1、在計算機技術(shù)日新月異的當(dāng)代，網(wǎng)絡(luò)安全問題日益突出，利用權(quán)限管理的方式限制用戶對系統(tǒng)訪問，是解決網(wǎng)絡(luò)安全問題的有效方式。權(quán)限管理系統(tǒng)已經(jīng)成為如今大型應(yīng)用系統(tǒng)中至關(guān)重要的部分。本文正是依托于課題“湖北省河道堤防管理信息系統(tǒng)”的權(quán)限管理子系統(tǒng)來討論權(quán)限管理及控制等相關(guān)問題。
　　 湖北省河道堤防信息管理系統(tǒng)為堤防管理提供查詢、瀏覽和實時數(shù)據(jù)傳遞等信息化支持。本文圍繞著對整個系統(tǒng)的權(quán)限需求分析，在構(gòu)建權(quán)限管理子系統(tǒng)中主要做了以下的工作。

2、
　　 首先，根據(jù)系統(tǒng)對用戶訪問控制的具體需求，采用RBAC模型，對系統(tǒng)的用戶、角色和權(quán)限加以分析和定義，并設(shè)計和實現(xiàn)了對系統(tǒng)權(quán)限管理功能。采用RBAC模型將用戶和權(quán)限相分離，降低了對權(quán)限重復(fù)操作的繁雜度，同時增強了系統(tǒng)權(quán)限的業(yè)務(wù)邏輯性。其次，針對授權(quán)環(huán)境的需求，對RBAC模型加以改進，使其能對用戶有約束地進行直接賦權(quán)，增加了授權(quán)的靈活性，同時也減少了角色的冗余度。再次，根據(jù)RBAC模型以及J2EE中的MVC模式，設(shè)計出系統(tǒng)的三