RBAC工程建設項目管理論文
前言：想要寫出一篇引人入勝的文章？我們特意為您整理了RBAC工程建設項目管理論文范文，希望能給你帶來靈感和參考，敬請閱讀。
工程建設項目管理系統設計應該是一個高度集成，使用靈活快速方便的綜合管理信息系統，才能滿足市場化，信息社會發展的需要。而針對工程建設項部門的實際情況，工程建設項目管理系統采用客戶/服務器C/S體系結構，以NET為平臺MySQL為數據庫采用C語言在安全性相對較高的C/S模式中，設計了關于RBAC控制的工程建設項目管理系統。
1.1權限管理的基本要素
在工程建設企業應用中，基于角色的訪問控制RBAC一般包括用戶、角色、權限，以及角色層次和角色約束等機制。
1.1.1用戶分析用戶是工程建設項目管理系統中擁有賬號的使用者，一個用戶在平臺里可以擁有多個角色，一個角色也可以擁有多個用戶。同理，RBAC基本模型一個角色可以被賦予多項權限，一個權限可以被分配給不同種類的角色。基于這個特點，工程建設項目管理系統管理員可以采取對用戶職務的不同，職務就代表了在建設工程工作中處理某項事務的權利，進而對角色分配也為之不同。這樣設計的優點就是可以讓用戶所具有的角色權限來判斷他所訪問的系統里面資源，才能對該資源相對應的操作過程。把訪問權限與角色進行相關聯，然后給用戶分配一定相關的角色使用戶和訪問權限有一定的必然關系，達到了用戶與訪問權限邏輯分離目的。
1.1.2角色分析角色就是用戶在系統與組織中參與執行的操作大集合，對一種工作性質和工作職責相同的用戶實現其權限大小的唯一相同性，對權限分配中的重復性有減少作用，對權限分配的復雜性有降低作用。也可以理解為用戶和權限的集合，執行這些操作時就代表著系統和組織的一個角色。
1.1.3權限分析權限就是主體訪問受系統保護客體時的認可，并且代表了主體能否進行對客體進行某一種操作。在RBAC中角色是用戶與權限間的溝通橋梁，當某個用戶的職能存在改變時只要將該用戶從一個角色轉變到另一個角色的過程，就能實現權限的協調轉換，這樣改變了以往在用戶的職能改變后，使得直接相關聯的用戶與權限就要進行大量權限更改工作，發生職能性改變，只需對角色進行重新授權或者是取消其中的一些權限就可以使系統重新適應設計的需要，降低了權限管理與系統維護的復雜多樣性。在權限管理中，用戶在獲取自己的權限后應該按照其所在項目部門的權限及所屬角色的權限采取分配措施。對于分配系統權限，應該是把系統資源中的頁面資源按不同的職能分配給不同項目部門和角色，最后是對每個頁面中的按鈕資源再分配給角色。系統管理員對系統中部門權限進行統一分配，并且對于角色權限的分配可以放給各個部門的管理員，然后再進行分配的過程。
1.2RBAC控制模型工程建設項目管理系統的應用分析
工程建設項目管理是工期、質量、費用等方面的綜合性管理，在工程建設項目管理系統中，就需用進行多用戶性、復雜性、多功能性、安全性本系統的設計應用。
1.2.1用戶權限設計用戶權限系統的核心設計主要包括三部分：創造權限、分配權限、使用權限。在工程建設項目管理系統中設計。在權限系統中User（用戶表）是保存用戶信息的地方，（角色表）是用來保存角色信息的地方。（用戶角色映射表）是保存用戶與角色的對就關系，兩者可以多對應多相關，同時，一個用戶能對多個不同角色，以及不同的角色擁有一同的權限。權限表也就是不同的角色對多種不一樣的權限，字段flag表示權限信息。對于工程建設項目管理系統中用戶權限系統的核心設計，首先是由創造權限，并且在存儲過程中創建權限信息，指定工程建設項目管理系統模塊具有哪些權限；其次，由系統管理進行創建用戶與角色)，并且指用戶角色和角色權限的關聯性。在存儲過程中，具有創建用戶信息、修改用戶信息、創建角色信息、刪除角色信息、刪除用戶和角色的關聯關系等功能；最后，用戶使用Administrator分配里的權限對各個系統模塊的使用權限。
1.2.2工程建設項目管理系統中角色添加角色添加是在角色用戶權限管理設計中添加和設置角色對應的功能。工程建設項目管理系統主要由前期管理、合同項目管理、建設管理、招投標管理等業務子系統組成。每個模塊系統分別相對應著查詢瀏覽、錄入修改、打印下載等基本的功能。如（管理員/用戶）訪問前期管理記錄時，就需要讀取該子系統訪問的記錄ID，再通過這個ID查詢記錄文檔表獲得前期管理記錄TAXONOMY-ID，工程建設項目管理系統就會通過保存在Session的用戶ID查詢管理或者用戶表。通過分析比對，確定當前查詢的用戶是否是管理員/用戶，并獲得該查詢用戶在這機構的所有Role屬性值，并且在角色權限表中，是通過Role屬性值、值來確定訪問權限。
2結語
基于RBAC模型的工程建設項目管理系統是一門應用科學，控制了不同級別的用戶對系統應用程序和數據的訪問，反映了工程建設項目運作與項目管理的客觀規律，屬于數據庫權限管理機制，能進行對工程建設項目進行有效的管理控制。但是在計算機技術不斷發展中，該技術也會存在不足，需要進一步彌補。
作者：蘇登信 單位：南充職業技術學院