馬品種登記系統中角色管理模塊的研究與實現

趙濤，馮向萍，趙新苗，迪力夏提

（新疆農業大學計算機與信息工程學院，烏魯木齊 830000）

近年來，新疆馬匹數量不斷增加，截至2018年底［1］，新疆馬存欄73萬匹，馬繁育生產體系不斷健全，現有哈薩克馬、焉耆馬、巴里坤馬、柯爾克孜馬4個原始品種和伊犁馬、伊吾馬2個培育品種。這些都為現代馬產業發展提供了堅實基礎。為充分挖掘馬產業增長潛力，提高現代信息化管理馬產業發展水平，亟需在新疆推行馬品種登記工作［2］。

目前，支撐現代馬產業發展的馬匹登記工作相對滯后，推進緩慢，登記工作主要依靠傳統手工登記方式完成［2］。為了實現馬品種登記的電子化和信息共享，需要研發一套系統來對馬品種進行登記管理，而角色管理是系統的重要組成部分。根據系統設置的安全規則，使用戶只能訪問被授權的內容，通過鑒別用戶身份，有效防范非法入侵，提高系統的安全策略，減少系統的管理開銷。本研究基于Django框架，結合角色的訪問控制模型Role-Based Ac?cess Control（RBAC），設計并實現了馬品種登記系統的角色管理模塊。

1 基于角色的訪問控制

1996年，美國喬治梅森大學的Sandhu等［3］提出了基于角色的訪問控制模型，該模型在用戶和權限之間引入了角色的概念，即給每一個用戶分配一個適合的角色，每一個角色擁有對應的權限，其模型結構如圖1所示。

圖1 RBAC模型核心結構

在RBAC模型中，通過角色關聯用戶、角色關聯權限的方式賦予用戶權限。對于用戶和角色包含了兩種關系，一種是多對一，一種是多對多。在馬品種登記系統中，由于系統使用人員較少，崗位權限相對清晰且不會出現兼崗的情況，故本系統采用了用戶和角色之間的多對一關系，即一個用戶只能擁有一個角色，但一個角色可以是多個用戶。而角色和權限之間是多對多的關系，即一個角色可以擁有多個權限，同時，一個權限也可以賦給多個角色。

2 馬品種登記系統角色管理模塊的構建

根據馬品種登記信息化建設要求，馬品種登記系統建設模塊主要包括注冊登錄、馬品種登記、護照管理、審核管理等，各個功能模塊都需要設定對應的用戶角色，不同用戶在不同功能模塊下擁有不同的操作權限。

基于新疆維吾爾自治區馬業協會（簡稱馬業協會）和新疆維吾爾自治區畜牧總站（簡稱畜牧總站）對系統的需求，在馬品種登記系統中設置相應的業務管理人員和單位管理人員，明確各管理人員的主要職責。目前由于大多數馬主的文化水平有限，在錄入馬匹信息時，不僅在系統操作上有困難，而且不能保證馬匹信息的準確性，故通過登記官代勞機制，協會專門指定部分專業人士為登記官，專門為馬主服務，錄入馬匹的相關信息，并進行鑒定。

2.1 系統角色體系架構

馬品種登記系統主要針對新疆不同的馬品種（哈薩克馬、焉耆馬、巴里坤馬、柯爾克孜馬、伊犁馬、伊吾馬）進行登記，登記時區分幼駒、地方品種馬、引進馬3種類型。在馬匹登記、護照管理、審核管理等環節具備增、刪、改、查、導入導出等功能。

該系統預置了管理員、馬業協會、畜牧總站角色，其中，管理員權限不可修改，馬業協會和畜牧總站角色須在創建用戶后，指定對應的系統角色，具備相應的管理功能，如，審核登記官用戶申請信息及馬匹信息、生成護照等。

系統還設置了馬主和登記官的角色，不同的角色都需要審核通過后才可使用本系統，不同的角色擁有不同的權限。馬主可以錄入馬匹信息、申請修改信息和申請生成護照，另外馬主又分成不同的會員等級，不同的級別可查看系統中不同數量的馬匹信息。登記官主要有3種：協會登記官、地州登記官和縣級登記官，登記官都具備錄入馬匹和審核馬主用戶的功能；協會登記官擁有對任何馬匹的錄入權限和任何馬主的審核權限；地州登記官擁有對本地州內馬匹的錄入權限和馬主的審核權限；縣級登記官擁有對本縣市內馬匹的錄入權限和馬主的審核權限。給用戶設置操作權限時，需在創建用戶后，指定或申請角色，這樣，用戶就會得到一定的角色，自動賦予角色的操作權限。

馬品種登記系統共設立了三級角色用戶，三級和二級角色用戶的角色申請必須由其上級角色用戶審核通過后方可使用。三級角色為馬主，二級角色為登記官，登記官又分了協會登記官、地州登記官、縣級登記官，一級角色主要是馬業協會（登記管理委員會）和畜牧總站。按照系統功能，建立馬品種登記系統角色體系架構如圖2所示。

