用户权限设计(四)——基于rbac模型的通用权限管理系统的设计(数据模型)的扩展

1、1 RBAC模型        访问控制是针对越权使用资源的防御措施。根本目标是为了限制访问主体用户、进程、效劳等对访问客体文件、系统等的访问权限，从而使计算机系统在合法范围内使用；决定用户能做什么，也决定代表一定用户利益的程序能做什么1。        企业环境中的访问控制策略一般有三种：自主型访问控制方法、强制型访问控制方法和基于角色的访问控制方法RBAC。其中，自主式太弱，强制式太强，二者工作量大，不便于管理1。基于角色的访问控制方法是目前公认的解决

2、大型企业的统一资源访问控制的有效方法。其显著的两大特征是：1.减小授权管理的复杂性，降低管理开销；2.灵活地支持企业的平安策略，并对企业的变化有很大的伸缩性。        NISTThe National Institute of Standards and Technology，美国国家标准与技术研究院标准RBAC模型由4个部件模型组成，这4个部件模型分别是根本模型RBAC0Core RBAC、角色分级模型RBAC1Hierarchal RBAC、角色限制模型RBAC2Constraint RBAC和统一模型RBAC3Combin

3、es RBAC1。RBAC0模型如图1所示。         a. RBAC0定义了能构成一个RBAC控制系统的最小的元素集合。在RBAC之中,包含用户users(USERS)、角色roles(ROLES)、目标objects(OBS)、操作operations(OPS)、许可权permissions(PRMS)五个根本数据元素，权限被赋予角色,而不是用户，当一个角色被指定给一个用户时，此用户就拥有了该角色所包含的权限。会话sessions是用户与激活的角色集合之间的映射。RBAC0与传统访问控制的差异在于增加一层

4、间接性带来了灵活性，RBAC1、RBAC2、RBAC3都是先后在RBAC0上的扩展。          b. RBAC1引入角色间的继承关系，角色间的继承关系可分为一般继承关系和受限继承关系。一般继承关系仅要求角色继承关系是一个绝对偏序关系，允许角色间的多继承。而受限继承关系那么进一步要求角色继承关系是一个树结构。         c. RBAC2模型中添加了责任别离关系。RBAC2的约束规定了权限被赋予角色时,或角色被赋予用户时,以及当用户在某

5、一时刻激活一个角色时所应遵循的强制性规那么。责任别离包括静态责任别离和动态责任别离。约束与用户-角色-权限关系一起决定了RBAC2模型中用户的访问许可。         d. RBAC3包含了RBAC1和RBAC2，既提供了角色间的继承关系，又提供了责任别离关系。 2核心对象模型设计       根据RBAC模型的权限设计思想，建立权限管理系统的核心对象模型.对象模型中包含的根本元素主要有：用户Users、用户组Group、角色Role、目标Objects、访问模式Acces

6、s Mode、操作Operator。主要的关系有：分配角色权限PAPermission Assignment、分配用户角色UAUsers Assignmen描述如下：        a .控制对象：是系统所要保护的资源Resource，可以被访问的对象。资源的定义需要注意以下两个问题：        1.资源具有层次关系和包含关系。例如，网页是资源，网页上的按钮、文本框等对象也是资源，是网页节点的子节点，如可以访问按钮，那么必须能够访问页面。   

7、0;    2.这里提及的资源概念是指资源的类别Resource Class，不是某个特定资源的实例Resource Instance。资源的类别和资源的实例的区分，以及资源的粒度的细分，有利于确定权限管理系统和应用系统之间的管理边界，权限管理系统需要对于资源的类别进行权限管理，而应用系统需要对特定资源的实例进行权限管理。两者的区分主要是基于以下两点考虑：         一方面，资源实例的权限常具有资源的相关性。即根据资源实例和访问资源的主体之间的关联关系，才可能进行资源的实例权限判断。 例如

8、，在管理信息系统中，需要按照营业区域划分不同部门的客户，A区和B区都具有修改客户资料这一受控的资源，这里“客户档案资料是属于资源的类别的范畴。如果规定A区只能修改A区管理的客户资料，就必须要区分出资料的归属，这里的资源是属于资源实例的范畴。客户档案资源本身应该有其使用者的信息客户资料可能就含有营业区域这一属性，才能区分特定资源的实例操作，可以修改属于自己管辖的信息内容。         另一方面，资源的实例权限常具有相当大的业务逻辑相关性。对不同的业务逻辑，常常意味着完全不同的权限判定原那么和策略。  &

