基于角色访问控制的高校教学管理信息系统

随着政府机关、企业、学校等企事业单位信息化程度越来越高，各个部门使用的系统越来越庞杂。虽然应用的IT技术有新有旧、应用领域的范围也有宽有窄，但是有一个共同点：基本上是以某个部门基于一个或几个功能为目标设计的。这样，由于历史原因，各单位就可能拥有多个独立的应用系统。

通常这些应用系统针对不同的应用领域，可能由不同的开发队伍实现，有各自的用户管理与访问控制功能模块。许多系统“各自为政”，各个应用系统拥有各自的用户数据和访问控制功能模块，相关数据形成信息孤岛。

如果继续采用这样的访问控制管理模式，则存在若干问题：不同系统采用不同账号、密码，用户使用不便；不同系统都采用各自的认证和用户管理机制，不利于统一管理；不能有效地为不同的用户分角色进行统一权限管理。这就必须要求建立一个独立、高安全性和可靠性的统一身份认证和权限分配系统来对用户身份信息、用户身份认证和用户权限进行集中管理。

本项目的主要研究内容有：

1. 定义了基于XML的角色控制消息。
2. 设计和实现一个基于用户角色的集成访问控制系统，并完成了对身份认证系统、角色控制系统、资源控制系统的开发或集成工作。
3. 本系统在功能上能提供大多数应用系统软件的角色访问控制，并且能根据用户的个性需求定义多种复杂的角色访问策略。
4. 本系统提供基于B/S结构的管理工具，可以集中管理各层次的角色关系。
5. 本系统基于角色的访问控制系统支持角色的层次关系，并实现了角色层次关系的权限继承。
6. 本系统主要采用J2EE架构和XML技术，实现一个面向技术先进、界面清晰、操作简捷的角色访问控制的高校教学管理信息系统。

在项目实施前，江西财经大学已经建立《综合教务管理信息系统》、《人事管理信息系统》等十几个应用系统，为项目的研究提供了良好的实施环境。

在项目基本成形后，以江西财经大学为试用点，并逐步在全校推广使用，运行稳定，各业务部门、广大师生等用户反映良好，并根据用户反馈对系统进行适当调整。

因本系统内核具有较好的通用性，在江西财经大学积累一定的经验后，项目在江西服装职业技术学院和南昌大学科学技术学院推广使用。

因为本项目能够满足绝大多数的角色控制需求，资源代理需要个性化改造，但工作量不大，整个系统可以在各企事业单位推广使用。

随着政府机关、企业、学校等企事业单位信息化程度越来越高，各个部门使用的系统越来越庞杂。虽然应用的IT技术有新有旧、应用领域的范围也有宽有窄，但是有一个共同点：基本上是以某个部门基于一个或几个功能为目标设计的。这样，由于历史原因，各单位就可能拥有多个独立的应用系统。通常这些应用系统针对不同的应用领域，可能由不同的开发队伍实现，有各自的用户管理与访问控制功能模块。许多系统“各自为政”，各个应用系统拥有各自的用户数据和访问控制功能模块，相关数据形成信息孤岛。如果继续采用这样的访问控制管理模式，则存在若干问题：不同系统采用不同账号、密码，用户使用不便；不同系统都采用各自的认证和用户管理机制，不利于统一管理；不能有效的为不同的用户分角色进行统一权限管理。这就必须要求建立一个独立、高安全性和可靠性的统一身份认证和权限分配系统来对用户身份信息、用户身份认证和用户权限进行集中管理。本项目的主要研究内容有：1、定义了基于XML的角色控制消息。2、设计和实现一个基于用户角色的集成访问控制系统，并完成了对身份认证系统、角色控制系统、资源控制系统开发或集成工作。3、本系统在功能上能提供大多数应用系统软件的角色访问控制，并且能根据用户的个性需求定义多种复杂的角色访问策略。4、本系统提供基于B/S结构的管理工具，可以集中管理各层次的角色关系。5、本系统基于角色的访问控制系统支持角色的层次关系，并实现了角色层次关系的权限继承。6、本系统主要采用J2EE架构和XML技术，实现一个面向技术先进、界面清晰、操作简捷的角色访问控制的高校教学管理信息系统。在项目实施前，江西财经大学已经建立《综合教务管理信息系统》、《人事管理信息系统》等十几个应用系统，为项目的研究提供了良好的实施环境。在项目基本成形后，以江西财经大学为试用点，并逐步在全校推广使用，运行稳定，各业务部门、广大师生等用户反映良好，并根据用户反馈对系统进行适当调整。因本系统内核具有较好的通用性，在江西财经大学积累一定的经验后，项目在江西服装职业技术学院和南昌大学科学技术学院推广使用。因为本项目能够满足绝大多数的角色控制需求，资源代理需要个性化改造，但工作量不大，整个系统可以在各企事业单位推广使用。