基于RBAC的权限系统设计与实现

基于角色访问控制(RBAC)是一种方便、安全且高效的访问控制机制。文章在对基于RBAC的层次管理模型以及角色访问控制的基本思想作充分论述的基础上,从数据库表的设计、角色的添加与访问控制的实现等三个方面在.NET环境中实现了基于RBAC的授权系统。

数据安全性的实现方法

文中首先从理论上介绍了数据安全性的实现方法,然后系统地介绍了SQLServer中的安全管理机制。通过实例介绍了SQLServer中角色、用户的建立方法,这样可以大大简化对多用户的管理,然后再将数据库中的不同对象的不同权限授予给相应的角色、用户,可以保证角色、用户只能按他所得到的存取权限的存取方式进行数据存取,达到"需者方知"的效果,使数据的安全性得到了充分的保障。

基于Web的信息系统的权限设置方式

在分析基于角色的信息系统权限管理机制和角色系统管理模型的基础上,提出了基于Web的信息系统权限设置的2种实现方式。一是利用SQL SERVER 7.0数据库自身的权限控制机制,直接在数据库系统中设定用户、角色及权限。另是通过应用程序判断登录用户的权限,在数据库中建立若干信息表来存储用户和权限的信息。并以三峡财务公司信息系统为例,结合SQL SERVER 7.0数据库系统对第2种方式进行了说明。实例证明,该方式适合企业管理的特点,提高了开发效率,降低了系统权限管理的复杂性。

基于Microsoft.NET的图书管理系统

采用Microsoft .NET平台在企业局域网上构建基于.NET的图书管理系统,系统通过设置角色权限来确定用户的查询、借阅资料的分级管理,实现图书网上借阅等。

管理信息系统内部人为安全隐患防范的研究

作者讨论了管理信息系统所面临的安全问题,重点分析了内部操作人员人为因素导致的安全隐患,以及对应的防范措施,并结合武汉铁路中心医院信息系统,论述了在具体应用中如何防范这些安全隐患。