引言
圖件是油氣勘探開(kāi)發(fā)成果表達(dá)的重要方式， 勘探開(kāi)發(fā)過(guò)程中需要編繪各類(lèi)專(zhuān)業(yè)圖件。為了輔助油氣行業(yè)制圖人員繪制A cr G瑪圖件， 同時(shí)對(duì)個(gè)人及項(xiàng)目成果圖件進(jìn)行有效管理，便于圖件及制圖資源共享， 研制了油氣數(shù)字制圖管理系統(tǒng)（ Dm ap s e vr e r ）。該系統(tǒng)采用服務(wù)器/ 客戶(hù)端體系結(jié)構(gòu)111 ， 服務(wù)器端為Or ac le 數(shù)據(jù)庫(kù)管理系統(tǒng)和rA C SD E 空間數(shù)據(jù)引擎，存儲(chǔ)圖件、圖層數(shù)據(jù)等制圖資源， 以及系統(tǒng)用戶(hù)、項(xiàng)目等信息；客戶(hù)端包括兩種類(lèi)型： 基于rA c G瑪E ng in e 開(kāi)發(fā)的w ind。獨(dú)立運(yùn)行軟件和基于rA c G瑪A cr M ap 開(kāi)發(fā)和運(yùn)行的插件。系統(tǒng)直接面向制圖人員和項(xiàng)目管理人員， 用戶(hù)類(lèi)型包括個(gè)人用戶(hù)、項(xiàng)目組用戶(hù)、項(xiàng)目組管理員和超級(jí)用戶(hù)。系統(tǒng)主要功能有：
�。� 1 ） 基于rA c G 瑪?shù)闹茍D編輯；
（ 2 ） 制圖模板、圖層數(shù)據(jù)、制圖投影、油氣行業(yè)符號(hào)等制圖資源提供；
�。� 3 ） 以個(gè)人或項(xiàng)目為單元的圖件和圖層數(shù)據(jù)的管理和共享。訪(fǎng)問(wèn)權(quán)限控制是信息系統(tǒng)研制中非常重要的環(huán)節(jié)， 構(gòu)建靈活可靠、易于擴(kuò)展的權(quán)限控制體系是系統(tǒng)正常運(yùn)行的重要條件。在Dm ap s e vr e r 系統(tǒng)中， 用戶(hù)具有多級(jí)組織結(jié)構(gòu)， 資源類(lèi)型多樣， 資源管理和共享機(jī)制較為復(fù)雜， 需要一套安全可靠的訪(fǎng)問(wèn)權(quán)限控制機(jī)制來(lái)保證系統(tǒng)資源能夠且只能被授權(quán)用戶(hù)訪(fǎng)問(wèn)。本文在分析D m ap s e vr e r 系統(tǒng)的訪(fǎng)問(wèn)控制特點(diǎn)基礎(chǔ)上， 采用基于屬性的訪(fǎng)問(wèn)控制模型（A B A ）C 和訪(fǎng)問(wèn)控制列表（A CL ） 設(shè)計(jì)并開(kāi)發(fā)了訪(fǎng)問(wèn)權(quán)限控制模塊， 實(shí)現(xiàn)了Dm ap s e vr e r系統(tǒng)訪(fǎng)問(wèn)權(quán)限控制。
一、訪(fǎng)問(wèn)控制模型
訪(fǎng)問(wèn)控制作為信息安全的重要技術(shù)， 在信息系統(tǒng)中扮演著越來(lái)越重要的`角色。訪(fǎng)問(wèn)控制根據(jù)預(yù)設(shè)的規(guī)則， 對(duì)用戶(hù)的訪(fǎng)問(wèn)請(qǐng)求進(jìn)行判斷， 使得資源只能被擁有相應(yīng)權(quán)限的用戶(hù)訪(fǎng)問(wèn)。常用的訪(fǎng)問(wèn)控制模型有自主訪(fǎng)問(wèn)控制模型（ D A C ）、基于角色的訪(fǎng)問(wèn)控制模型（ R B A C ）、基于屬性的訪(fǎng)問(wèn)控制模型（ A B A C ）、訪(fǎng)問(wèn)控制列表（ A C L ） 等。其中， 應(yīng)用最為普遍的是基于角色的訪(fǎng)問(wèn)控制14 1。R B A C 引人“ 角色” 概念，通過(guò)為角色賦予權(quán)限， 然后將角色指派給用戶(hù)的方式， 使用戶(hù)獲得相應(yīng)的訪(fǎng)問(wèn)權(quán)限。R B A C 實(shí)現(xiàn)了最小權(quán)限原則以及責(zé)任分離原則， 降低了授權(quán)管理的復(fù)雜程度。但是，R B A c 模型對(duì)于面向資源的細(xì)粒度的訪(fǎng)問(wèn)支持不夠15 1， 如果需要對(duì)個(gè)別用戶(hù)設(shè)置對(duì)于個(gè)別資源的訪(fǎng)問(wèn)權(quán)限，R B A C 模型不能對(duì)此進(jìn)行很好地支持。鑒于本系統(tǒng)用戶(hù)和資源復(fù)雜的屬性特征，以及多類(lèi)型的操作權(quán)限， 基于角色的訪(fǎng)問(wèn)控制模型不能很好地解決本系統(tǒng)的細(xì)粒度訪(fǎng)問(wèn)權(quán)限控制問(wèn)題。基于屬性的訪(fǎng)問(wèn)控制模型（ A B A C ）的基本元素包括主體（ 請(qǐng)求者）、客體（ 被訪(fǎng)問(wèn)資源）、訪(fǎng)問(wèn)方法和環(huán)境。這些元素統(tǒng)一使用屬性來(lái)描述， 各元素的屬性可根據(jù)系統(tǒng)需要定義。A B A C 將各元素的屬性作為授權(quán)的基礎(chǔ)， 通過(guò)預(yù)設(shè)的屬性判別條件來(lái)決定訪(fǎng)問(wèn)是否被允許。