一种浏览器端RBAC模型_熊海东_徐德_潘刚_彭志勇摘要.docVIP

一种浏览器端RBAC模型 熊海东1，徐　德2，潘　刚3，彭智勇4 （1.四川幼儿师范高等专科学校 教务处，四川绵阳621700；2.中国人民银行 乌鲁木齐中心支行，新疆乌鲁木齐832000；3.四川文理学院计算机学院，四川达州635000；4.凯里学院组织部，贵州凯里556011） 摘　要：实现基于角色访问控制（RBAC）是B/S或C/S系统安全的必要条件，在服务端实现RBAC有成熟的方案，而浏览器端尚没有标准方案。为实现浏览器端的RBAC，在常用JavaScript框架ExtJS基础上，提出模块和操作栏的概念，设计了浏览器端的RBAC模型，使用服务器端的RBAC数据实现了浏览器端的RBAC。在实际项目开发中使用该模型，不仅系统浏览器端实现了RBAC，而且为浏览器端开发提供了一个开发标准和规范，更有助于提高开发效率及系统源代码的规范。 关键词：RBAC模型；浏览器端；ExtJS；Spring Security；题库 中图法分类号：TP311　　　文献标识码：A —————————————————————— A Browser Side RBAC Model XIONG Haidong1, XU de2, PAN Gang3, PENG Zhiyong4 Sichuan Preschool Educators College, Teaching Affairs Department, Mianyang 621700, China; 2.The Peoples Bank of China, Wulumuqi Central Sub-branch, Wulumuqi 556011, China; 3.Sichuan University of Arts and Science, Department of Computer,, Dazhou 635000, China; 4.KaiLi Unversity, Organization Department, KaiLi 556011, China) Abstract: Achieving Role-Based Access Control (RBAC) is one necessary condition for a B/S or C/S system’s security. In the server side, implementation of RBAC has mature programs, while the browser side has no standard solution. To achieve RBAC on the browser side, based on ExtJS framework, the concept of modules and action bar was proved, and the RBAC model on the browser side was designed. The model uses data from the server side to achieve the RBAC of the browser side. The application of the model in the actual project not only achieved the RBAC on the browser side, but also provided standards and norms for the development of the browser side. It improve the development efficiency and the specification of system source code. Keywords: RBAC model; browser; ExtJS; Spring Security; item bank 随着计算机B/S系统的广泛应用，客户对系统安全性和用户体验提出了更高的要求，系统安全的一个必要条件就是实现基于角色访问控制（Role-Based Access Control, RBAC）。在服务器端，实现RBAC比较容易，模型方面有RBAC96模型、ARBAC97模型、DRABC模型等，在这些模型的基础上出现了许多非常优秀的开源框架，像Spring Security Framework、Shiro等。但在浏览器端，缺乏标准和规范，这也是基于浏览器的动态语言JavaScript特性所造成，JavaScript框架众多，很难有统一的实现标准。为了更好的实现RBAC，很多学者提出服务器端和浏览器端共同协作权限控制方法[1]，其特点是用户操作时浏览器端首先做的简单权