9、#160;     b.权限：对受保护的资源操作的访问许可(Access Permission)，是绑定在特定的资源实例上的。对应地，访问策略Access Strategy和资源类别相关，不同的资源类别可能采用不同的访问模式Access Mode。例如，页面具有能翻开、不能翻开的访问模式，按钮具有可用、不可用的访问模式，文本编辑框具有可编辑、不可编辑的访问模式。同一资源的访问策略可能存在排斥和包含关系。例如，某个数据集的可修改访问模式就包含了可查询访问模式。         c.用户：

10、是权限的拥有者或主体。用户和权限实现别离，通过授权管理进行绑定。         d.用户组：一组用户的集合。在业务逻辑的判断中，可以实现基于个人身份或组的身份进行判断。系统弱化了用户组的概念，主要实现用户个人的身份的方式。         e.角色：权限分配的单位与载体。角色通过继承关系支持分级的权限实现。例如，科长角色同时具有科长角色、科内不同业务人员角色。       &

11、#160; f.操作：完成资源的类别和访问策略之间的绑定。         g.分配角色权限PA：实现操作和角色之间的关联关系映射。         h.分配用户角色UA：实现用户和角色之间的关联关系映射。  该对象模型最终将访问控制模型转化为访问矩阵形式。访问矩阵中的行对应于用户，列对应于操作，每个矩阵元素规定了相应的角色，对应于相应的目标被准予的访问许可、实施行为。按访问矩阵中的行看，是访问能力表CL(Access Capabilities)

12、的内容；按访问矩阵中的列看，是访问控制表ACLAccess Control Lists的内容。数据模型图如下： 下面是赠送的企业管理名句100，欢送欣赏!关于企业管理的名言名句 5、对产品质量来说，不是100分就是0分。日本经营之神松下幸之助 6、全世界没一个质量差、光靠价格廉价的产品能够长久地存活下来。华硕总经理徐世明 7、把我们顶尖的20个人才挖走，那么我告诉你，微软会变成一家无足轻重的公司。世界首富比尔·盖茨 8、将适宜的人请上车，不适宜的人请下车。管理学者詹姆斯·柯林斯 9、人才是利润最高的商品，能够经营好

13、人才的企业才是最终的大赢家。联想集团总裁柳传志 10、20世纪是生产率的世纪，21世纪是质量的世纪，质量是和平占领市场最有效的武器。美国著名质量管理学家约瑟夫·朱兰博士 11、质量是维护顾客忠诚的最好保证。通用电气公司总裁杰克·韦尔奇 12、多想一下竞争对手。世界首富比尔·盖茨 13、一个伟大的企业，对待成就永远都要战战兢兢，如覆薄冰。海尔集团总裁张瑞敏 14、企业即人。日本经营之神松下幸之助 15、企业最大的资产是人。 日本经营之神松下幸之助 16、用人不在于如何减少人的短处，而在于如何发挥人

14、的长处。著名管理学家彼得·杜拉克17、卓有成效的管理者善于用人之长。著名管理学家彼得·杜拉克 18、造人先于造物。 日本经营之神松下幸之助 19、员工培训是企业风险最小，收益最大的战略性投资。著名的企业管理学教授沃伦·贝尼斯 20、合作是一切团队繁荣的根本。美国自由党领袖大卫·史提尔 21、最好的CEO是构建他们的团队来达成梦想，即便是迈克尔·乔丹也需要队友来一起打比赛。通用 电子公司董事长查尔斯·李 22、大成功靠团队，小成功靠个人。世界首富比尔·盖茨 23、不创

15、新，就灭亡。福特公司创始人亨利·福特 24、可持续竞争的惟一优势来自于超过竞争对手的创新能力。著名管理参谋詹姆斯·莫尔斯 25、企业管理过去是沟通，现在是沟通，未来还是沟通。松下幸之助 26、管理就是沟通、沟通再沟通。通用电气公司总裁杰克·韦尔奇 27、沟通是管理的浓缩。沃尔玛公司总裁山姆·沃尔顿 28、质量等于利润。管理思想家汤姆·彼得斯 29、将良品率预定为85%，那么便表示容许15%的错误存在。质量管理大师菲利普·克劳斯比 30、产品质量是生产出来的，不是检验

