VC毕业设计_教务管理平台-权限及公共模块设计与开发

教务管理平台对安全问题有较高的要求，传统的访问控制方法DAC（Discretionary Access Control，自主访问控制模型）、MAC（Mandatory Access Control，强制访问控制模型）难以满足复杂的教务管理平台需求。NIST（National Institute of Standards and Technology，美国国家标准化和技术委员会）于90年代初提出了基于角色的访问控制方法（RBAC），实现了用户与访问权限的逻辑分离，更符合企业的用户、组织、数据和应用特征。 [版权所有：http://think58.com]

RBAC（角色访问控制）的基本思想即把整个访问控制过程分成两步：访问权限与角色相关联，角色再与用户关联，从而实现了用户与访问权限的逻辑分离。

本文来自think58 [版权所有：http://think58.com]

[资料来源：http://www.THINK58.com]

由于RBAC实现了用户与访问权限的逻辑分离，因此它极大的方便了权限管理。例如，如果一个用户的职位发生变化，只要将用户当前的角色去掉，加入代表新职务或新任务的角色即可，角色/权限之间的变化比角色/用户关系之间的变化相对要慢得多，并且委派用户到角色不需要很多技术，可以由行政管理人员来执行，而配置权限到角色的工作比较复杂，需要一定的技术，可以由专门的技术人员来承担，但是不给他们委派用户的权限，这与现实中情况正好一致。 think58 [资料来源：THINK58.com]

目前国家的教育体制也正处在不断改革、创新的阶段，我国教育部门充分吸取国外优秀的教学模式，结合国内多年的办学经验，逐步探索出适合中国特色的教学形式，因此国家教育部面向各级各类学校开展了全面学分制改革。因此，各院校迫切需要对自己的现有教务管理系统进行改进和提高，根据国内大学的现在管理模式，结合国际新的思想观念，在校园网络环境下建设先进的、与国际水平接轨的信息化管理平台。提高学校管理工作的现代化水平，使之成为学校公共信息服务体系的重要组成部分。 think58好，好think58 [资料来源：http://think58.com]

在这样的大环境下，我们选择了“教务管理平台”这个系统，符合实际需求。其中教务管理平台中使用人员的复杂性和众多模块的管理，需要较为复杂和安全的权限系统，另外由于团队开发和系统平台的需要，也需要一定的公共模块的支持。例如日志管理，异常处理，数据验证和过滤等。 think58 [资料来源：www.THINK58.com]

为教务管理平台设计一套安全，通用，可扩展的权限系统和系统公共基础模块的设计与开发，以应对系统和团队开发的需要。

think58 [资料来源：http://www.THINK58.com]

通过完成本课题系统的设计与开发，为团队开发教务管理平台打下基础，加快整个教务管理系统的开发速度，以应对实际教务管理工作自动化的需要，极大提高教务管理工作人员的效率。 think58.com [资料来源：THINK58.com]