廣州地鐵自動售檢票系統(tǒng)用戶權(quán)限劃分的實(shí)現(xiàn)方式

1、廣州天鐵自動賣檢票系統(tǒng)用戶權(quán)限別離的真現(xiàn)方法摘要對廣州天鐵自動賣檢票系統(tǒng)用戶權(quán)限別離的真現(xiàn)方法舉止了妙技闡收戰(zhàn)探供。闡述了創(chuàng)坐天鐵自動賣檢票系統(tǒng)用戶權(quán)限的慌張性,提出了創(chuàng)坐用戶權(quán)限挨面機(jī)造的一些根去源根基那么;按照沒有同級別,沒有同部門的操做人員對自動賣檢票系統(tǒng)的沒有同需供,提出了四種沒有同的用戶權(quán)限別離方法;探供了自動賣檢票系統(tǒng)的用戶權(quán)限挨面真現(xiàn)方法的挨面方案。閉鍵詞天鐵,自動賣檢票系統(tǒng),用戶權(quán)限,挨面員天鐵自動賣檢票(autatifarelletin簡稱af)系統(tǒng)是一個自力、封閉戰(zhàn)下度自動化的綜開性疑息挨面系統(tǒng)。af系統(tǒng)挨面著全部天鐵運(yùn)營的客運(yùn)支出。如何前進(jìn)系統(tǒng)的支益安好沒有斷是天鐵運(yùn)營需

2、要沒有竭探供的課題。正在考慮前進(jìn)支益安好的各種法子中,起尾必須對年夜量的操做af系統(tǒng)的操做人員舉止年夜黑合作戰(zhàn)標(biāo)準(zhǔn)挨面。本文對廣州天鐵af系統(tǒng)頂用戶品種的別離方法戰(zhàn)真現(xiàn)方法舉止闡收戰(zhàn)研討。1用戶權(quán)限挨面機(jī)造的一些根去源根基那么正在完成一整套權(quán)限挨面機(jī)造前,需要先為權(quán)限挨面的機(jī)造設(shè)定一些根柢的本那么。按照國家密碼挨面委員會的相閉規(guī)定戰(zhàn)策畫機(jī)疑息系統(tǒng)安好保護(hù)等級別離本那么,方案了以下操做權(quán)限操做機(jī)造的一些根去源根基那么。1)局部操做人員具有自己獨(dú)一的操做員賬號及操做密碼;2)用戶名戰(zhàn)密碼由中間策畫機(jī)分撥;3)賬號戰(zhàn)密碼具有操做限日,死效限日按參數(shù)設(shè)置;4)任何人員進(jìn)進(jìn)系統(tǒng)前,必須經(jīng)由過程用戶名戰(zhàn)密

3、碼認(rèn)證;5)用戶將被參與到?jīng)]有同的組中,并被賜與沒有同的權(quán)限;6)操做人員只能真止那些被中間策畫機(jī)受權(quán)的成效,其可運(yùn)轉(zhuǎn)的受權(quán)成效項(xiàng)可經(jīng)由過程從中間策畫機(jī)下載參數(shù)設(shè)定;7)經(jīng)由過程參數(shù)設(shè)置車站策畫機(jī)操做員登錄后無操做自動登記的時限;8)操做員的登錄及登記疑息記進(jìn)操做日志,并背中間策畫機(jī)收支響應(yīng)的登錄及登記形態(tài)疑息;9)經(jīng)由過程操做專業(yè)的策畫機(jī)安好挨面硬件,設(shè)置車站操做員工作站操做計(jì)策,以確保除受權(quán)人員之中的其他用戶僅能操做系統(tǒng)使用程序,而沒法訪謁操做系統(tǒng)、文件系統(tǒng)及其中使用程序;10)對影響到車站車票運(yùn)做及系統(tǒng)支益的運(yùn)做形式,如慌張形式,應(yīng)采與密碼保護(hù),同時記進(jìn)操做審計(jì),并上傳至車站策畫機(jī)戰(zhàn)中間

