基于角色的分级管理在电子政务中的应用研究

1、基于足色的分级打面正在电子政务中的使用研讨摘要跟着Internet的快速死少，电子政务，一种新兴的政务形式正正在火速兴起。如何前进电子政务的打面从命是死少电子政务商务的慌张标题问题。本文会商的是正在电子政务中如何使用足色去举止疑息的分层次打面。并提出了如何操做足色妙技真现电子政务疑息交换系统。关键词电子政务；足色；打面1引止跟着电子妙技战Internet/Intranet的日趋广泛,疑息妙技做为工具被引进到各种活动中，发死了电子政务(GvernentInfratin，简写GI)。各种政府策画机搜集的成坐为电子政务的展开供给了需要的根柢法子。电子政务的死少，对我国政府本能性能的变革战真现下效的政

2、务处理供给了一条快速的路子。2电子政务的根柢规划战足色妙技电子政务模型可简朴概括为两圆里：当部门份内部操做后代的搜集疑息妙技真现办公自动化、打面疑息化、决定科教化；当部门分取社会各界操做搜集疑息仄台充分举止疑息同享取效劳、加强群寡监视、前进效劳从命及增进政务公开等等。多么电子政务的模型可以由以下图去描摹。由上图可以看出，电子政务的处理是一个庞年夜的过程。它没有单触及到政府取社会各界的疑息同享，也触及到政府内部的政务处理。正在社会取政府的疑息交换过程中，社会疑息是用户经由过程登录政府的网站去提交或查询某个圆里的标题问题，此种操做取此外标准的网站的操做根柢上出有很年夜的区分，但要供疑息的准确性、及

3、时性要下。本文没有准备正在那圆里举止会商。本文所关心的是电子政务内部网中的内容处理系统中触及的营业处理标题问题。寡所周知，电子政务的核心是政务处理中的政务A系统战政务营业系统。正在电子政务的疑息处理过程中，因为没有同确当部门分掌握没有同的疑息资本战处理政务的没有同权益，即使是统一部门，没有同的打面阶层对的疑息处理也有宽酷的权限分拨。多么对电子政务便提出了政务处理过程中的权限分拨标题问题。20世纪90年月，好国国家标准战妙技研讨院机关对基于足色的访谒操做举止研讨，其核心思维是将访谒取足色相联络，经由过程给用户分拨契开的足色，让用户具有没有同的访谒权限。而足色是根据没有同的任务需要而设置的，是根据

4、用户的权柄战义务去设定他们的足色。我们晓得，正在政府机关中有许多部门，每一个部门下又有许多子部门，子部门里又有许多公务员。一小我公家可以正在统一部门中担任多种职务，而且担任一样职务的年夜要没有止一人。可是，正在那个分层次的规划中，部门导游有处理上级公务员上报或提出的恳供处理营业，而部门导游那么没有能超出上级公务员间接处理低层营业。所以，正在电子政务中也该当真现分级打面方法。足色妙技是一种成死的策画机妙技，它广泛使用于操做系统、数据库打面系统等等圆里。操做足色妙技可以非常便当天真现没有同权限的分拨。例如正在SQLSERVER2000数据库打面系统中，有系统打面员、安好打面员、效劳器打面员等没有同

5、的足色。那些足色正在数据库打面中是具有没有同层次的打面权限的，如系统打面员有可以真止任何操做的权限，安好打面员有打面效劳登录的权限，而效劳器打面员有设置效劳器的范围的权限。正在电子政务中操做足色妙技，可以年夜年夜加沉网站打面人员的打面活动。降低受权打面的庞年夜性，降低打面开消。正在权限打面中使一样部门的人员有一样的足色，而正在统一部门中的没有同人员正在具有没有同的子足色，多么，没有管人员的如何变动，对于电子政务中的政务处理人员的权限可以没有用变动。3系统的真现1当前电子商务战电子政务权限打面的方法战劣缺陷当前，正在电子政务网站的真现有许多衰止的构建妙技，如ASP妙技、JSP妙技、PHP妙技等等

6、，但没有管哪一种妙技，正在真现权限打面上的方法是年夜致一样的。上里以支流的ASP的AD数据库访谒妙技去介绍真现的本理。正在电子政务的内容处理系统中，各种没有同的营业是由没有同部门的许多营业人员去处理的。多么营业员起尾登录打面系统，打面系统对它具有的权限举止考证，假设经由过程考证，那么开放它权限。其流程为以下图所示。正在一样仄居的电子商务战电子政务系统中，年夜多采取一级打面方法，即正在登录时考证用户的权限，也便是经由过程正在查询数据库顶用户被授与的权限的内容去肯定他的访谒范围。并把用户的权限疑息保存正在Sessin里。然后正在响应的页里中操做ASP的足本语止考证该用户的权限，经由过程那么进进响应

7、页里，否那么返回登录页里，让用户从头登录。正在那种权限打面系统中，劣面是打面只要一级，比较简朴，它对于较小的电子商务或打面系统是开意需要的，但它的静态打面方法使打面员没有成以改动某些营业的打面权限，只能经由过程建正网页中的ASP代码去真现。它没有益于年夜范围的电子政务站面的多层次、多营业的处理。2本文提出的分层次打面的方法战劣面如何真现电子政务的分层次的权限打面，经由过程研讨觉得可以采取基于足色分级打面妙技去真现。此那里也以ASP的AD数据库访谒妙技去介绍。该妙技的主要真现步伐为：1为各个营业处理页里创坐两个编号。其中一个为部门编号，另外一个为营业编号。主要目的是创坐一个分级的根柢考证数据。2

8、正在数据库中创坐一个用于权限打面的数据库表打面人员权限表。该表包含：打面组的称号，权限，权限的描摹，和一个自动编号ID的主键。以以下图：正在数据库中创坐登录打面表。该表打面人员姓名、密码、权限组号码战权限号及自动编号的主键。以以下图：3把局部触及权限打面的营业综开为一个打面页里，由超级打面员组去肯定各个营业的打面人员组及该组的权限。再正在各个打面人员组中发死该打面员组的打面员，由他去给营业员分拨响应的访谒权限。正在用户登录时，要考证用户的权限组别战权限号码。假设经由过程考证。那么此次登录有效，并重定背到该权限组中的响应权限营业处理页里。正在各个营业处理页里的权限考证的主要代码为：%DiPage

9、GrupPageNuPageGrup=3PageNu=1%Ifisepty(Sessin(“perusr)rSessin(“adingrup)3rSessin(“adinu)1thenRespnse.Rediret./lgin.AspEndif%该要发的劣面：1对电子政务的营业举止分层举止打面。如容许以年夜年夜裁加权限打面的风险性，有益于电子政务的多圆里死少。2该要发可以静态打面各项营业员的权限，而出必要从头圆案页里，介绍了网站的保护工作量。4完毕语基于足色妙技的分级打面是前进电子政务的一种有效的要发。它们皆可以打面海量疑息的处理标题问题，以抵达电子政务的快速便当，那也是电子政务需要打面的理想标题问题。自己觉得足色