一体化用户权限管控体系在生产运维领域的探索与实现

数字化转型背景下,农业银行基于权限安全管控三大原则,在运维门户中实现统一登录入口、统一用户管理、统一权限管理、统一权限模型及权限全生命周期管理,高效解决了用户权限管理领域的难点问题。本文结合农业银行实践,在简要分析用户权限管理难点的基础上,详细介绍了一体化用户权限管控体系的建设思路和方法。

基于元数据和角色控制的用户权限管理

通过角色控制模型将用户与某一具体功能分离,使用户与他所属的角色相对应。通过给角色授权来实现用户与某一具体功能的连接。这既减轻了系统管理员的工作量又通过角色控制的分离机制提高了系统的安全性。在实现上使用元数据管理功能对应的控件的信息,当系统管理员管理用户权限时,系统从元数据中获取对应信息。通过基于元数据的自定义用户权限管理控件生成整个系统的功能列表,系统管理员分配用户角色,并为该角色授权。通过实际的项目开发,验证了此方法可以有效地实现对用户权限控制,同时增强了系统的安全性,提高了系统的可维护性,大大降低了系统维护的代价。

WWW与数据库集成系统的用户权限管理

在WWW上的应用，越来越多的体现为多人合作应用形式，这些应用系统大多都需要通过WWW与数据库的集成来实现。但是由于WWW与数据库系统都有自己的用户权限管理，因此集成后在用户管理、权限设定及系统完整性方面就产生了一些问题。文章针对WWW与数据库集成系统，提出用户权限管理结构和机制，并设计了实际系统模型，它将服务器对用户的认证，转变成基于用户角色的对数据库的访问控制，不但能保护WWW与数据库的数据，而且能确保系统结合的完整性，同时更可以大量简化用户管理与权限管制的工作，提高权限管理的效率。

多级用户权限加密管理技术

通过对管理信息系统(MIS)和决策支持系统(DSS)用户的全面分析,给出了以安全性为目标的用户权限整体管理方案,探讨了如何在复杂环境下,以安全性为主要目标,构建完善的、有效的、适合各类用户的权限管理机制。它使各类用户均能方便使用软件系统,同时确保管理信息系统和决策支持系统的安全。该技术已在教务综合信息管理系统中获得应用,取得很好的效果。

CSCW集成系统中用户权限安全管理方法的研究

在计算机支持协同工作的系统中，关键的技术问题之一就是用户权限的管理。系 统中的任何用户的操作权限都是不完全一致的。因此，文章陈述了通过实际工程项目的设 计 和开发获得的一些经验，创新地提出了一种适用于各种CSCW环境下的、兼具实用性与灵 活性 的用户权限管理方法，以及用该方法来构筑CSCW环境的设计思路。这种权限管理方法 从任务 处理单元和数据信息两个方面对用户的访问权限进行了控制，极好地支持了有协同 工作需求 的企业管理业务的完成。更主要的是使系统满足了企业管理创新的组织结构柔性 化和管理组 织结构正在变"扁"变"瘦"的需要。

ERP系统用户权限的全动态配置研究及实现

利用数据库的管理功能,与系统数据紧密结合,达到ERP系统中用户权限实时的灵活配置,使用户权限的设置具体到用户界面的每一个按钮,并通过Delphi6.0编制动态链接库实现,便于类似系统间移植。

基于Web的信息系统的用户权限设置策略

讨论基于Web的信息系统的特点 ,结合基于角色的访问控制技术 ,提出了一种适合企业管理特点的用户权限设置策略 ,最后给出了应用实例 .

