三种：自主型访问控制方法、强制型访问控制方法 和基于角色的访问控制方法(RBAC)。其中，自主式太弱，强制式太强，二者工作 量大，不便于管理。基于角色的访问控制方法是目前公认的解决大型企业的统一 资源访问控制的有效方法。本文从基于角色的访问控制模型的基本理论出发，阐 述了该模型的基本原理和特点，并从软件的角度分析了网站系统 RBAC 模式的需 求，给出了一套基于 RBAC 模式的设计与实现方案，设计方案在分析 RBAC 在企 业系统中应用的同时，对用户，角色，以及权限之间的关系进行了详细的论述，
3、并在数据库结构中定义了它们之间的关系。利用当前最流行的 MVC 框架 struts2 对不同用户所具有的权限进行了拦截，使网络资源在一个合法安全的环境中被访 问。论文的意义在于提出并实现了一个 RBAC 模型框架，这对于将来要开发类似 系统的工程具有一定的参考价值。 关键词：访问控制 角色 权限 基于角色的访问控制 Abstract Abstract With the rapid development of computer technology, Information sharing has been used widely and in depth, the problem of ne
4、twork security is increasingly highlighted. Security problems are increasingly valued by most people, to protect network resources from unauthorized use and unauthorized access has become one of the primary considerations. To resolve this conflict a number of security policies have been proposed, Ac
5、cess control policy is one of the security mechanisms to protect that the authorized users can access the resources necessary and to reject non-authorized users, which is an effective way to protect network resources in a relatively safe environment. Generally, there exist three kinds of Security ac
6、cess control policy: Autonomous access control, Mandatory access control, Role-based access control. the autonomous is too weak but the Mandatory is too strong, Both the workload is not manageable. Role-based access control method is widely recognized as an effective way of solving control access to resources of large enterprises. In this paper, we start from the Basic theory of Role-based access control; Set forth the basic principles an
