浅谈权限管理的对象模型和实现

浅谈权限管理的对象模型和实现

beegee （ 2003-7-16）

目录：

1．权限管理问题的分析

1.1权限管理简要分析

1.2电子政务系统的权限管理

1.3商业化应用系统的权限管理

1.4他山之石

2．权限管理子系统设计

2.1权限管理子系统的总体目标

2.2权限管理子系统的对象模型

2.3注意与不足

3．权限管理子系统的实现

3.1面向对象的实现

3.2组件层与功能层对对象的包装

3.3整合到具体业务系统

 

1．权限管理问题的分析

1.1权限管理简要分析

任何多用户的系统不可避免的涉及到权限问题，系统的使用者越多、使用者本身的社会属性或分工越复杂，权限问题也就越复杂。无疑，无论是背负复杂办公室政治关系的办工系统、包含纵向行政关系的电子政务业务系统还是用于数据业务集成的应用集成系统，都不可避免的要解决这一问题。

我们的团队正在推动的项目是一个典型的多业务集成系统。简单的说，在这个系统中，有一个数据中心和若干具体的业务系统，各具体的业务系统在一定逻辑规则的指导下共享数据中心的数据；并且，各具体的业务系统之间也存在相互的数据和业务调用。在我们的系统构架设计中，数据中心和这些业务系统之间是一个中间层，该层容纳对数据中心数据操作的功能接口和各业务相互调用的功能接口。

权限管理即要求实现对不同用户对上述接口不同权限的访问。