權(quán)限管理設(shè)計

1、精選優(yōu)質(zhì)文檔-傾情為你奉上權(quán)限管理設(shè)計1前言在信息化蓬勃發(fā)展的今天，企業(yè)越來越多的業(yè)務(wù)依賴于信息系統(tǒng)的支撐。由于信息系統(tǒng)不可避免地涉及到企業(yè)業(yè)務(wù)的核心機密數(shù)據(jù)，信息安全已成為信息系統(tǒng)實施的一個研究重點。隨著IT技術(shù)的迅速發(fā)展，相比技術(shù)缺陷給信息安全帶來的威脅，系統(tǒng)管理缺陷更容易帶來更大的信息安全風(fēng)險，好的用戶授權(quán)體系能夠降低后者帶來的安全風(fēng)險。另外，由于企業(yè)的各種信息系統(tǒng)是在不同時期由不同開發(fā)商實施，各系統(tǒng)的用戶授權(quán)體系各成一體，造成系統(tǒng)管理人員難以管理且用戶因業(yè)務(wù)需要不得不重復(fù)性地在各信息系統(tǒng)之間登錄。2目的建立一套先進(jìn)的用戶授權(quán)體系，實現(xiàn)企業(yè)信息系統(tǒng)的統(tǒng)一授權(quán)，提高信息系統(tǒng)的安全性和可控性

2、。3設(shè)計方案綜合湘鋼現(xiàn)有主要的信息系統(tǒng)的用戶授權(quán)體系功能，基于功能和數(shù)據(jù)兩個層面擴(kuò)展授權(quán)功能。新的用戶授權(quán)體系涵蓋湘鋼現(xiàn)有主要信息系統(tǒng)的授權(quán)功能，在功能邏輯上實現(xiàn)與各系統(tǒng)的統(tǒng)一。湘鋼現(xiàn)有主要的信息系統(tǒng)的用戶授權(quán)體系基本基于功能層面，采用了傳統(tǒng)的用戶角色菜單功能按鈕的控制方式。新的用戶授權(quán)體系在繼承傳統(tǒng)的功能控制機制的基礎(chǔ)上，增加用戶對應(yīng)用系統(tǒng)數(shù)據(jù)的訪問控制。數(shù)據(jù)控制從兩個維度細(xì)化，縱向控制用戶可訪問的數(shù)據(jù)項，橫向?qū)崿F(xiàn)數(shù)據(jù)的分級管理，數(shù)據(jù)分級按業(yè)務(wù)特性自定義。方案設(shè)計結(jié)構(gòu)圖如下：對應(yīng)關(guān)系優(yōu)先級為從上到下，從左到右。4系統(tǒng)功能本系統(tǒng)的具有的功能模塊結(jié)構(gòu)如下圖所示：4.1菜單管理Dll管理：對前臺D

3、ll文件信息進(jìn)行維護(hù)。畫面管理：對系統(tǒng)的畫面信息進(jìn)行維護(hù)，維護(hù)窗體ID，窗體名稱，窗體對應(yīng)的Dll文件等。標(biāo)準(zhǔn)Metadata配置管理：關(guān)聯(lián)系統(tǒng)畫面及標(biāo)準(zhǔn)的數(shù)據(jù)項，對標(biāo)準(zhǔn)的數(shù)據(jù)項進(jìn)行維護(hù)。個性Metadata配置管理：關(guān)聯(lián)系統(tǒng)畫面及標(biāo)準(zhǔn)的數(shù)據(jù)項，對標(biāo)準(zhǔn)的數(shù)據(jù)項進(jìn)行維護(hù)。功能點配置：關(guān)聯(lián)系統(tǒng)畫面及標(biāo)準(zhǔn)的數(shù)據(jù)項，對標(biāo)準(zhǔn)的數(shù)據(jù)項進(jìn)行維護(hù)。菜單管理：對各系統(tǒng)所有菜單節(jié)點進(jìn)行維護(hù)，維護(hù)各系統(tǒng)的子菜單和功能點，實現(xiàn)對整套菜單樹的維護(hù)。4.2角色管理角色維護(hù)管理：可以對角色進(jìn)行繼承、新增、維護(hù)和刪除。角色菜單關(guān)聯(lián)管理：對角色的菜單權(quán)限進(jìn)行配置，實現(xiàn)角色對應(yīng)菜單的關(guān)系。4.3用戶管理用戶維護(hù)管理：維護(hù)用戶資料，密碼。角色用戶管理管理：配置用戶與角色之間的關(guān)系，當(dāng)用戶刪除時，用戶角色關(guān)系同時刪除。4.4基礎(chǔ)數(shù)據(jù)管理組織機構(gòu)維護(hù)管理：維護(hù)從公司到二級廠到作業(yè)區(qū)、班