就業(yè)系統數據庫的角色權限管理

【摘要】就業(yè)系統數據庫管理方面對數據的安全性要求極高，為了更好的防御黑客對數據庫系統的攻擊，防止非法用戶訪問讀取數據和病毒破破壞數據庫，需要嚴格控制用戶對數據庫的讀取以及對數據庫的存儲和刪除操作。為了有效防止合法用戶使用非法資源和非授權用戶訪問系統資源，系統根據安全策略用于對控制訪問每個資源請求的要求：進行身份驗證和授權。本文詳細講述了在就業(yè)系統中如何使用權限和角色控制的方法杜對數據庫進行安全管理。

【關鍵詞】數據庫;角色;權限管理

就業(yè)系統實際運行的時候，我們必須首先要將被保護資源的訪問有效控制。把記錄授權信息記錄在特殊的權限控制表中，然后再創(chuàng)建基于業(yè)務需求的相關角色。不同的角色和業(yè)務相關信息的控制及其相關權限的不同角色，其次是每個用戶分配一個不同的角色，一個用戶可以有多個角色。如畢業(yè)學生，就業(yè)管理人員、輔導員、用人單位或其他角色，為特定的用戶指定允許或禁止訪問控制信息，許多用戶和系統之間關聯，我們以將要審查的特殊權限設置優(yōu)先。

系統對可匿名訪問資源請求，認證和授權模塊不會進行相應的操作;當請求一個受保護的資源，用戶信息的認證模塊首先確認，如通過瀏覽器、表單進行基本身份驗證。系統認定訪問用戶為合法用戶，再從特殊權限控制授權模塊檢查該請求是否禁止或允許訪問。

角色系統有一些共同的屬性角色ID，字符的名稱、組織類型、是否繼承父親角色ID。如果角色是可以繼承的角色，那么它不僅有自己權限角色，還有父親角色和權限有兩種。根據組織類型的角色作用區(qū)別開來。因此，我們可以提取出共同屬性建立到同一個表（角色表），學校和企業(yè)角色表繼承了角色表里面的角色。

用戶對欄目的權限是本系統的用戶主要權限，一個欄目有多個權限，例如學生可以審核、瀏覽和維護自己個人的信息。因此有個欄目表和欄目所擁有的權限表。角色實際上是權限集合，角色權限表中的所關聯的表是欄目權限表和角色表。

高職就業(yè)管理系統的角色的管理類似于一個小組管理，一般把具有相同權限的一組用戶。在這個系統里面我們大致可以分成三組：系統管理員組、用人單位組和畢業(yè)學生組。每個組可以添加成員。然后在給各個組的角色分配適當的權限，那么這一組用戶就都具有了這個角色的權限。而不必執(zhí)行將權限分別給每個用戶的操作，從而有效地對相同權限的用戶群進行統一管理，減少了高職信息管理系統的大量重復性的工作。

當用戶在第一次登陸高職就業(yè)管理信息系統注冊時，如果用戶如果選擇了學生用戶這一類型，那么當畢業(yè)學生用戶注冊成功時，系統就會自動給這個用戶分配了，畢業(yè)學生角色下面的所有畢業(yè)生的權限，這些權限包括修改畢業(yè)學生個人信息、搜索用人單位招聘信息、收藏了用人單位職位信息、向用人單位投遞簡歷、向用人單位咨詢等權限。同樣當用人單位在注冊時，選擇了用人單位給用戶類型，那么用人單位的注冊成功時，就業(yè)系統就會給用人單位用戶自動分配用人單位角色下面的權限。這些權限包括填寫用人單位用戶詳細信息、搜索畢業(yè)學生個人簡歷、發(fā)布招聘職位信息以及回復畢業(yè)生信息等權限。從這個例子可以看出，一個角色可以有多個權限，同樣一個權限也可以分配給多個角色，比如用戶登錄這個權限，高職就業(yè)管理信息系統里面，管理員角色、畢業(yè)生用戶角色和用人單位角色同樣擁有。

實際例子分析：

在學校的就業(yè)管理中，會有各個系部的一些初級的管理人員，可以規(guī)定他們的權限都可以查詢學生在就業(yè)信息，而不能對就業(yè)信息進行修改、刪除、添加等操作。舉個例子來說，系里的一個輔導員想了解學生簡歷信息。他在Windows登錄的用戶名是userwang，我們在高職就業(yè)管理信息系統中建立的數據庫名字叫XT，畢業(yè)生簡歷保存在XT數據庫的StuJL表中，我們可以輸入這樣的命令來賦予userwang輔導員查看學生簡歷信息的操作。在SQL Server2005數據庫中先建立一個名為Roleselect的角色。命令行如下。

語句Use XT的作用是打開XT數據庫，用GO語句來執(zhí)行命令，用GRANT SELECT ON StuJL TO ‘Roleselect語句將想查看學生簡歷表的操作授權給角色，用EXEC sp_grantdbaccess ‘userwang，sql_wang語句將本來是Windows用戶名是userwang讓他可以用sql_wang名來訪問XT數據庫。再用語句將Roleselect角色授權給數據庫用戶sql_wang。這樣輔導員就可以查看畢業(yè)學生的簡歷信息了。學校里負責這項工作的輔導員老師很多，而只需要給這些輔導員老師授權Roleselect角色就可以了。這樣以來就大大減少了系統維護的工作量，增強了系統的安全可靠性。

參考文獻：

[1]杜曉亞.高職就業(yè)信息管理系統的設計與實現[D].河北科技大學，2014.

[2]陳睿.基于Web Services的數據共享平臺安全機制的研究與應用[D].廣州工業(yè)大學，2011.

[3]HeqingGuan，Beihongjin，Junwei.A Framework for Application server based Web Servlces management.Proeedingsof the 12th Asia-Pacific Software Engineering Conference，2013.

[4]Dino EsPosito.Building Web Solutions with ASP.NET and ADO.NET，erica：Wiley Publishing，Ine，2011.

[5]李偉.大數據背景下市場營銷教學方法與策略研究[J].商場現代化，2016（8）：12-28.