16、出来的。美国质量管理大师威廉·戴明博士 31、企业的成功靠团队，而不是靠个人。管理大师罗伯特·凯利 32、千方百计请一个高招的专家医生，还不如请一个随叫随到且价格廉价的江湖郎中。管理学者詹姆斯·柯林斯 33、一个公司要开展迅速得力于聘用好的人才，尤其是需要聪明的人才。世界首富比尔·盖茨 34、管理者的最根本能力：有效沟通。英国管理学家L·威尔德 35、不善于倾听不同的声音，是管理者最大的疏忽。美国女企业家玛丽·凯 36、企业管理过去是沟通，现在是沟通，未来还是沟通。日本经营之

17、神松下幸之助 37、管理就是决策。美国著名管理学家赫伯特·西蒙 38、世界上每100家破产倒闭的大企业中，85%是因为企业管理者的决策不慎造成的。世界著名的咨询公司美国兰德公司 39、正确的决策来自众人的智慧。美国社会学家T·戴伊 40、一个成功的决策，等于90%的信息加上10%的直觉。美国企业家S·M·沃尔森 41、犹豫不决固然可以免去一些做错事的可能，但也失去了成功的时机。美籍华裔企业家王安博士 42、在没出现不同意见之前，不做出任何决策。美国通用汽车公司总裁艾尔弗雷德·斯隆

18、60;43、不要把所有的鸡蛋放在同一个篮子里。美国经济学家托宾 44、一次良好的撤退，应和一次伟大的胜利一样受到奖赏。瑞士军事理论家菲米尼 45、抓住时机并快速决策是现代企业成功的关键。美国斯坦福大学教授艾森哈特 46、决不能在没有选择的情况下，作出重大决策。美国克莱斯勒汽车公司总裁李·艾柯卡 47、如果有一个工程，首先要考虑有没有人来做。如果没有人做，就要放弃，这是一个必要条件。联想集团总裁柳传志 48、爱你的员工吧，他会百倍地爱你的企业。法国企业界名言 49、创新是做大公司的惟一之路。管理大师杰弗里 50、顾客

19、是重要的创新来源。管理学家汤姆·彼得斯 51、创新是惟一的出路，淘汰自己，否那么竞争将淘汰我们。英特尔公司总裁安迪·格罗夫 52、创造性模仿不是人云亦云，而是超越和再创造。哈佛大学教授西奥多·莱维特 53、创新就是创造一种资源。管理大师彼得·杜拉克 54、把你的竞争对手视为对手而非敌人，将会更有益。哈佛商学院教授罗莎贝斯·莫斯·坎特 55、21世纪，没有危机感是最大的危机。哈佛商学院教授理查德·帕斯卡尔 56、奖励什么，就会得到什么。管理专家米契尔·拉伯福

20、 57、惟一持久的竞争优势，就是比你的竞争对手学习得更快的能力。壳牌石油公司德格 58、我今天就要打败你，我不睡觉也要打败你，这是我们的文化。甲骨文中国公司总理胡伯林 59、管理是一种严肃的爱。美国国际农机商用公司董事长西洛斯·梅考克 60、以爱为凝聚力的公司比靠畏惧维系的公司要稳固得多。美国西南航空公司总裁赫伯·凯莱赫 61、感情投资是在所有投资中，花费最少，回报率最高的投资。日本麦当劳董事长藤田田 63、信任固然好，监控更重要。前苏联国家领导人列宁 64、授权就像放风筝，部属能力弱线就要收一收，部属能

21、力强了就要放一放。国际战略管理参谋林正大65、授权并信任才是有效的授权之道。管理专家柯维 66、用他，就要信任他；不信任他，就不要用他。经营之神松下幸之助 68、管理就是把复杂的问题简单化，混乱的事情规划化。通用电气公司总裁杰克·韦尔奇 69、在企业内部，只有本钱。美国管理大师彼得·杜拉克 70、自始自终把人放在第一位，尊重员工是成功的关键。IBM创始人托马斯·沃森 71、是员工养活了公司。亚州首富李嘉诚 72、管得少，就是管得好。通用电气公司总裁杰克·韦尔奇 73、能用他人智慧去完成

22、自己工作的人是伟大的。管理专家旦恩·皮阿特 74、成功的企业领导不仅是授权高手，更是控权的高手。管理专家彼特·史坦普 75、多挣钱的方法只有两个：不是多卖，就是降低管理费。克莱斯勒汽车公司总裁李·艾柯卡 76、省钱就是挣钱。美国石油大王约翰·洛克菲勒77、经营管理，本钱分析，要追根究底，分析到最后一点。台塑集团董事长王永庆 78、为顾客节省每一分钱。沃尔玛创始人山姆·沃尔顿 79、不只奖励成功，而且奖励失败。通用电气公司总裁杰克·韦尔奇 80、无法评估，就无法管理。管理学家琼

