基于.net框架的數(shù)字圖書(shū)館管理系統(tǒng)rbac管理器設(shè)計(jì)與實(shí)現(xiàn)

1、中南大學(xué)碩士學(xué)位論文基于.NET框架的數(shù)字圖書(shū)館管理系統(tǒng)RBAC管理器設(shè)計(jì)與實(shí)現(xiàn)姓名：JALLOH，Mohamed Mumeneeh申請(qǐng)學(xué)位級(jí)別：碩士專(zhuān)業(yè)：計(jì)算機(jī)應(yīng)用技術(shù)指導(dǎo)教師：任勝兵20070517需求。在數(shù)字圖書(shū)館中，不同種類(lèi)的數(shù)字對(duì)象具有細(xì)紋理活動(dòng)界面和高關(guān)聯(lián)訪問(wèn)限制的特征，更加突出了這些不足。在數(shù)字圖書(shū)館中，最終用戶(hù)并不擁有他們授權(quán)訪問(wèn)的資源。圖書(shū)館才是這些資源的真正擁有者，它可以任意的支配非法用戶(hù)。集中式系統(tǒng)的執(zhí)行標(biāo)準(zhǔn)機(jī)制只

2、是簡(jiǎn)單的訪問(wèn)或者拒絕訪問(wèn)特定的物體，這與系統(tǒng)環(huán)境下的需求不相適應(yīng)。在這種上下文相關(guān)的環(huán)境下的訪問(wèn)控制集中在通過(guò)判斷客戶(hù)是否授權(quán)訪問(wèn)資源來(lái)保護(hù)這些資源。特別是當(dāng)有些物體是來(lái)自分布式資源下包含了混合數(shù)字內(nèi)容( 比如文字，圖像和音頻) 的集合體。數(shù)字資源可能是高交互式的( 比如遠(yuǎn)程學(xué)習(xí)模塊) ，他們必須支持多用戶(hù)界面來(lái)滿(mǎn)足不同群體的需求。數(shù)字圖書(shū)館的含作伙伴包含各種公共機(jī)構(gòu)或者組織聯(lián)盟，所以數(shù)字客體可能擁有多種成員關(guān)系。一個(gè)面向客體的方法可以

3、用來(lái)支持良好結(jié)構(gòu)的，高性能的訪問(wèn)控制。為了達(dá)到這個(gè)目標(biāo)，要求圖書(shū)館管理系統(tǒng)具有基于用戶(hù)功能或者角色約束的訪問(wèn)控制能力。翻目前為止，為了管理數(shù)字內(nèi)容的訪問(wèn)已經(jīng)提出了幾種訪問(wèn)控制模型。這些訪問(wèn)控制模型集中在訪問(wèn)授權(quán)上，忽略了版權(quán)和個(gè)人出版物等問(wèn)題，不能為訪問(wèn)控制和版權(quán)閥題提供完善的方法，其結(jié)果違背了數(shù)字資源安全版權(quán)和私有權(quán)保護(hù)的相關(guān)法規(guī)。傳統(tǒng)的訪問(wèn)控制模型在一定意義上提供的是靜態(tài)訪問(wèn)控制， 只要系統(tǒng)管理員不改變，用戶(hù)擁有的一系列權(quán)限也不會(huì)有

4、變化。在數(shù)字圖書(shū)館管理系統(tǒng)中，這種靜態(tài)訪問(wèn)控制是不適應(yīng)的。用戶(hù)的權(quán)限不能單一的依賴(lài)他們各自的身份，它受到前后要求的訪問(wèn)的影響。這被稱(chēng)為活動(dòng)的訪問(wèn)控制決定或者上下文相關(guān)的訪問(wèn)控制決定。賦予或者撤銷(xiāo)訪問(wèn)權(quán)限必須依照用戶(hù)執(zhí)行的任務(wù)時(shí)所具有的權(quán)利和需求。本文描述了一個(gè)整體的方法，通過(guò)這種需求結(jié)合給定的與上下文相關(guān)的訪問(wèn)控制模型，稱(chēng)為角色訪問(wèn)控制管理模型( R B A C M ) 。這個(gè)方法的唯一性依賴(lài)于它的整體性。它不僅存在于訪問(wèn)控制條例，雨且

5、與訪問(wèn)控制策略版權(quán)和知識(shí)產(chǎn)權(quán)條例一致。本文還將版權(quán)的完整性，機(jī)密性和私有性集中考慮到數(shù)字圖書(shū)館的訪問(wèn)控制策略中。這篇文章以角色訪問(wèn)控制為基礎(chǔ)，根據(jù)X M L 的性能將版權(quán)，機(jī)密性和知識(shí)產(chǎn)權(quán)與訪問(wèn)控制策略相一致，從而為W E B 服務(wù)環(huán)境下的數(shù)字化資源的訪問(wèn)提供了一個(gè)高靈活性的方法。文中的R B A C M 模型與當(dāng)前流行的角色訪問(wèn)控制策略一致。文章首先通過(guò)數(shù)字圖書(shū)館系統(tǒng)這個(gè)實(shí)例介紹了角色訪問(wèn)控制管理系統(tǒng)的相關(guān)理論，從整體上分析了數(shù)字圖書(shū)