基于web的通用权限管理系统
基于Web的SVN权限管理系统的设计与实现
Ｋｅ ｙ ｗｏ ｒ ｄ ｓ： Ｓ ＶＮ； ａ ｃ ｃ ｅ ｓ ｓ ｃ ｏ ｎ ｔ ｒ ｏ ｌ ；ｐ ｅ ｒ ｍｉ ｓ ｓ ｉ ｏ ｎ ｓ ｐ ａ ｒ ｓ ｉ ｎ ｇ；ｈ ｉ ｅ ｒ ａ ｒ ｃ ｈ ｉ ｃ ａ ｌ ａ ｕ ｔ ｈ ｏ ｉｚ ｒ ａ ｔ ｉ ｏ ｎ
ｐ ｒ ｏ ｖ ｉ ｄ ｅ ｓ ｕ ｃ ｈ ｆ ｕ ｎ ｃ ｔ ｉ ｏ ｎ ａ ｓ ｐ ｅ ｒ ｍｉ ｓ ｓ ｉ ｏ ｎ ｓ ｐ ａ ｒ ｓ ｉ ｎ ｇ ，ａ ｎ ｄ ｅ ｄ ｉ ｔ ｉ ｎ ｇ ａ ｎ ｄ ｅ ｓ ｐ ｅ ｃ ｉ ａ ｌ ｌ ｙ ｈ ｉ ｅ ｒ ａ ｒ ｃ ｈ ｉ ｃ ａ ｌ ａ ｕ ｔ ｈ ｏ ｉ ｒ ｚ ａ ｔ ｉ ｏ ｎ ．Ｂ ｅ ｓ ｉ ｄ ｅ ｓ ，ｔ ｈ ｉ ｓ ｓ ｙ ｓ ｔ ｅ ｍ ｐ ｒ ｏ ｖ ｉ ｄ ｅ ｓ ｔ ｗ ｏ
Ｓｏ ｆ ｔ ｗａｒ ｅ Ｔｅ ｃ ｈ ｎ ｏｌ ｏｇ ｙ
基于 Ｗｅ ｂ的 Ｓ Ｖ Ｎ权 限管理系统 的设计 与实现
张存 超 ． 任 洪 敏
（ 上 海海 事 大 学 信 息 工 程 学 院 ， 上海 ２ ０ １ ３ ０ ６ ）
摘 要 ： 设 计 和 实 现 一 款 基 于 Ｗｅ ｂ的 Ｓ Ｖ Ｎ权 限 管理 系统 ， 完成 Ｓ ＶＮ 用 户 权 限 全 面 解 析 、 权 限 信
随 着 软 件 开 发 规 模 的 不 断 扩 大 和 开 发 复 杂 性 的 不 断提高 ， 软件配置管理Ｉ １ 在 软 件 工 程 领 域 中 的地 位 大 大 提 高。 软件配置管理 Ｓ Ｃ Ｍ（ Ｓ ｏ ｆ ｔ ｗ ａ ｒ ｅ Ｃ ｏ ｎ ｉ ｆ ｇ ｕ ｒ ａ ｔ ｉ ｏ ｎ Ｍａ ｎ ａ ｇ ｅ ｍｅ ｎ ｔ ） 是一 种标 识 、 组织 和 控 制修 改 的技 术 ， 它 确 保 了 正 确 实 现 变更并 将变更 报告 给相关 人员 。 把 软 件 配 置 管 理 应 用
基于WEB的通用考试管理系统的开发与应用
线 浏 览 器 考
试
圃
、
开发 思路及 系统 的特点
图 １ 系 统 结 构 不 意 图
通用 网络 考试系 统 采 用 Ｂ Ｓ模 式 的三层 体 系结 ／ 构， 用户界 面层 、 务 层 和数 据 库 层 ， 事 即系 统 由 Ｗｅ ｂ 成 。所有 维护操 作全 部集 中在 服务器 端 ， 客户端 只需 安装 浏览器 即可 。事 务 层 和数 据 库 层 可 以是 同一 台
分 制 的要 求 ；３ 使用 界面 不直 观 ， （） 非专 业 的教师 很难 之 间 的访 问来 格式 的调 整 ；４ 考 试 与 教 学 管理 相 （） 割离 ；５ 试 题 库大 多是 封 闭 的 ， 乏 自主性 、 （） 缺 开放 性
和可扩 充性 。
机器 ， 这种 三层结 构层 与层 之间 相互独 立 。系统结 构 管理 员 、 师 和学 生 。高 级 管理 员 具 有 最高 权 限 ， 教 进
如 图 １所 示 。 以 ｗ ｉ ０ ｓ Ｔ／Ｉ５ ０为 应 用软 件 开 入 系统 配置后 可修 改默认 权 限 ， ｎ ｗＮ Ｉ ． ｄ Ｓ 运行 密码修 复文 件可 发 平 台。
差 等不公 平现 象 。
件， 建立 了能 存储 图像 、 动画 、 音频 、 频信 息 的题 库 。 视
可修 改性 和 可重 复性 ， 该 目前 已开 发 的考 试 系统存 在 的普 遍 问题 是 ： １ 为 了实 现题 库 的可 扩 充 性 、 （） 系统前 台采 用 ＪｖＳ ｒ ｔ、 Ｓ ｒ ｔＶ ａ ａｃｉ ＶＢ ｃｉ 、 Ｂ编程 ， 台采 ｐ ｐ 后 试题 内容 仅 限于文 本类 型 ， 缺乏 多 媒 体 素材 ， 用性 通
中图分类号 ： ６ ２ ４ Ｇ ４ ．７ 文献标识码 ： Ｂ 文章编号 ：０ ２１ ８ （０ ８ ０ —０ １０ １ ０ —９ １２ ０ ）３０ ３ —４
基于WEB的文档管理系统的设计及实现毕业论文
湖南科技大学毕业设计（论文）题目基于WEB的文档管理系统的设计及实现毕业设计（论文）原创性声明和使用授权说明原创性声明本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。
尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得及其它教育机构的学位或学历而使用过的材料。
对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。
作者签名：日期：指导教师签名：日期：使用授权说明本人完全了解大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。
作者签名：日期：学位论文原创性声明本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。
除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。
对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。
本人完全意识到本声明的法律后果由本人承担。
作者签名：日期：年月日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。
本人授权大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。
涉密论文按学校规定处理。
作者签名：日期：年月日导师签名：日期：年月日湖南科技大学成人高等教育本科生毕业论文（设计）评审表摘要本文论述了一个基于J2EE平台，三层架构的(B/S)的网络文档管理系统的设计及其实现全过程，并对实现过程中的关键问题作了具体的分析和剖析。
利用RBAC模型实现一个通用的权限管理系统
利⽤RBAC模型实现⼀个通⽤的权限管理系统本⽂主要描述⼀个通⽤的权限系统实现思路与过程。
也是对此次制作权限管理模块的总结。
制作此系统的初衷是为了让这个权限系统得以“通⽤”。
就是⽣产⼀个web系统通过调⽤这个权限系统（⽣成的dll⽂件），就可以实现权限管理。
这个权限系统会管理已⽣产系统的所有⽤户，菜单，操作项，⾓⾊分配，权限分配，⽇志等内容。
实现此功能从正常访问和⾮法访问两个⽅⾯⼊⼿。
正常访问即⽤户登录系统后只能看到或操作⾃⼰拥有的菜单；⾮法访问即通过拼写url等途径访问系统的某个功能；所以程序除了实现⽤户登录后获取⽤户拥有的菜单权限，更要挡住⽤户的⾮法请求。
两者缺⼀不可。
⼀.概念 实现这个功能主要利⽤RBAC权限设计模型，英⽂（Role-Based Access Control）译为基于⾓⾊的权限管理⼜叫基于⾓⾊的访问控制。
⼆.数据库设计1.系统表：因为要达到"通⽤"，所以这个表会记录各个系统。
其他⽤户、菜单、操作、权限表每条记录都会对应系统代码。
字段说明：Code —> 系统标识代码SysName —> 系统名称2.菜单表：记录菜单。
每个功能当成⼀个菜单，菜单有url属性，⽤户通过点击菜单来访问对应功能；字段说明：ID —> 主键，⾃增标识MenuName —> 菜单名称 PageUrl —> 菜单对应url PId —> 菜单⽗级Id Lv —> 菜单等级，分⼀级菜单和⼆级菜单ControllerAction —> 菜单唯⼀标识，⽤来做权限控制SystemCode —> 系统标识代码3.操作表：此表主要是为了判断⽤户是否有来操作某个具体功能，如常⽤的【删除】功能等操作都放在这个表⾥；字段说明：ID —> 主键，⾃增标识OprateName —> 操作名称 OperateCode —> 操作标识代码SystemCode —> 系统标识代码4.⽤户表：记录所有系统的使⽤⽤户。
基于Web Services的统一权限系统
系统能够共享一个权限系统。业务系统不必再关心权限方面的细节 ，从 而可 以将精力 全部放到具体业务功能的开发上。
美ｔ诃 ：权限系统 ；统一 ；ＪＥ ；Ｗｅ 服 务；Ｕ ２Ｅ ｂ ＭＬ
Ｕｎ ｎ ｄＡｕ ｈ ｒｔ ｙ ｔ ｍ ｓ ｄ ０ ｅ ｅ ｖ ｃ ｓ ｉ ｅ ｔ ｏ ｉ Ｓ ｓｅ Ｂａ ｅ ｎ Ｗ ｂ Ｓ ｒ ｉｅ ｙ
维普资讯
第 ３ 卷 第 ２ 期 ２ ４
正２ ３ Ｎｏ２ ．４
计
算 机
工
程
２ ｍ ｅ ０ ６
Ｃｏ ｕ ｅ ｇｎ ｅ ｉｇ ｍｐ ｔｒＥｎ ｉｅ ｒｎ
・ 软件技术与数据库 －
