高校科研管理系統中的權限管理

朱二莉

摘要：分析了基于角色訪問控制模型的原理，接著進行了高校科研管理系統中各級人員的權限需求分析，提出將基于角色訪問控制技術應用在科研管理系統的權限分配系統中。詳細分析了權限的分配策略，并給出了系統關鍵技術的具體實現，從而滿足了不同層次的人員權限分配的要求，實現了較為靈活的管理模式。

關鍵詞： 角色； 基于角色訪問控制； 科研管理系統； 權限分配； 分配策略

中圖分類號：TP309 文獻標識碼：A 文章編號：1009-3044（2014）29-6813-03

Abstract： Analysis of the principle of the model based on role-based access control， then analyzes the security needs of personnel at all levels of scientific research management system in colleges， and the role based access control technology applied in permission assignment. Analysis of the policy of permission assignment， and gives concrete realization of the key technology of the system， so as to meet the different levels of permissions assigned personnel requirements， to achieve a more flexible management model.

Key words：role； role-based access control； scientific research management system； permission assignment； policy of permission assignment

《高等學校“十二五”科學和技術發展規劃》明確指出：“十二五”時期，高校科技發展仍處于重要戰略機遇期。近幾年來，隨著高等教育的迅猛發展，高校的科研工作越來越受到重視。而高校的科研項目的管理效率和水平也直接影響高校的信息化管理水平，因此越來越多的高校都在采用科研管理系統進行科研項目管理、科研成果管理等全方位科研管理，即綜合采用各種現代信息技術來合理組織、調控，保證科研管理工作的及時性和高效性，使科研管理工作更加科學化和規范化。

科研管理系統中供高校不同角色的教師和管理人員使用，靈活的角色權限分配，能最大限度的滿足客戶對于權限控制的要求。用戶的類別不受限制。因此權限的設計、管理和分配問題是科研管理系統設計過程中的一個重中之重。權限管理一般指根據系統設置的安全規則或者安全策略，用戶可以訪問而且只能訪問自己被授權的資源，權限管理在科研管理系統中發揮著至關重要的作用。……