隨著信息技術的快速發展和企業業務轉型的內在要求，需要信息系統能夠提供可配置的快速調整適應變化能力，從而迅速響應和支撐業務應用。由于建設系統數量較多、覆蓋面廣、時間跨度長、涉及廠商多，造成數據結構到系統架構差異較大，特別是組織和授權管理模式的較大差異，不但無法滿足企業業務變化快速響應支撐的要求，甚至成為制約信息系統應用水平進一步提升的關鍵因素。經分析，各系統分散管理組織和權限的方式是造成信息系統響應效率低下的主要原因，并將進一步制約信息系統的集成共享和集中部署工作，基于此，S集團公司決定建設對組織和授權進行統一管理、為所有系統提供公共的組織和授權管理服務的平臺型系統—統一組織與授權管理系統。 建設統一組織與授權管理系統，必須有與系統目標相適應的訪問控制模型做指導，傳統的訪問控制模型（例如RBAC、ABAC）或是針對靜態環境下的應用而設計的，或是針對分布式環境下屬性策略控制，缺乏與組織的協同，權限元素單一，控制策略可配置維度較低，既增加了管理工作的復雜性，又不能滿足集約化、復雜異構環境下企業級信息系統的訪問管理要求。 論文通過仔細研究主流的訪問控制模型與應用，結合實際需求，基于RBAC、A...

【文章頁數】：124 頁

【學位級別】：碩士

【部分圖文】：

圖2-1基本模型

圖2-1基本模型工，除了擁有該崗位對應角色的權限外，還同時應擁有該部門對內開放的信訪問權利。如果沒有角色繼承關系，則需要將部門內對內開放訪問信息的權配給部門內所有人或者所有相關角色。如果存在繼承關系，則該部門崗位對角色繼承于該部門員工角色，則該崗位角色自動擁有了該部門員工角色....

圖2-9ADM指導下的SOA完整生命周期過程

圖2-8SOA參考框架2.在SOA架構階段首先了解企業愿景和發展訴求，根據業務能力目標，分務流程，確定業務組織結構，制定業務架構；根據業務架構，分析業務活動籌規劃業務功能要求，確定應用架構；進一步根據功能關聯關系及業務流轉，確定業務數據模型。并根據上述分析和成果，形成....

圖2-8SOA參考框架

圖2-8SOA參考框架2.在SOA架構階段首先了解企業愿景和發展訴求，根據業務能力目標，分析業務流程，確定業務組織結構，制定業務架構；根據業務架構，分析業務活動，統籌規劃業務功能要求，確定應用架構；進一步根據功能關聯關系及業務流轉信息，確定業務數據模型。并根據上述分析....

圖2-10架構設計元素及關系圖（來源于IBM）

4.完成上述定義后，根據服務架構和服務定義，識別交付的內容，根據這些內容，分析已有環境和基礎，設計SOA發展實施計劃和遷移規劃，確定分階段實施的策略并分析和確認SOA實施項目的優先級。5.在SOA實施階段則是根據信息系統架構和技術架構搭建SOA開發框架和模型。....

本文編號：3999301