登录注册
请使用微信扫一扫
关注公众号完成登录
2008-08-04 18:10来源:希赛关键词:安全管理收藏点赞
我要投稿
假如上例中就甲、乙两类用户,期望的访问控制如上所述,那么最好的角色创建方法是为系统访问控制创建两个角色,第一个角色为role_a,如果要限制该角色只能读A和B,就只将private_ab_read模块的的权限赋予角色role_a;第二个角色为role_b,可以写数据域A和B,并且可以读写数据域C,可以将模块private_ab_write,private_c_readandwrite赋予角色role_b。然后将role_a赋予用户乙,可以同时将角色role_a和role_b赋予角色甲。
角色定义是递归的,可以将模块赋予角色,也可以将角色赋予更高层次的角色。这样每个角色在角色模块表中的信息形成一个角色树[2],叶接点为模块名称,除叶接点外的所有接点都为角色。总个角色模块表中的数据是一个角色森林[2]。
1.3用户维护与授权
用户授权是权限设置的难点,在用户的管理上,需要对用户进行归类。通常的应用系统,用户的类型并不太多,而且具备普通权限的用户占总个用户的80以上。用户权限分类直接影响到模块的划分和角色的创建,因此应用系统开发初期,根据应用系统能够提供的功能,需要对访问本系统的用户归类,至少每种类型能够确定一个用户代表,方便考察权限授予和模块划分是否正确。当新增用户时,只需把本类用户中代表用户拥有的角色同样赋予新增用户既可让该新增用户拥有相同应用模块访问权限。
当新增用户不在预定用户分类中的任何一类的时候,需要进行模块分裂和角色重建。模块分裂通常要涉及到原程序的改动,而角色的可以动态维护。如果原程序中模块划分足够细,就完全可以实现动态授权。
2权限分裂与判定
如新增用户丙,该用户只能对数据输入域A具备查看的权限,这时需要对模块private_ab_read分裂,分裂为private_a_read和private_b_read两个权限控制模块。可以为模块private_a_read和private_b_read分别创建角色role_a_read和role_b_read,并为这两个角色创建更高层次的角色private_ab_read。
通过这样方式的角色分裂,以前测试的权限理论上不需要回归测试,只需要测试新模块的权限,简化了测试工作量,既可以满足角色分裂的需要,又可以保证系统的安全。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
近年来,中国石油以实现“双碳”目标为引领,紧跟低碳发展行动的时代潮流,明确提出“清洁替代、战略接替、绿色转型”三步走总体部署,积极践行“绿色发展、奉献能源,为客户成长增动力、为人民幸福赋新能”的价值追求,加快绿色转型步伐,积极构建多能互补新格局。伴随全球清洁能源转型提速,太阳能光
为进一步推进矿山安全可视化建设工作,夯实安全管理基础,白音华蒙东煤业公司以生产现场安全标志标识规范化建设为突破口,创新实施“学标准、精梳理、快整改“三步走策略,全面开展现场安全可视化标准建设,筑牢企业安全防线。标准引领筑根基体系构建促规范。该公司以“标准先行、制度筑基”为指导思想
安全生产是企业高质量发展的生命线。在全国第24个“安全生产月”,青海西宁供电公司以“人人讲安全、个个会应急——查找身边安全隐患”为主题,深入贯彻习近平总书记关于安全生产、能源保供的重要论述和重要指示批示精神,筑牢安全管理基础,为新型电力系统建设和地方经济社会发展提供坚实保障。坚定党
山东济南供电公司全面落实国家电网有限公司2025年迎峰度夏电力保供暨安委会第三次会议部署要求,坚持抓基层、打基础、强基本功,发力提升隐患治理、现场管控、队伍建设质效,筑牢安全防线。抓风险隐患“查、控、治”,动态清零夯实安全“三基”。立足全员全域“查”。创新主题式公开课,固化“开门讲安
7月9日,国家电网有限公司总经理、党组副书记庞骁刚赴国网冀北电力检查迎峰度夏供电保障工作,看望慰问一线干部员工。庞骁刚先后前往秦皇岛供电公司河东寨变电站、北戴河暑期保电中心和国网冀北电力北戴河供电保障指挥大厅等地,检查电网运行、电力保供、安全管理、应急响应、优质服务等方面工作,听取
地处闽西革命老区的国能龙岩发电公司党委传承红色基因,积极创建“龙电先锋”党建品牌,以“龙电先锋+”载体建设为抓手,成功破题党建与生产经营“两张皮”困局,在国有企业党建创新的实践中独树一帜,探索出“党建+业务”融合发展的新路径。在第六届国企党建创新优秀成果评选中,该公司党委选送的《以
近日,陕投集团电力运营参与编制的《本质安全型企业建设指南》《本质安全型企业评价准则》《企业安全文化建设评价准则》等三项团体标准正式发布并实施。三项团体标准由应急管理部宣教中心牵头,中国安全产业协会归口管理,应急管理部研究中心、本质安全研究院等国内多家知名企业参与起草,通过产学研用
为认真落实国家能源局和山西省关于迎峰度夏期间电力保供的各项要求,近日,山西能源监管办会同山西省能源局召开专题会议,研判形势,安排部署迎峰度夏期间安全生产和电力保供工作。会议指出,迎峰度夏期间全省用电负荷将达到4200万千瓦,同比增幅7.8%,加之汛情预计偏重,山洪内涝和地质灾害呈现多发态
为深入贯彻落实安全生产工作部署,切实防范安全风险,7月3日,宽城公司安监部组织人员对当日作业现场进行突击督查,主要对承供宽城35千伏桲罗台变电站电缆沟维修、承供宽城110千伏宽城变电站10千伏系统小电流接地选线功能大修、承供宽城110千伏向阳变电站10千伏李家窝铺512线路061号杆带电接引流线等现场进
近日,河南省发展和改革委员会发布关于豫能台前2x1000MW煤电项目核准的批复。该项目建设地点位于濮阳市台前县后方乡,项目新建2台100万千瓦高效超超临界燃煤发电机组。采用二次循环水冷却系统,生产主水源为污水处理厂再生水,补充和备用水源为引黄调蓄水,生活用水为城市自来水。燃煤经铁路专用线输送
新疆电力巴州公司和静抽蓄和滚哈布奇勒水电站工程技术咨询服务公开招标项目招标公告1.招标条件本招标项目名称为:新疆电力巴州公司和静抽蓄和滚哈布奇勒水电站工程技术咨询服务公开招标,项目招标编号为:CEZB250406354,招标人为国电电力巴州发电有限公司,项目单位为:国电电力巴州发电有限公司,资
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!