基于角色層次的授權(quán)代理模型的研究與設(shè)計(jì)的任務(wù)書

基于角色層次的授權(quán)代理模型的研究與設(shè)計(jì)的任務(wù)書一、課題背景隨著互聯(lián)網(wǎng)的迅猛發(fā)展，信息化建設(shè)深入推進(jìn)，企業(yè)內(nèi)部信息系統(tǒng)的規(guī)模和復(fù)雜度不斷增加，例如大型企業(yè)的信息系統(tǒng)可能包含數(shù)千個(gè)用戶、數(shù)百個(gè)應(yīng)用程序、數(shù)千個(gè)權(quán)限項(xiàng)等。為了保證信息系統(tǒng)的安全性和管理效率，需要對(duì)系統(tǒng)用戶的權(quán)限進(jìn)行管理和控制。同時(shí)，不同用戶之間存在著訪問和操作信息系統(tǒng)的權(quán)限差異，這就要求系統(tǒng)具備一個(gè)角色層次的授權(quán)代理機(jī)制，以便于實(shí)現(xiàn)用戶間的授權(quán)和權(quán)限管理。因此，基于角色層次的授權(quán)代理模型的研究和設(shè)計(jì)成為當(dāng)今信息系統(tǒng)領(lǐng)域的熱門課題之一。本次研究的目的就是探討角色層次的授權(quán)代理模型的實(shí)現(xiàn)方法和技術(shù)手段，設(shè)計(jì)出一種適合企業(yè)應(yīng)用的角色層次授權(quán)代理模型，并在實(shí)際系統(tǒng)中進(jìn)行應(yīng)用和測(cè)試。二、研究任務(wù)本次研究的任務(wù)如下：1、研究現(xiàn)有的角色層次授權(quán)代理模型，探究其優(yōu)、缺點(diǎn)。2、根據(jù)研究的結(jié)果，設(shè)計(jì)出一種適合企業(yè)應(yīng)用的角色層次授權(quán)代理模型。該模型應(yīng)具備以下特點(diǎn)：（1）支持角色的創(chuàng)建、分配、修改和刪除等基本操作。（2）能夠根據(jù)用戶的身份和角色進(jìn)行權(quán)限控制，支持細(xì)粒度的權(quán)限分配和用戶、角色、權(quán)限之間的映射關(guān)系。（3）支持角色層次的管理，允許用戶繼承上級(jí)角色的權(quán)限并添加自己的特殊權(quán)限。（4）具備安全性和可擴(kuò)展性，能夠適應(yīng)企業(yè)內(nèi)部網(wǎng)絡(luò)的不斷增長(zhǎng)和變化。3、實(shí)現(xiàn)所設(shè)計(jì)的角色層次授權(quán)代理模型，開發(fā)出一個(gè)示例系統(tǒng)進(jìn)行測(cè)試和優(yōu)化。三、研究方法本研究將采用以下方法：1、學(xué)習(xí)和研究角色層次授權(quán)代理模型的相關(guān)理論和實(shí)踐知識(shí)。2、對(duì)現(xiàn)有的角色層次授權(quán)代理模型進(jìn)行分析和比較，并探究其應(yīng)用場(chǎng)景和優(yōu)缺點(diǎn)。3、在理論基礎(chǔ)上設(shè)計(jì)出一種適合企業(yè)應(yīng)用的角色層次授權(quán)代理模型。4、基于設(shè)計(jì)的模型，采用Java等編程語(yǔ)言開發(fā)出具有實(shí)用性的系統(tǒng)，并在實(shí)際應(yīng)用場(chǎng)景中進(jìn)行測(cè)試和優(yōu)化。四、研究成果本次研究預(yù)期完成的成果如下：1、對(duì)角色層次授權(quán)代理模型的論文研究報(bào)告。2、設(shè)計(jì)出適合企業(yè)應(yīng)用的角色層次授權(quán)代理模型，并編寫詳細(xì)的模型說明文檔。3、設(shè)計(jì)和開發(fā)一個(gè)示例系統(tǒng)，用于演示和測(cè)試所設(shè)計(jì)的角色層次授權(quán)代理模型。4、定期提交項(xiàng)目進(jìn)度報(bào)告，跟蹤項(xiàng)目進(jìn)度。五、參考文獻(xiàn)[1]劉華平.角色層次授權(quán)中的問題[J].計(jì)算機(jī)系統(tǒng)應(yīng)用，2011，20(2)：83-86[2]韓建梅，王峽.一種基于角色層次的授權(quán)代理模型[J].計(jì)算機(jī)工程，2012，38(4)：44-47[3]G.H.Zhang,J.Liu.AHierarchicalRole-BasedAccessControlModelforNetworkedInformationSystems[J].InProc.oftheEighthACISInternationalConferenceonSoftwareEngineering,ArtificialIntelligence,