产品数据管理系统的用户权限管理

通过对产品数据管理系统的分析 ,本文探讨了产品数据管理系统中数据、工作流程、活动、操作和角色之间的关系 ,提出了基于数据、工作流程、活动、操作和角色的用户权限管理的建模方法。通过在某航空企业 PDM系统中建立用户权限管理模型的应用 ,证明了这种方法具有简单、规范、有效等特点 ,并可广泛应用于其它类型的复杂信息系统中。

一种基于标志的用户权限控制模型

提出一种新颖的、基于标志的用户权限控制模型,支持目前流行的数据库系统和前台开发工具,使软件的用户权限开发和维护变得非常容易。同时,该控制模型充分保证了控制技术的先进性、灵活性和安全性。

一种基于C/S模式的用户权限管理机制

通过对数据库应用系统开发中用户权限管理实现问题的分析 ,提出了一种基于C/S模式环境下安全性较高、操作方便、实现容易的双重用户权限管理机制 ,即应用程序控制系统模块的操作权限 ,而对于其不能控制的安全性则利用DBMS提供的用户权限管理机制 ,使用户以不同的权限登录数据库 .

城市规划管理信息系统中用户权限管理方案实现

该文针对城市规划管理信息系统中安全性管理的要求,借鉴大型数据库的角色管理概念,提出了一种基于岗位角色的用户权限管理的方案,并对权限设置的原则和方法进行了探讨,通过在南京市规划管理办公自动化系统中的应用,表明此方法是可靠和实用的。

DAEF用户权限管理函数的实现

为了保证数据仓中数据的安全 ,POSC在DAEF中定义了工具管理函数 ,实现对用户权限的管理 .在POSC的样本实现中 ,并没有给出这些函数的具体实现 .用G ++作为开发工具 ,采用面向对象的编程方法 ,分别开发了实现相应功能的类 ,这些类具有底层数据访问、中间数据传输和上层数据封装 3种功能 ;实现了满足POSC规范的用户权限管理函数 ,增强了POSC提供的DAEF样本实现的功能 .

基于Lucene.Net具有用户权限的全文检索系统的应用

阐述和分析了全文检索系统的概念及其特点,研究了Lucene.Net架构及其主要模块,在此基础上,实现了具有用户权限的全文检索系统.

PB应用中的用户权限管理

在PB应用程序中,通过同时控制用户的菜单条级权限和数据窗口级权限设置用户权限的方法。

基于用户权限和业务流程的信息系统设计与实现

针对目前工作流系统在适应系统角色变化的不足,本文提出了一种灵活的权限分配方式,并使用J2EE技术和参照工作流参考模型,设计一种基于用户权限和业务流程的信息系统。该系统能够满足在用户角色变化和业务流程变化的同时将两者有机地统一起来达到互不制约。实际应用表明,该系统能够提高工作流系统的灵活性。

基于角色的用户权限管理方法的设计与实现

在信息系统开发过程中,关键的技术问题之一是用户权限的管理问题.针对以往信息管理系统安全管理中出现的弊端,提出了一种基于岗位角色的用户权限管理方法.描述了用户、岗位角色和权限的关系,通过分配和取消岗位角色来完成用户权限的控制,较好地解决了系统用户权限管理方面的问题.

ERP系统中用户权限的设置规范与控制策略

ERP系统中,对于用户权限的管理与控制,既需将其与会计规范及企业内部控制要求的落实密切结合,又需在用户授权、密码控制、操作监控、参数约束等系统操控进程中予以针对性关注。有效分配财务会计人员职权,并要求用户按规范要求使用与维护所拥有的权限,这是会计信息系统正常运行的前提,也是ERP系统安全运作的保障。

MIS中基于用户权限的目录树实现

在信息管理系统中,不同的用户所具有的权限一般不同,系统应该根据每个用户的不同权限生成相应的目录树。针对这一问题,本文提出了一个解决上述问题的有效方法,详细讲述了如何利用JSP,数据库技术与JavaScript结合,根据用户不同的权限动态地生成相应的功能目录树。

MIS用户权限管理技术

作者建立了自己的权限管理模型 ,针对该模型阐述了数据库设计的核心技术及具体实现的路线、算法 ,设计出了具有权限管理的应用系统的安全把握流程。