屬性概念的引人，可以將訪(fǎng)問(wèn)控制中對(duì)實(shí)體的描述統(tǒng)一起來(lái)， 提供一種統(tǒng)一描述的實(shí)現(xiàn)框架。A B A C 具有較強(qiáng)的靈活性和可擴(kuò)充性， 能解決細(xì)粒度訪(fǎng)問(wèn)控制和大規(guī)模用戶(hù)動(dòng)態(tài)授權(quán)問(wèn)題。訪(fǎng)問(wèn)控制列表（ A CL ）是面向資源的訪(fǎng)問(wèn)控制機(jī)制，以用戶(hù)和資源為中心， 記錄哪些用戶(hù)能夠訪(fǎng)問(wèn)哪些資源。A C L 表述直觀， 授權(quán)管理簡(jiǎn)便， 應(yīng)用范圍廣泛。但用戶(hù)和權(quán)限直接掛鉤， 使得其必須維護(hù)大量的列表。因此， 單獨(dú)采用訪(fǎng)問(wèn)控制列表， 在性能上略顯不足。通過(guò)對(duì)常用訪(fǎng)問(wèn)控制模型的研究， 針對(duì)D m ap s e vr e r 系統(tǒng)訪(fǎng)問(wèn)權(quán)限控制需求， 設(shè)計(jì)了一種結(jié)合A B A c 和A c L 的訪(fǎng)問(wèn)控制實(shí)現(xiàn)方法。這種方法以基于屬性的訪(fǎng)問(wèn)控制模型為主，并采用A C L 記錄用戶(hù)自定義的資源權(quán)限， 將資源的可訪(fǎng)問(wèn)用戶(hù)列表作為屬性項(xiàng)參與A B A C 訪(fǎng)問(wèn)控制模型構(gòu)建。屬性的使用既使得訪(fǎng)問(wèn)控制能實(shí)現(xiàn)對(duì)資源的細(xì)粒度管理， 還確保系統(tǒng)具有較強(qiáng)的靈活性和可擴(kuò)展性。此外， 采用A C L 記錄用戶(hù)自定義權(quán)限， 既能克服A B A C 無(wú)法針對(duì)單個(gè)用戶(hù)和資源權(quán)限設(shè)置的缺點(diǎn)， 又在一定程度上克服單獨(dú)使用A C L 性能的劣勢(shì)。
二、D m a P S e r v e r 訪(fǎng)問(wèn)控制實(shí)現(xiàn)
D m a p s e r v e r 訪(fǎng)問(wèn)控制特點(diǎn)。D m a p s e r v e r 系統(tǒng)的多用戶(hù)類(lèi)型、多種資源及項(xiàng)目管理等特點(diǎn)決定了權(quán)限控制的復(fù)雜J陛。系統(tǒng)的訪(fǎng)問(wèn)權(quán)限控制有如下特點(diǎn)：
�。� 1 ） 同一資源對(duì)不同的用戶(hù)具有不同的操作權(quán)限， 因此， 系統(tǒng)需要采用細(xì)粒度的權(quán)限管理；
（ 2 ） 權(quán)限的劃分不僅要實(shí)現(xiàn)對(duì)于不同模塊人信息
三、結(jié)論
對(duì)于油氣數(shù)字制圖管理系統(tǒng)而言， 安全有效、易于擴(kuò)展的權(quán)限控制機(jī)制是至關(guān)重要的。本文針對(duì)該系統(tǒng)的訪(fǎng)問(wèn)控制需求特點(diǎn)， 設(shè)計(jì)了基于A B A C 與A CL 相結(jié)合的權(quán)限控制模型，并實(shí)現(xiàn)了系統(tǒng)在各類(lèi)客戶(hù)端的權(quán)限控制功能。應(yīng)用表明， 系統(tǒng)訪(fǎng)問(wèn)權(quán)限控制模塊安全可靠， 易于擴(kuò)展， 實(shí)現(xiàn)了對(duì)資源的細(xì)粒度訪(fǎng)問(wèn)控制， 能夠滿(mǎn)足復(fù)雜系統(tǒng)訪(fǎng)問(wèn)控制需求， 取得了良好的應(yīng)用效果。
【探究油氣數(shù)字制圖管理系統(tǒng)訪(fǎng)問(wèn)控制設(shè)計(jì)與實(shí)現(xiàn)論文】相關(guān)文章：
在線(xiàn)報(bào)修管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)論文11-01
商務(wù)會(huì)館管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)論文06-29
頂崗實(shí)習(xí)管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)論文06-30
智能幕墻的控制系統(tǒng)與設(shè)計(jì)的實(shí)現(xiàn)方法的論文04-17
試題庫(kù)管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)論文06-29
制糖生產(chǎn)管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)論文07-03
網(wǎng)絡(luò)教代會(huì)管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)論文10-28
油氣集輸優(yōu)化系統(tǒng)設(shè)計(jì)論文04-23
燃料管理與成本控制探究論文10-19