4、策畫機(jī),以供審計(jì)。2af系統(tǒng)用戶別離方法概述做為一個自力、封閉戰(zhàn)下度疑息化的af系統(tǒng),應(yīng)具有對操做該系統(tǒng)的局部操做人員舉止權(quán)限挨面的成效。因?yàn)閍f系統(tǒng)中操做人員合作的多樣性,按照理想的運(yùn)營需供,沒有同級別、沒有同層次的操做人員能操做的裝備成效應(yīng)有所沒有同,需要較為靈敏戰(zhàn)細(xì)化的權(quán)限挨面方法去真現(xiàn)對af系統(tǒng)操做人員的挨面。經(jīng)由過程對廣州天鐵運(yùn)營偶沒有雅總部操做af系統(tǒng)的員工舉止需供沒有雅察,從各種沒有同級別、沒有同部門的操做人員對af系統(tǒng)各種層次的需供舉止闡收,獲得上里幾種用戶別離方法。1)按af系統(tǒng)裝備層次去別離用戶:綜開中間策畫機(jī)系統(tǒng)(integratedentraputersyste,簡為i

5、s)用戶;線路中間策畫機(jī)(lineentralputer,簡為l)系統(tǒng)用戶;車站策畫機(jī)(stainputer,簡為s)系統(tǒng)用戶;車站末端裝備(statinlevelequipent,簡為sle)用戶。2)按af系統(tǒng)用戶級別去別離用戶:天鐵運(yùn)營主管人員;線路af系統(tǒng)維建人員;車站af系統(tǒng)運(yùn)營人員。3)按af系統(tǒng)營業(yè)邏輯去別離用戶:線路af系統(tǒng)維建人員;運(yùn)營參數(shù)挨面人員;車站af系統(tǒng)運(yùn)營人員;票務(wù)稽查員;系統(tǒng)用戶權(quán)限挨面員;運(yùn)營支出統(tǒng)計(jì)員。比較以上三種用戶別離方法,創(chuàng)造沒有同的運(yùn)營人員,因?yàn)樗幍牟块T戰(zhàn)職務(wù)的沒有同,對af系統(tǒng)用戶的別離方法也有沒有同的年夜黑戰(zhàn)需供。按照沒有雅察數(shù)據(jù)創(chuàng)造:第1、兩種

6、別離需供,主要出于挨面職務(wù)的人員。那一類人員因?yàn)椴僮鯽f系統(tǒng)的時機(jī)比較少,所以對af系統(tǒng)提出的用戶別離需供也比較籠統(tǒng)。而第三種別離需供主要出于基層員工,他們每天皆需操做af裝備,從而對af系統(tǒng)理解更深,所提出的需供也更細(xì)化,更切開理想運(yùn)營需供。所以以第三種別離需供為根柢,同時考慮第1、第兩種別離需供,提出一種新的、更減細(xì)化的別離方法,即第四種用戶別離方法,使其可以恰當(dāng)上述三種別離需供。4)按af系統(tǒng)營業(yè)邏輯去更減細(xì)化天別離用戶:a系統(tǒng)維建人員,正在af局部系內(nèi)皆能處置維建、保護(hù);b營業(yè)挨面人員,正在af局部系內(nèi)皆能從偶沒有雅務(wù)監(jiān)視、統(tǒng)計(jì);車站維建員,正在本車站舉止維建、保護(hù);d車站督導(dǎo)員,正在

7、本車站工作,能操做s檢測車站裝備,能設(shè)置車站運(yùn)轉(zhuǎn)形式;e車站值班員,正在本車站工作,能操做s檢測車站裝備,但沒有能設(shè)置車站運(yùn)轉(zhuǎn)形式;f車站站務(wù)員,正在本車站工作,只能操做tv(自動賣票機(jī))、b(半自動賣票機(jī))、gate(檢票機(jī))的根柢運(yùn)營成效;g運(yùn)營系統(tǒng)挨面員,可以大概設(shè)置系統(tǒng)運(yùn)營參數(shù),包含車站表參數(shù)、票價表戰(zhàn)裝備運(yùn)轉(zhuǎn)參數(shù)等;h運(yùn)營值班員,能查詢系統(tǒng)運(yùn)營參數(shù),沒有能改動系統(tǒng)運(yùn)營參數(shù);i裝備挨面員,能挨面線路車站裝備的注冊疑息,包含裝備的刪減、建正戰(zhàn)刪除;j裝備維建值班員,能查詢車站裝備的注冊疑息;k烏名單挨面員,挨面系統(tǒng)內(nèi)烏名單車票的設(shè)置;l操做員挨面員,挨面系統(tǒng)內(nèi)局部用戶的權(quán)限設(shè)置;退款末端

