校园信息门户建设的一点理解谭立球中南大学PPT学习教案

1、会计学1第1页/共37页通过整合，实现通过整合，实现“what we what we havehave” 到到 “what you wantwhat you want”的转的转变，体现变，体现“以人为本以人为本” 。第2页/共37页第3页/共37页 门户理解 门户构架我们工作一点体会第4页/共37页第5页/共37页第6页/共37页基于总线的可扩充式体系结构第7页/共37页 门户理解 门户构架 我们工作一点体会第8页/共37页总体图示第9页/共37页主要研究内容统一身份认证（SSO）基于RBAC的访问控制网站内容管理INTERNET信息采集异构数据集成基于主题的决策查询基于LUCENCE的全文搜

2、索引擎第10页/共37页第11页/共37页第12页/共37页很好的集成。很好的集成。第13页/共37页第14页/共37页第15页/共37页第16页/共37页第17页/共37页 RBAC模型有效地克服了传统访问控制技术中存在的不足之处，可以减少授权管理的复杂性，降低管理开销，而且还能为管理员提供一个比较好的实现安全政策的环境，是实施面向企业的安全策略的一种有效的访问控制方式，这种策略是对自主访问控制(DAC)和强制访问控制机制(MAC)的改进。 第18页/共37页RBAC模型扩展第19页/共37页第20页/共37页在具体实现过程中，对于每个用户，其权限表达过程如下：用户U1、U2UjUm，业务A

3、1、A2AiAn,用户组分别为G(G1)、G2.Gk.Gp。 用户组为用户和其他用户组的的组合，表达为：Gk=U1U2.UmG1G2Gk-1Gk+1 Gp式中表示可选的意思，该公式表明，一个用户组可以定义为数个用户及其它用户组的组合。设系统定义了q个角色组分别为R1、R2、Rl.Rq。角色为业务与其他角色的组合，表达为：Rl=A1A2AnR1R2Rk-1Rk+1Rq该式表明，一个角色组何以定义为数个角色及其他角色组的组合。那么对于用户Uj（j1,2,.m）来说，其权限可以定义为R.RA.A)GUj(PGPUq1n1p1kkkj也就是用户Uj 的业务权限可以用用户所属的用户组权限与单独授予的业务

4、权限以及所授予的角色权限来表达。第21页/共37页现信息发布的编、核、审、发业现信息发布的编、核、审、发业务管理流程。务管理流程。第22页/共37页手工静态发布手工静态发布页面管理困难，错误多页面管理困难，错误多改版非常困难，成本高改版非常困难，成本高仅适用于个人网站仅适用于个人网站和信息量少的网站和信息量少的网站动态内容发布动态内容发布数据库成为瓶颈，对硬件平台数据库成为瓶颈，对硬件平台要求高，设备成本高昂技术复要求高，设备成本高昂技术复杂，须技术人员参与发布过程杂，须技术人员参与发布过程安全性差安全性差适用于对实时性要求适用于对实时性要求非常高的网站；信息量，非常高的网站；信息量，访问量不

5、太大的网站访问量不太大的网站基于模板的动基于模板的动态管理，静态态管理，静态页面页面改版容易，网站风格统一改版容易，网站风格统一对硬件设备要求不高对硬件设备要求不高安全性好，实现了动态的网站安全性好，实现了动态的网站管理、静态的网页发布。管理、静态的网页发布。适合于门户网站适合于门户网站现有的网站内容管理系统比较第23页/共37页第24页/共37页第25页/共37页第26页/共37页第27页/共37页第28页/共37页n同时通过授权管理模块，可以实同时通过授权管理模块，可以实现多种控制方式的查询访问控制。现多种控制方式的查询访问控制。第29页/共37页第30页/共37页第31页/共37页第32