圖2 馬品種登記系統角色體系架構

2.1.1 三級角色（馬主）注冊賬號并完善個人基本信息后，申請角色（馬主分不同的會員等級），不同的會員等級可查閱的馬匹信息數量不同，繳納會費不同，申請經二級角色（登記官）審核通過后方可填寫并提交《馬匹登記申請表》，表格主要登記馬匹基本信息、血統信息、類型與理想表現、體尺與體重、外貌體質、工作能力和外貌特征附件等。

2.1.2 二級角色（登記官）登記官主要分3種（協會登記官、地州登記官和縣級登記官），其主要職責有3個方面。

1）注冊賬號，完善個人基本信息，申請角色，待一級角色（登記管理委員會或者畜牧總站）審核通過后方可使用。

2）審核馬主（會員與非會員）用戶信息及角色，接收馬主提交的《馬匹登記申請表》，根據馬主提供的信息，聯系馬主準備馬匹相關資料；待馬主所在縣或地州登記馬匹數量達50匹后，下現場對馬匹進行鑒定（包括植入芯片和血液采集）；最后將馬匹鑒定中需要的所有信息填寫完畢，上傳至登記管理委員會和畜牧總站，待其審核。

3）登記官根據地域劃分，縣級登記官只可查看本縣內所有已登記馬匹的全部信息，地州登記官可查看本地州內的所有已登記的馬匹信息，協會登記官可查看系統內所有馬匹信息。

2.1.3 一級角色（登記管理委員會和畜牧總站）登記管理委員會權限是審核二級角色的申請，審核協會登記官提交的所有信息，并擁有刪除、修改、查詢的權限，最終生成馬匹護照，并下載打印。

畜牧總站的權限基本和登記管理委員會一致，惟一不同的是，馬匹護照生成只能由登記管理委員會角色完成，畜牧總站不可生成護照，只能下載打印登記委員會生成的護照。

2.2 馬品種登記系統角色管理功能的實現

角色的分配與管理是系統的重中之重。此部分主要實現用戶管理，對應角色擁有馬匹相關信息的增、刪、改、查權限。系統的具體角色分配方案落實后，需要在后臺數據庫端進行設計。本系統基于Postgre開源數據庫，搭載Django框架，實現馬匹登記系統角色管理。

為了實現角色權限控制，需要1個視圖來對用戶的權限進行判斷。每個用戶根據自身角色所對應的權限擁有不同的操作功能，該視圖包含用戶能看到的頁面以及在該頁面上具體的操作內容。

馬品種登記系統的設計主要采用3層架構，分別是Model、View、Template。MVT模型如圖3所示。

圖3 MVT模型

1）Model模型負責對數據進行處理，包含對數據庫的增、刪、改、查操作；在角色管理中主要涉及角色表、權限表和用戶表。

2）View視圖負責處理用戶請求，與前端頁面進行數據交互，調用Template，前端操作對后臺數據的調用使用Model。

3）Template模板負責顯示數據（產生html界面）。

前端主要使用HTML、CSS、Javascript語言進行色痕跡開發，引入BootStrap工具對頁面進行優化。前后端交互通過View函數實現，通過JSON對象向前端返回數據，通過JQuery的Ajax函數從前端往回傳值。

在用戶管理界面中，主要功能如圖4、圖5、圖6、圖7所示。

在用戶注冊、實名認證、登錄后，選擇相應的角色，如圖4所示，由于管理員、登記委員會、畜牧總站是系統預置的角色，在這里不設置選項，只選擇馬主和不同的登記官角色。選擇角色后補充個人信息，如圖5所示，提交后經審核通過后不可隨意更改，如需更改，聯系上級部門退回。

圖4 注冊登錄后選擇角色

圖5 補充個人信息頁面

不同的登記官審核的馬主地區范圍不同，這里以協會登記官為例（圖6），主要有3項功能，分別是審核和收回、組合查詢及排序。

1）審核和收回。登記官可點擊審核按鈕對指定的用戶信息進行查看和審核，審核結果分為通過和不通過兩種，如審核通過需要退回，可直接點擊收回按鈕，馬主用戶即可重新選擇角色和提交個人信息。在表格的最后一行顯示當前頁條數、共審核及未審核條數，便于登記官掌握當前工作進度。

2）組合查詢。登記官可輸入用戶的姓名、手機號、審核人等進行組合查詢，查詢中可只輸入其中一項或者多項進行查詢，也可以進行模糊查詢，大大提高了登記官查找的效率。

3）排序。登記官審核用戶馬主信息頁面如圖6所示。在頁面的表頭部分，有10個字段，除了操作字段不可排序，其他都可進行升降序排序，表格中的信息默認以申請日期降序排序。

圖6 登記官審核用戶馬主信息頁面

在審核用戶信息中，登記管理委員會和畜牧總站角色的權限相同，圖7以登記管理委員會為例。登記管理委員會和畜牧總站角色主要是對登記官的信息進行審核，與登記官審核馬主信息的功能相同，在這里不再贅述。

圖7 登記管理委員會審核用戶信息頁面

3 小結

本文結合馬品種登記具體業務需求，通過對系統的理解，形成了獨特的馬品種登記系統角色管理模塊，為更好地管理用戶和馬匹信息做出安全決策，也為馬品種登記系統的順利開發奠定了基礎，同時確保馬品種登記系統的進一步順利研發，提高了工作效率，助力新疆馬業信息化工作健康可持續發展。