23、·玛格丽塔 83、三流的点子加一流的执行力，永远比一流的点子加三流的执行力更好。日本软银公司董事长孙正义 84、让流程说话，流程是将说转化为做的惟一出路。战略专家姜汝祥 85、企业的执行力靠的就是纪律。中国台湾华建公司总裁卢正昕 86、竞争对手就像磨刀石一样，它把我们磨得非常的锋利，然后我们就手起刀落，把竞争对手给砍掉了。3721网站总裁周鸿祎 87、细节的不等式意味着1%的错误会导致100%的错误。?细节决定成败?作者汪中求 88、管理就是做好无数小的细节工作。国际战略管理参谋林正大 89、制定正确的战略固然重要

24、，但更重要的是战略的执行。联想集团总裁兼CEO杨元庆 90、战略越精炼，就越容易被彻底地执行。花旗银行董事长约翰·里德 91、如果通用公司不能在某一个领域坐到第一或者第二把交椅，通用公司就会把它在这个领域的生意买掉或退出这个领域。通用电气公司总裁杰克·韦尔奇 92、如果你不能战胜对手，就参加到他们中间。美国企业界名言 93、速度就是一切，它是竞争不可或缺的因素。通用电气公司总裁杰克·韦尔奇 94、新经济时代，不是大鱼吃小鱼，而是快鱼吃慢鱼。美国思科公司总裁钱伯斯 95、魔鬼存在于细节之中。国际建筑大师密斯

25、·凡·德罗 96、不放过任何细节。日本经营之神松下幸之助 97、过失发生在细节，成功取决于系统。全球最大的连锁饭店马瑞特总裁比尔·马瑞特 98、把一件简单的事做好就不简单，把每一件平凡的事做好就不平凡。海尔公司总裁张瑞敏 99、企业未来的竞争，就是细节的竞争。商业教皇布鲁诺·蒂茨 100、我们宣布讲究实绩、注重实效，却往往奖励了那些专会做外表文章、投机取巧的人。管理专家米契尔·拉伯福下面是赠送的企业管理名句100，欢送欣赏!关于企业管理的名言名句 5、对产品质量来说，不是100分就是0

26、分。日本经营之神松下幸之助 6、全世界没一个质量差、光靠价格廉价的产品能够长久地存活下来。华硕总经理徐世明 7、把我们顶尖的20个人才挖走，那么我告诉你，微软会变成一家无足轻重的公司。世界首富比尔·盖茨 8、将适宜的人请上车，不适宜的人请下车。管理学者詹姆斯·柯林斯 9、人才是利润最高的商品，能够经营好人才的企业才是最终的大赢家。联想集团总裁柳传志 10、20世纪是生产率的世纪，21世纪是质量的世纪，质量是和平占领市场最有效的武器。美国著名质量管理学家约瑟夫·朱兰博士 11、质量是维护顾客忠诚的最好保证。

27、通用电气公司总裁杰克·韦尔奇 12、多想一下竞争对手。世界首富比尔·盖茨 13、一个伟大的企业，对待成就永远都要战战兢兢，如覆薄冰。海尔集团总裁张瑞敏 14、企业即人。日本经营之神松下幸之助 15、企业最大的资产是人。 日本经营之神松下幸之助 16、用人不在于如何减少人的短处，而在于如何发挥人的长处。著名管理学家彼得·杜拉克17、卓有成效的管理者善于用人之长。著名管理学家彼得·杜拉克 18、造人先于造物。 日本经营之神松下幸之助 19、员工培训是企业风险最小，收益最大的战略性投资。著名

28、的企业管理学教授沃伦·贝尼斯 20、合作是一切团队繁荣的根本。美国自由党领袖大卫·史提尔 21、最好的CEO是构建他们的团队来达成梦想，即便是迈克尔·乔丹也需要队友来一起打比赛。通用 电子公司董事长查尔斯·李 22、大成功靠团队，小成功靠个人。世界首富比尔·盖茨 23、不创新，就灭亡。福特公司创始人亨利·福特 24、可持续竞争的惟一优势来自于超过竞争对手的创新能力。著名管理参谋詹姆斯·莫尔斯 25、企业管理过去是沟通，现在是沟通，未来还是沟通。松下幸之助 

