基于AOP的教學評估文檔權限模型的研究與應用.pdf

1、權限控制技術主要是用來對合法用戶和各種資源授予相應的訪問權限，從而提高系統(tǒng)的安全性。本課題從本科教學工作水平評估的實際需求出發(fā)，借鑒基于角色的權限訪問控制(RBAC)和信息安全等方面的研究成果，提出了基于AOP(面向方面的程序設計)的教學評估文檔管理系統(tǒng)的權限控制模型，較好地實現(xiàn)了對用戶、操作和數據的管理。 在教學評估文檔管理系統(tǒng)中，根據評估指標的要求和組織的日常管理模式，需要靈活的、細粒度的權限控制，這種用OOP(面向對象編程

2、)難以解決的問題適合于用AOP來解決。本課題使用AOP技術，分離系統(tǒng)中橫切多個組件的行為，把這些行為抽取出來單獨實現(xiàn)，在權限校驗時不需要各組件主動地對當前用戶的權限進行審核，而是讓校驗功能在需要的時候被自動引發(fā)，把權限校驗功能分散到系統(tǒng)的各個功能組件里，以獲得細粒度的權限控制，降低了代碼的冗余度，實現(xiàn)了調用者和被調用者之間的解耦，系統(tǒng)的結構也更加清晰。本文用攔截器的方式來控制用戶權限，符合當前數據安全和權限控制的研究方向，具有一定的創(chuàng)新