信息系统中用户授权管理及权限漏洞检测的设计与实现开题报告

1. 研究目的与意义

1.1权限的定义

(1)职能权利范围

2. 研究内容和预期目标

基于管理系统不同用户之间权限应该是不同的，一个优秀的信息管理系统，在最初的权限分配中就应该有一套逻辑紧密、使用无碍的权限分配策略，本课题主要研究信息系统中权限的检测和权限的分配理论体系。预期目标是找出权限分配的最佳方案，从而进一步实现进行权限检测和分配功能。

3. 研究的方法与步骤

在现有的信息系统基础上进一步抽象化权限的模型，进行权限的最优化分配以及证明，根据得到的分配权限方法进行对系统的权限测试以及分配。

1、提取典型信息系统的权限规则

2、进行权限分配方法的剖析

4. 参考文献

[1] 陈恒,楼偶俊,张立杰;java ee框架整合开发入门到实战——spring spring mvc mybatis[m];清华大学出版;2018年[2] 高洪岩;java ee核心框架实战 第2版(m);人民邮电出版社;2017年[3] 毕晓燕;权限控制一致性检测的研究与实现[d];哈尔滨工程大学;2010年[4] 李苗苗;分布数据资源与操作分离的访问控制模型研究[d];大连理工大学;2010年[5] 胡尚兵;胡晓鹏;刘明慧;改进的基于角色的访问控制(rbac)模型[j];硅谷;2011年12期[6] 弗里曼;head first 设计模式(m);中国电力出版社;2007年[7] 宋燕冰,徐荣才;内部机构设置与权限分配的常见问题;中国内部审计[j];2012年06期[8] 刘佳翰;权限管理——rbac模型总结[eb/ol];csdn论坛;2014年04月07日[9] 小麻雀;扩展rbac用户角色权限设计方案[eb/ol];博客园论坛;2011年[10] 向奎;基于rbac的用户权限管理系统的设计和实现[d];武汉理工大学;2013年【备注】：由于本课题相关资料极少，所以参考文献有限。

5. 计划与进度安排

1.第一周～第二周（2月25日～3月8日）:完成文献综述和开题报告。

2.第三周～第六周（3月9日～4月5日）:完成系统的概要设计、详细设计、功能模块划分并发布流程。

3.第七周～第十周（4月6日～5月3日）:基本完成系统设计及软件开发工作。