文 ■ ０ — ４ （ ６ ４ ｏ ４ ｏ 章 号ｔ ０ ３ ８ 伽 ） ＿ ｏ ＿ ３ 文 标 码ｔ １ ｏ ２ ２ ２ ＿ ３＿ ＿ 献 识 Ａ
就不必再 关心 “ 锁”的问题 ，从而可 以将全部 的精力放到具
体业务功能 的开发上。
（） ３不方便管理权 限数据。需要进入各个 业务系统 的权 限 管理模 块才能管理对 应的权 限 ，操作复杂 ，且不直观 。
（ 对于不 同架构、不同运行环境 的软件 ，必须开发和维 ４ ）
护不同的权限系统。例如 ＢＳ ＣＳ架构的软件就必须各自 ／和 ／
一
圈 ２缱一权 限熏缱莱柑 作者筒介 ：罗胜涛０９９ ） ７ － ，男， 硕士 生。主研方 向： 软件工程项 目
管理
收藕 日期 ：２０—２２ ０５１ ７
Ｅｍ ｉ ｕ ｓ ２ ． ｍ － ａｌ ｏｔ ６ ｏ ：ｌ ＠１ ｅ
３４ 一
维普资讯
这也正是 Ｗｅ ｅｖ ｅ 大展身手的领域，经过改进的架 ｂｓｒ ｃｓ ｉ 构可 以很好地 弥补传统架构的不足 ：
Web系统功能权限管理研究
维普资讯
２０ ０ ７弃第２ 期
中 图 分 类 号 ：Ｐ １ Ｔ ３５ 文献标识码 ： Ａ 文 章 编 号 ：０９ ５２２０ ）＂ １２— ４ １０ —２５ （０７０ —００ ０ ２
Ｗｅ ｂ系统 功 能权 限管 理研 究
吴 愚 ，李炳 法
（ 四川大 学计算机学院 ，成都 ６０６ ） １０５
随着 Ｉ ｅ ｅ 网络 的 迅猛 发 展 ， ／ 息 管 理 系 ｎｒ ｔ ｔｎ ＢＳ信
统 已经广 泛应 用于 社会 生 活 中 的各 个 方 面 ， 之 而 随
应 用层 ， Ｗｅ 应 用服 务器 管 理 。第 三层 是 客 户端。表 示 Ｉ 直
层 根据 ＢＳ系统 的技 术 选 型表 现 为不 同 的 ｗｅ ／ ｂ页
来 的信息 管理安 全性 问题 也 越来 越受到 关注 。 为了 更好 地解决 此 问题 ， 限 管理 技 术应 运 而生 。 目前 权 的权 限管理 技术 大致 可 以 分 为两 大 类 ： 统级 权 限 系 管理 ， 比如操 作 系统 级 、 数据 库 系统 级 的权 限管 理 ； 应用 级权 限管理 ， 具体 实 现形 式 多样 ， 主要取 决于具 体应 用 。现 在 ， 系统级 权 限管 理模式 相对 稳定 成熟 ， 而应 用级权 限管 理特 别是 运行 时 动态权 限还没 有一 种统 一稳定 的模 式 ， 而 其 研 究 备 受 关 注 。相对 比 故 较成熟 的应 用级权 限管理 使用 Ｒ Ａ Ｂ Ｃ授 权模 型 。本
基于Struts技术的Web系统用户权限控制设计及应用
在攻击者也越来越多，对 Ｗｂ ｅ 信息系统进行严格的访 ｆ控 制 ． － ｊ
的必要性越来越大 。 而 Ｓ ｒ ｔ 技术是建立在 Ｍ Ｃ ｔｕ ｓ Ｖ 这种解决开发大型 Ｗ ｂ ｅ 软件 非常有效的模式上 的，Ｓ ｒ ｔ 在 Ｍ（ ｏ ｅ ） （ ｉ ｗ 和 Ｃ ｔ ｕｓ Ｍ ｄ １ 、Ｖ Ｖ ｅ ）
型 的优点是权限分配十分灵 活；缺点是， 没有对信息的传播
加 以控 制，安全性不高 。 １ １２ 强制权 限控制 （Ａ ）模型 ．． ＭＣ 在该模 型中，提供 了客体在主体之间共享的控制。每 个
（ｏｔｏｌｒＪ￣有涉及， Ｃｎｒ ｌｅ）２ 但它主要着眼于提供一个好的控 制器和一套定制 的标签库上，也就是说它 的着力点在 Ｃ Ｖ 和
维普资讯
基
于
∽
ｔｕｓ 技术的ｗｂ ｒｔ ｅ 系统用户权限控制设计及应用 技
ｃ） ，
量
术
ｔ ｅ Ｄ ｓ ｇ ｎ ｐ ｌ ｃ ｔ ｏ ｆ ｔｅ Ｗ ｂ Ｓ ｓ ｅ ｉｈ ｏ ｔ ｏ ｎ ｕ ｈ ｒ ａ ｅ ｎ Ｓ ｒ ｔ ｈ ｅ ｉｎ ａ ｄ Ａ ｐ ａ ｉｎ ｏ ｈ ｅ ｙ ｔ ｍ Ｒ ｇ ｔＣ ｎ ｒ ｌ ａ ｄ Ａ ｔ ０ ｉｙ ｂ ｓ ｄ ０ ｔ ｕ ｓ ｉ ｔ
上 。因此，它具有 Ｍ，一系列 优点，如 ：结构层次分明，高 、 ｃ
资源对象被标 以相应 的密级， 每一个用户也被授予某一个级 别的访问许可证 。 只有持有许可证的用户才可以存取相应密
级的对象， 用户许可证 和资源对象 密级均 由系统 管理员管
可重用性，增加了程序 的健壮性和可伸缩性，便于开发与设 计分工，提供集 中统一的权 限控 制、 校验 、国际化 、日 志等 等 ，而且它对 其他 技术和框架显示出很好的融合性 …Ｉ。文 ｓ ］ 章将在 ｓｒｔ 框架上 实现对 Ｗｂ ｔｕｓ ｅ 系统用户的权限控制管理 。
