基于菜单控制的动态权限管理的实现.pdfVIP

维普资讯 第 23卷第 5期 阿 方学玩号称 (自然科学版) Vo1．23No．5 2007年 lO月 JournalofHebeiNorthUniversity (NaturalScienceEdition) Oct．2007 基于菜单控制的动态权限管理的实现 王元 强 ，兰安怡 (河北北方学院理学院计算机科学系，河北 张家 口075000) 摘要：提出的基于菜单控制的数据库安全管理方法，是将用户的权限在抽象与集成的基础上和系统的菜单 进行捆绑 ，通过系统菜单的直接表现 ，实现了用户权 限的动态分配管理，增加了系统管理员在用户权限分配上 的灵活性． 关键词 ：数据库安全；菜单控制 ；权限管理 中图分类号：TP311．52 文献标识码 ：A 文章编号：1673—1492(2007)05—0040—03 TheRealizationofDynamicAuthorityManagementBasedonMenuControlling W ANG Yuan—qiang，LAN An—yi (DepartmentofComputerScience，Co llegeofScience，HebeiNorthUniversity，Zhangjiakou075000，Hebei．China) Abstract：Thenew method ofdatabase securitymanagementhasbeen putforward in thispaper， whichisbasedontheoperationofabstraction，integratedandcombinedwithsystem menu ． Bythestates ofsystem menu，themanagementofusersdynamicauthoritycanberealizedeasily ． Atthesametime。the flexibilityofoperationinmanagementofauthoritywillbeenhanced ． Keywords：databasesecurity；menucontrol；authoritymanagement 随着信息技术、网络技术和数据库技术的不断发展，数据库安全 日益成为人们关注的热点和焦点Ⅲ． 目前，在数据库安全方面通常使用的是基于 RBAC控制模式和 SQL的授权模式． RBAC就是基于角色访问控制 (Role—BasedAccessContro1)的安全策略，它的工作原理是将具有相 同访问权限设置的用户集中起来，使其成为一个管理单位 (AdministratorUnit)即 “角色”(role)．这种 方法由于用户角色很难细化到操作级 ，并且灵活性差 ，在普通的MIS系统中一般很少使用． SQLServer架构在认证和权限两大机制下，认证是正常访问SQLServer的第一道屏障，只有用户在 正常进入系统后才能设置当前用户的访问权限，如用 GRANT指令分配用户所具有的权力有哪些 ]．这 种授权模式复杂，在以非 SQLSERVER为数据源的软件系统中通用性不强． 1 基于菜单控制模式的动态权限管理方法 目前，大多数软件都使用了软件工程开发模式，对系统的信息进行了研究和分析整理，形成了正确的 数据流、信息流和操作流，同时建立了相应的逻辑和物理数据库模型，并且根据 U／C