29、26、管理就是沟通、沟通再沟通。通用电气公司总裁杰克·韦尔奇 27、沟通是管理的浓缩。沃尔玛公司总裁山姆·沃尔顿 28、质量等于利润。管理思想家汤姆·彼得斯 29、将良品率预定为85%，那么便表示容许15%的错误存在。质量管理大师菲利普·克劳斯比 30、产品质量是生产出来的，不是检验出来的。美国质量管理大师威廉·戴明博士 31、企业的成功靠团队，而不是靠个人。管理大师罗伯特·凯利 32、千方百计请一个高招的专家医生，还不如请一个随叫随到且价格廉价的江湖郎中。管理学者詹姆斯&#

30、183;柯林斯 33、一个公司要开展迅速得力于聘用好的人才，尤其是需要聪明的人才。世界首富比尔·盖茨 34、管理者的最根本能力：有效沟通。英国管理学家L·威尔德 35、不善于倾听不同的声音，是管理者最大的疏忽。美国女企业家玛丽·凯 36、企业管理过去是沟通，现在是沟通，未来还是沟通。日本经营之神松下幸之助 37、管理就是决策。美国著名管理学家赫伯特·西蒙 38、世界上每100家破产倒闭的大企业中，85%是因为企业管理者的决策不慎造成的。世界著名的咨询公司美国兰德公司 39、正确的决策来

31、自众人的智慧。美国社会学家T·戴伊 40、一个成功的决策，等于90%的信息加上10%的直觉。美国企业家S·M·沃尔森 41、犹豫不决固然可以免去一些做错事的可能，但也失去了成功的时机。美籍华裔企业家王安博士 42、在没出现不同意见之前，不做出任何决策。美国通用汽车公司总裁艾尔弗雷德·斯隆 43、不要把所有的鸡蛋放在同一个篮子里。美国经济学家托宾 44、一次良好的撤退，应和一次伟大的胜利一样受到奖赏。瑞士军事理论家菲米尼 45、抓住时机并快速决策是现代企业成功的关键。美国斯坦福大学教授艾森哈特&#

32、160;46、决不能在没有选择的情况下，作出重大决策。美国克莱斯勒汽车公司总裁李·艾柯卡 47、如果有一个工程，首先要考虑有没有人来做。如果没有人做，就要放弃，这是一个必要条件。联想集团总裁柳传志 48、爱你的员工吧，他会百倍地爱你的企业。法国企业界名言 49、创新是做大公司的惟一之路。管理大师杰弗里 50、顾客是重要的创新来源。管理学家汤姆·彼得斯 51、创新是惟一的出路，淘汰自己，否那么竞争将淘汰我们。英特尔公司总裁安迪·格罗夫 52、创造性模仿不是人云亦云，而是超越和再创造。哈佛大学教授西奥多

33、83;莱维特 53、创新就是创造一种资源。管理大师彼得·杜拉克 54、把你的竞争对手视为对手而非敌人，将会更有益。哈佛商学院教授罗莎贝斯·莫斯·坎特 55、21世纪，没有危机感是最大的危机。哈佛商学院教授理查德·帕斯卡尔 56、奖励什么，就会得到什么。管理专家米契尔·拉伯福 57、惟一持久的竞争优势，就是比你的竞争对手学习得更快的能力。壳牌石油公司德格 58、我今天就要打败你，我不睡觉也要打败你，这是我们的文化。甲骨文中国公司总理胡伯林 59、管理是一种严肃的爱。美国国际农机

34、商用公司董事长西洛斯·梅考克 60、以爱为凝聚力的公司比靠畏惧维系的公司要稳固得多。美国西南航空公司总裁赫伯·凯莱赫 61、感情投资是在所有投资中，花费最少，回报率最高的投资。日本麦当劳董事长藤田田 63、信任固然好，监控更重要。前苏联国家领导人列宁 64、授权就像放风筝，部属能力弱线就要收一收，部属能力强了就要放一放。国际战略管理参谋林正大65、授权并信任才是有效的授权之道。管理专家柯维 66、用他，就要信任他；不信任他，就不要用他。经营之神松下幸之助 68、管理就是把复杂的问题简单化，混乱的事情规划化。通用电气公司总裁杰克·韦尔奇 69、在企业内部，只有本钱。美国管理大师彼得·杜拉克 70、自始自终把人放在第一位，尊重员工是成功的关键。IBM创始人托马斯·沃森 71、是员工养活了公司。亚州首富李嘉诚 72、管得少，就是管得好。通用电气公司总裁杰克·韦尔奇 73、