Web开发中的安全认证与用户权限管理
Web开发中的安全认证与用户权限管理安全认证与用户权限管理在Web开发中起着至关重要的作用。
它们确保了只有授权的用户可以访问特定的资源和功能，有效地保护了系统和用户的数据安全。
安全认证是通过验证用户的身份来确保只有合法用户才能访问系统。
常见的安全认证方式包括用户名和密码认证、单点登录、双因素认证等。
用户名和密码认证是最常见的一种方式，用户需要提供正确的用户名和密码来通过认证并获取访问权限。
单点登录允许用户在一次认证后访问多个应用程序，提供了更便捷的用户体验。
双因素认证结合了多个因素，如密码和手机验证码，提高了安全性。
用户权限管理是根据用户的身份和角色来决定其能够访问的资源和功能。
角色是一组权限的集合，用户被赋予某个角色即拥有该角色所具备的权限。
常见的权限管理方式包括基于角色的访问控制（RBAC）、基于资源的访问控制（ABAC）等。
RBAC是一种常用的权限管理模型，通过将用户分配给角色，再将角色分配给权限，实现了权限的灵活管理。
ABAC则是根据访问请求的特定资源属性来决定用户是否有权访问，更加细粒度地控制权限。
在实际的Web开发中，安全认证和用户权限管理需要综合考虑多个因素。
首先是身份管理，即如何管理用户的身份信息和认证凭证。
可以使用数据库存储用户信息，并对密码进行加密存储，确保用户的身份信息安全。
其次是会话管理，即如何保持用户的登录状态。
可以使用会话ID或令牌来标识用户，并将其存储在Cookie或Session中，保证用户访问系统的连续性和安全性。
第三是权限控制，即如何管理用户的角色和权限。
可以通过在代码中编写权限验证逻辑，或使用开源的权限管理框架来实现。
另外，还需要考虑跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等安全威胁。
XSS攻击是攻击者通过注入恶意脚本来获取用户信息或劫持用户会话，可以使用输入过滤和输出编码等方式防御。
CSRF攻击是攻击者通过伪造合法用户的请求来执行恶意操作，可以使用生成和验证随机令牌的方式来防御。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中国矿业大学本科生毕业设计姓名：学号： 08073457学院：计算机科学与技术专业：计算机科学与技术设计题目：基于web的通用权限管理系统专题：指导教师：职称：年月徐州中国矿业大学毕业设计任务书学院专业年级学生姓名任务下达日期：毕业设计日期：毕业设计题目：基于web的通用权限管理系统毕业设计专题题目：毕业设计主要达到内容和要求内容开发一个独立于系统的基于web的通用权限管理系统，该系统要求能对不同的用户分配不同的权限，实现了不同用户进入系统具有不同的操作的权限分配操作，实现了权限分配工作的信息化、管理事务的一体化，使用户进入系统操作自动化。
要求(1) 掌握通用权限管理系统的方法。
(2) 能够独立设计系统开发架构及完成具有基本功能的软件系统。
(3) 最后提交成果包括：书面论文、论文.doc文件、演示程序及源码、系统设计文档.doc文件院长签字：指导教师签字：中国矿业大学毕业设计指导教师评阅书指导教师评语（①基础理论及基本技能的掌握；②独立解决实际问题的能力；③研究内容的理论依据和技术方法；④取得的主要成果及创新点；⑤工作态度及工作量；⑥总体评价及建议成绩；⑦存在问题；⑧是否同意答辩等）：成绩：指导教师签字：年月日中国矿业大学毕业设计评阅教师评阅书评阅教师评语（①选题的意义；②基础理论及基本技能的掌握；③综合运用所学知识解决实际问题的能力；③工作量的大小；④取得的主要成果及创新点；⑤写作的规范程度；⑥总体评价及建议成绩；⑦存在问题；⑧是否同意答辩等）：成绩：评阅教师签字：年月日中国矿业大学毕业设计答辩及综合成绩摘要随着计算机技术和互联网的快速发展和日益成熟，用户可访问的数据资源日趋复杂，各种应用系统都面临着对企业资源进行有效安全管理的难题。
目前国内在对权限管理方面技术的应用开发方面相对滞后，企业级应用系统中权限管理模块也存在很多的问题及缺陷，如:授权方式复杂，权限操作不灵活，缺乏通用性，权限访问控制粒度较单一等。
