淺談廣播制播系統權限管理架構設計
——以湖北廣播電視臺為例

◎蔡俊鵬 商秋莎

廣播自動化制播系統（簡稱廣播制播系統）在廣播行業發展過程中，隨著應用場景越來越復雜，業務涉及范圍越來越廣，面對的用戶身份越來越多樣，對廣播制播系統的應用安全提出了更高的要求。 而權限控制跟廣播制播系統安全密不可分。 大到用戶的訪問，小到一個功能按鈕，都有可能涉及到權限的控制，影響到廣播安全播出。

一、廣播制播系統權限管理架構設計思路

對于在企業環境中的訪問控制方法，一般有三種：

1. 自主型訪問控制方法：目前在我國的大多數的信息系統中的訪問控制模塊中基本是借助于自主型訪問控制方法中的訪問控制列表。

2. 強制型訪問控制方法：用于多層次安全級別的軍事應用。

3. 基于角色的訪問控制方法：是目前公認的解決大型企業的統一資源訪問控制的有效方法。 其顯著的兩大特征是：一是減小授權管理的復雜性，降低管理開銷。 二是靈活地支持企業的安全策略，并對企業的變化有很大的伸縮性。獨特的廣播業務有一套適合自己的安全策略， 所以廣播制播系統選擇了基于角色的訪問控制方法。

首先，我們了解下百度百科對權限管理的定義。權限管理，一般指根據系統設置的安全規則或者安全策略，用戶可以訪問而且只能訪問自己被授權的資源，不多不少。

根據對權限管理的定義進行分解一下，權限管理就是：誰？ 是什么身份？ 可以允許看到什么內容，執行哪些操作？

1. 誰？ 當前訪問管理系統的是什么人？ 屬于用戶管理范疇，涉及到廣播制播系統所有用戶和用戶組。

2. 是什么身份？ 屬于角色管理范疇，對于廣播制播系統權限管理的角色有： 通用的播出欄目類型的系統管理員角色， 根據廣播頻道用戶工作職責定義的播出頻率的頻率管理員、主持人角色等。

3.可以看到什么內容，執行哪些操作？ 涉及數據管理：如一般主持人允許看到哪些菜單、按鈕等。 涉及功能權限：增、刪、改等。 權限系統主要由三大部分構成：用戶管理、角色管理、權限管理。

二、廣播制播系統用戶管理設計

用戶管理是創建用戶賬號的一個過程。 賬號主要由用戶名、登錄名、密碼三個必須要素組成。擁有賬號之后，就可以登錄系統。 用戶管理包括賬號的創建、刪除、凍結、解凍，還有用戶組的分配等操作。 創建賬號之后，使用對應賬號可以登錄系統，刪除或者凍結賬號之后，賬號無法繼續登錄系統。

用戶管理里還包括用戶組分配。 廣播制播系統所有賬戶在用戶管理里，沒有按照部門劃分。而用戶組把用戶按照廣播頻道（部門）劃分成組，在角色管理里給多個用戶集體授權。一個用戶可以擁有多個組，例如張某既是湖北之聲編排組的成員，也是湖北經濟廣播編排組成員，同時擁有兩個頻道的制播編排權限。 一個廣播頻道按照權限大小擁有多個組。 例如湖北之聲編輯組，湖北之聲管理組。

三、廣播制播系統角色管理

角色是業務邏輯的接口， 具體業務實現可以直接繼承或拓展豐富角色內容， 角色不是如同用戶或用戶組的具體實體，它是接口概念，抽象的通稱。

角色一般跟企業的組織架構是一致的， 企業組織架構中的人在什么崗位要做什么事情？ 權限系統中的用戶是什么角色被允許看那些東西進行什么操作？ 是一種對應關系， 所以企業架構的崗位、 崗位職責對應了權限系統的角色、權限。 廣播制播系統角色跟廣播頻率組織架構一致，主持人在系統中制作節目、 在有權限的節目中編排和播出節目。而頻率管理員負責給主持人用戶賦予節目權限，刪除過期的別人節目，批量編排節目等操作。

角色管理需要我們可以靈活的配置角色， 廣播制播系統除了系統默認角色外，可以根據廣播部門要求，自己定義特定的角色。根據同一類型用戶的權限要求，通過打開和關閉功能來控制角色權限大小。 目前廣播各個部門管理越來越精細化，這樣就要求對制播系統用戶管理也越來越精細。定義角色在用戶權限管理顯得非常重要， 能滿足各個部門自己的特殊要求。把制播系統應用效益最大化。如頻率管理員在播出欄目類型中擁有批量處理、用戶空間分配權限。而主持人沒有這兩項權限。

擁有不同功能的同類型角色賦予不同用戶， 用戶權限也會不同。通過取消和打開相關功能，同類型的不同角色就擁有不同的權限。例如播出欄目類型的角色，角色里有刪除其他節目權限功能， 播出欄目類型的頻率管理員角色打開了刪除其他節目權限功能，除了能刪除自己的節目，也可以刪除同部門其他用戶的節目權限， 而播出欄目類型的主持人角色就不能刪除其他節目權限功能。

四、廣播制播系統權限管理。

權限一般是跟企業中的崗位職責對應的， 在企業實際運營過程中，為了保證用戶的隱私、企業數據的安全性，會對不同崗位設定不同的限制。

1.廣播制播系統的數據權限

數據權限是角色能看到哪些內容。 主要能看到哪些頁面、字段、區域。

頁面：權限管理器有8 個選項頁面，系統管理員只給頻率管理員角色開通了10 個中的6 個頁面查看并修改用戶權限，那么該角色就只能看到這6 個選項卡。

字段：例如廣播編排軟件菜單對應的頁面列表中有11個字段，頻率管理員角色被允許查看所有字段，主持人角色只允許查看其中的8 個字段， 那么頻率管理員和主持人看到的內容就會不同。

區域： 廣播制播系統的系統管理員在模板管理可以查看所有頻道模板數據， 而湖北之聲管理員只能看到本頻道模板數據。

2.廣播制播系統的操作權限

系統資源建立后， 頻率管理員需要把資源賦給某一類型角色的用戶或用戶組。在播出軟件播出界面，主要有兩大資源，播出欄目和播出類別資源。擁有這兩大資源權限才能控制廣播節目的編排， 主要操作有節目能插入到播出類別的節目里，刪除節目，如果沒有這兩項資源權限，是無法進行這類操作的。

這里介紹下播出欄目和播出類別的概念及權限分配。

播出欄目是一天24 小時播出節目單里一個時間段，多個播出欄目組成一天的播出節目單。一個播出欄目是一個頻率里的一個節目， 節目命名則是根據具體欄目定義，例如“老年天地”更像一個建立在播出節目單模板上的虛擬時間段。

播出類別由不同播出類型的播出模板組成， 一個播出模板應用到節目單里就成為播出節目單里的一個節目開口。 多個播出類別組成了一個時間段的播出欄目，也就是說播出欄目里根據節目需要由多個播出類型的節目開口組成。

播出欄目和播出類別由頻率管理員在權限管理器里創建，然后把他們賦給同類型角色的用戶或用戶組。這樣用戶和用戶組就擁有這些資源的權限。

廣播制播系統屬于通用的權限管理架構， 結合廣播具體業務需求，形成了獨特的權限管理系統，我們通過對系統的理解才能更好的管理用戶和節目資源， 確保廣播播出安全，助力廣播業務發展。