角色访问控制的OA系统的设计与实现

2 数据库概论... 2

2.1 数据库的发展... 2

2.1.1 数据库的发展... 2

2.1.2 数据库技术... 3

2.2 数据库理论基础... 3

2.2.1 数据库模型... 3

2.2.2 数据库体系结构... 4

2.3 SQL语言基础... 4

2.3.1 SQL简介... 4

2.3.2 SQL查询... 5

2.3.3 SQL更新... 5

3 开发工具及RBAC知识简介... 6

3.1 Delphi6.0简介... 6

3.2 Delphi6.0控件... 6

3.3 RBAC知识简介... 7

4 系统需求分析... 8

4.1 功能需求... 8

4.2 系统平台选择... 9

5 系统总体设计... 10

5.1 系统概要设计... 11

5.1.1 系统结构设计... 11

5.1.2 数据库设计... 11

5.2 系统详细设计... 14

6 系统应用程序设计... 15

6.1 系统模块组成... 15

6.2 数据模块的设置... 15

安全保护策略：安全策略是信息安全性的高级指导，策略出自对用户要求、设备环境、机构规则、法律约束等方面的详细研究。策略重要性在于指导作用。而机构是实现和执行各种策略的功能的集合。

安全策略：安全管理人员根据需要定义各种角色，并设置合适的访问权限，而用户根据其责任和资历再被指派为不同的角色。如图１所示，角色可以看成是一个表达访问控制策略的语义结构，它可以表示承担特定工作的资格。

安全管理的职责：安全管理有集中管理与分散管理两种。前者意指一切权利都由负责系统安全工作的专职人员或小组掌握，他(们)决定用户的访问权利，控制系统安全的一切方面。后者是指不同的管理员控制着系统安全的不同方面，管理系统的不同部分，决定不同用户的访问权利。

安全保护机构：系统的安全保护机构基本上是与上面的安全策略相互适应的，保护机构应负责阻止一切物理破坏和用户可能的操作破坏，后者归结为主体可用何种方式访问哪些对象。

OA办公系统需要满足来自2个方面的要求，一是系统管理员，另外一个是一般用户。系统管理员可以修改，删除用户，工作计划安排，工作日程安排，文档管理，还可以修改普通用户密码，并且可以使用发送通知功能，并能通过远程控制普通用户电脑，一般用户只能使用邮件管理，修改密码，查看工作计划等功能。

本文选自计算机毕业设计http://myeducs.cn
论文文章部分只是部分简介，如需了解更多详情请咨询本站客服！QQ3710167