SharePoint中基于角色的访问控制体系的研究.pdfVIP

第 卷 期 计 算机 技 术 与发 展 v()1．19 NO．7 2009年年7月 (J～{PUTERTFr¨ ()I』)(；Y AND DEVFII11)珏NT Ju1． 2009 SharePoint中基于角色的访 问控制体系的研究 王 韦，王 颖 (华北电力大学计算机科学与技术学院，北京 102206) 摘 要：介绍丁在企业信息化发展的过程中，企业门户的应用背景、特点以及普遍采取的三种访问控制方法。讨论了 Sl~arePoint门户的体系结构和基于角色的访问控制体系，并在此基础上讨论了基于SharePoint门户的体系结构对 RBAC方 法的扩展应用．以及该体系结构所采用的层级继承和安全策略。将 SharePoint中的RBAC体系与WindowsServer2003操 作系统的NTFS权限进行 了比较 ，指出了其中的优点和不足。通过将WindowsServer2003操作系统的活动 目录与Share— Point中的RBAC体系进行结合，提供一个更为安全的企业门户平台。 关键词：SharePoint；RBAC；门户；NI 权限 中国分类号 ：TP311．5 文献标识码：A 文章编号：1673—629X(2009)07—0163—03 ResearchOilRBAC SystemsinSharePoint WANG W ei．WANG Ying (CollegeofComputerSci．andTechn．，N,orthChinaElectricPowerUniversity，Beijing102206，China) Abstract：Introducetheapplicationbackgroundofenterpriseportalandtheaccesscontrolmethodsadoptedduringtheprocessoftheenter· priseirfformatbndevelopment．ThellarchitectureofSharePointportalandtheRBAC systemsadoptedbySt~arePointisdi~ussedinde- tail，andthentalkaboutthehierarchy—inheritnadthesecuritystrategy．Atlast，comparetheRBACsystemsinSharePointportalwith Nn rightssystem inW indowsServer2003( ，andthenpointouttheadvnatagenadshortageoftheRBACsystemsinSharePointpot- ta1．ThroughcombiningtheactivedirectorywithRBAC systemsinSharePoint．carlprovideasafeneteprriseportalplaffom1． Keywords：SharePoint； C；portal；NH rights 0 引 言 的。但是，企业门户中的用户群体比较庞大，所具备的 随着网络的日益普及，信息化技术的日益成熟，企 权限又不尽相同，而存储的信息也很复杂，如何有效地 业信息化已经成为各个企事业单位整合现有系统资 控制用户对信息采取操作的权限，从而保证信息数据 源，共享数据和信息，提高工作效率的必然选择。而企 的安全，成为企业信息化过程中比较关切的问题。目 业门户(Enterpri~Porta1)的出现为企业的信息化建设 前存在三种用于控制用户针对特定信息采取特定操作 提供了很好的解决方案。 的方法，分别是：自主型访问控制(DAC)，强制性访问