因此，构建一个通用的用户权限管理组件，以满足日趋复杂的安全访问控制需求，已经成为企业应用系统安全访问控制领域内一项重要任务。
本文提出的权限管理系统采用的是基于角色的权限管理方法，实现了不同用户进入系统具有不同的操作的权限分配操作，实现了权限分配工作的信息化、管理事务的一体化，使用户进入系统操作自动化。
具有操作简单、界面友好、灵活性高、系统安全性高、运行稳定等特点，是系统管理人员进行权限管理的良好借鉴。
关键词：权限管理；权限操作；角色ABSTRACTWith the developing and being mature of computer technology and Internet and The enlargement of the enterprise，the data sources that user can access are becoming More and more complicated. So it is a Problem for various enterprise-class applications that how to manage the enterprise resources in an effective safety way. Recently，the development of access Control Technology is lagging in China. There are a lot of Problems and defects of the access control model in enterprise-class application. For example，the method of authorization is complicated，The operating of Access is inflexible，commonality is lacking，and the granularity of access control is simple, and so on. As a result, it is a very important task in the security access control field in China to construct a common management component for user access to meet the increasingly complex requirements of security access control.The privilege management system realized the different user to enter the system to have the different operation the privilege assignment operation, has realized the privilege assignment work information, the administration integration, caused the user to enter the system operation automation. Has the operation simply, the contact surface friendly, the flexibility high, the system security is high, moves steadily grades the characteristic, is enterprise's system administration personnel carries on the privilege management the good model.KEY WORDS: Privilege Management; Privilege Operate; Role目录1绪论 (1)1.1选题意义 (1)1.2研究现状 (1)1.3现在权限管理系统存在的问题分析 (2)2 可行性研究 (4)2.1社会可行性分析 (4)2.2 技术可行性分析 (4)2.3经济可行性分析 (4)2.4管理可行性分析 (4)3 需求分析 (5)3.1 面向对象的需求分析方法 (5)3.2权限管理系统描述 (5)3.2.1 用户操作 (6)3.2.2 管理员操作 (6)3.3用例建模 (6)3.3.1系统参与者 (6)3.3.2用例图 (6)3.3.3 用例规约 (8)4总体设计 (10)4.1概要设计 (10)4.1.1对象类型描述和类图 (10)4.1.2 类图 (13)4.2 详细设计 (13)4.2.1权限系统定义 (13)4.2.2权限系统目标 (13)4.2.3权限系统子系统设计 (14)4.2.4登录子系统 (15)4.2.5用户操作子系统 (15)4.2.6操作员操作 (16)4.3用例建模 (16)4.3.1时序图和协作图简介 (16)4.3.2时序图的绘制 (16)4.3.3 绘制时序图和协作图 (17)4.3.4 绘制活动图 (21)4.4 数据库逻辑结构设计 (22)4.4.1系统权限表 (23)4.4.2权限组表 (23)4.4.3角色表 (23)4.4.4角色权限表 (23)4.4.5员工表 (24)5 权限管理系统实现 (25)5.1权限管理系统实现的关键技术 (25)5.2权限管理系统实现过程 (25)5.2.1判断权限字符串是否包含某权限ID的方法 (25)5.2.2将两个权限字符串合并为一个的方法 (26)5.2.3对字符串进行加密和解密的方法 (26)5.3权限管理系统主要窗体设计 (28)5.3.1权限管理系统用户登录窗体的设计 (28)5.3.2 权限管理系统窗体主界面设计 (29)5.3.3 权限管理系统查询窗体设计 (30)5.3.4权限管理系统角色权限设置窗体设计 (31)5.3.5权限管理系统密码修改窗体设计 (33)结论 (34)参考文献................................................... 错误！未定义书签。
翻译部分................................................... 错误！未定义书签。
英文原文................................................. 错误！未定义书签。
中文译文................................................. 错误！未定义书签。
致谢....................................................... 错误！未定义书签。
中国矿业大学2011届本科生毕业设计（论文）第1页1绪论在信息社会的知识经济时代，人与人之间更多是依赖高科技的电子产品来进行沟通。
可是随着互联网的普及，随之而来的安全问题也越来越不容大家小视。
如何是人们的信息更加安全，是一个摆在我们面前不允许回避的问题。
1.1选题意义近年来，随着市场竞争的加剧以及计算机网络技术在制造企业中的广泛应用，企业的产品信息日益数字化，产品开发过程日益全球化，企业的传统组织形式和生产过程也发生了深刻变化。
企业的组织形式将是跨地区、跨国家的虚拟公司或动态联盟，生产过程也离不开与国际市场的信息、技术、资源和产品的交换。
这种以国际互联网为中心的产品开发模式，对企业产品数据的安全保密和信息共享提出了更高的要求。
如何在分布式并行处理环境下对产品数据进行安全有效的组织和管理，实现信息合理有序的流动，是企业在选择实施计算机支持协同工作系统或产品管理系统等软件系统时首要考虑的问题对于这种大型分布式数据库系统，正确的用户权限管理是保证企业产品数据信息安全性、准确性完整性和一致性的基础。
权限系统一直以来是我们应用系统不可缺少的一个部分，若每个应用系统都重新对系统的权限进行设计，以满足不同系统用户的需求，将会浪费我们不少宝贵时间，所以花时间来设计一个相对通用的权限系统是很有意义的。
1.2研究现状权限管理技术的理论研究开始于20世纪60年代末70年代初，所权限管理，就是通过某种途径显示地准许或限制访问能力及范围，从而限制对关键资源的访问，防止非法用户的侵入或者合法用户的不慎操作造成破坏。
随着计算机技术和应用的发展，特别是互联网的发展，应用系统对于权限管理的需求开始迅速增加。