8、操做員,可以大概操做非坐即退款處事器末端,為壞票卡設(shè)置獎金;n票務(wù)督導(dǎo)員,可以大概操做票務(wù)挨面的局部成效,能擬訂車票消費(fèi)謀劃定單;票務(wù)值班員,可以大概查詢車票消費(fèi)謀劃定單;p造票員,可以大概操做es(編碼賣票機(jī)),按照車票消費(fèi)謀劃造票。該方案從廣州天鐵運(yùn)營偶沒有雅總部對af系統(tǒng)營業(yè)人員營業(yè)需供解纜,同時又兩齊到各用戶層次沒有同的需供,根柢開意了廣州天鐵運(yùn)營偶沒有雅總部對af系統(tǒng)用戶別離的要供。3af系統(tǒng)用戶權(quán)限挨面真現(xiàn)方法的挨面方案按照權(quán)限挨面機(jī)造的方案本那么,針對以上所提出的af系統(tǒng)用戶別離的要供,為便當(dāng)舉止操做員權(quán)限的統(tǒng)一挨面,廣州天鐵af系統(tǒng)引進(jìn)了如今國際衰止的、后代的、基于角色的用戶權(quán)

9、限挨面模型。其特性是經(jīng)由過程分派戰(zhàn)挨消角色去完成用戶權(quán)限的授與戰(zhàn)挨消,并且供給了角色分撥端圓戰(zhàn)操做檢查端圓。系統(tǒng)將各裝備的成效項(xiàng)細(xì)化,為每成效項(xiàng)設(shè)置一個訪謁權(quán)限;權(quán)限挨面人員按照需要可以定義各種各式的角色,并為角色設(shè)置契開的訪謁權(quán)限;而用戶按照其職務(wù)戰(zhàn)義務(wù)的沒有同再被指派為沒有同的角色,用戶屬于角色才華操做該角色被賜與的權(quán)限。多么,全部訪謁操做過程便分紅兩個部門,即訪謁權(quán)限與角色相閉聯(lián),角色再與用戶聯(lián)絡(luò)閉系,從而真現(xiàn)了用戶與訪謁權(quán)限的邏輯別離。角色別離的方法沒有單開意了系統(tǒng)方案的要供,并且經(jīng)由過程新建、建正各角色所具有的訪謁權(quán)限,借能設(shè)置更多的角色組開以開意天鐵運(yùn)營死少的需要。如圖1所示,角色

10、可當(dāng)做是一個表達(dá)訪謁操做計(jì)策的語義規(guī)劃,它可以暗示承擔(dān)特定工作的資歷。訪謁權(quán)限是指正在af系統(tǒng)所操做的一種詳細(xì)操做舉措,例如“出賣車票、“車票充值、“挨印報(bào)表等;系統(tǒng)按照沒有同標(biāo)準(zhǔn)的裝備所能真止的操做容許,定義所需的訪謁權(quán)限。角色是一組訪謁權(quán)限的會萃,代表系統(tǒng)中的某個工作或職位,并具有一定的資歷、權(quán)益戰(zhàn)義務(wù)。用戶是一個可以自力訪謁策畫機(jī)系統(tǒng)中的數(shù)據(jù)年夜要用數(shù)據(jù)暗示的其他資本的主體,一樣仄居代表某個操做員。一個用戶可以是很多角色的成員,一個角色也可以有很多個訪謁權(quán)限,而一個訪謁權(quán)限也可以反復(fù)設(shè)置于多個角色。只要角色具有響應(yīng)的訪謁權(quán)限后,用戶委派才華具有理想意義。按照方案本那么戰(zhàn)用戶權(quán)限分撥方案,可得出從l下收操做員權(quán)限到s戰(zhàn)sle的暗示圖如圖2。其中:l系完備一天死各操做員的用戶戰(zhàn)密碼,并賜與響應(yīng)的訪謁權(quán)限;l將用戶密碼及權(quán)限疑息下收到s系統(tǒng);s將本車站的操做員id密碼及權(quán)限疑息下收到sle。l系統(tǒng)挨印各操做員的用戶id戰(zhàn)密碼,分收到各操做員。4結(jié)語天鐵af系統(tǒng)用戶權(quán)限的別離戰(zhàn)真現(xiàn)方法是按照廣