基于MVC架构的网站RBAC访问控制框架设计与实现毕业设计论文摘要一个实际的商务网站系统除了需要关注于功能需求之外，还需要考虑很多非功能性需求，安全性就是其中一个非常重要的方面。访问控制是几乎所有的应用系统都不可缺少的一部分。本文从MVC架构商务管理系统的需求出发，首先分析了几种访问控制的优缺点，在此基础上提出了利用RBAC模型来进行系统的访问控制。并将其用于某一具体的商务系统中，给出了实现过程。关键词：MVC、RBAC、访问控制、角色、权限。AbstractWhenfunctionalrequirementsarechieflypaidattentiontobypeopleinacommercialapplicationsystem,manynonfunctionalrequirementsarealsotakenintoaccount.Securityisoneofthemostimportantaspectsofthenonfunctionalrequirements.Accesscontrolalmostisanecessarypartinallapplicationsystems.ThispaperanalysestherequirementsofcomprehensivecommercialinformationmanagementsystembasedonMVC.Itanalysesthemeritsanddemeritsamongthecommonaccesscontrols,andproposesprocessaccesscontrolbasedonRBACmodel.Finally,itdescribeshowtorealizethemodelinamaterialcommercialsystem.Keywords：MVC，RBAC，AccessControl，Role，Permission.目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc170106698"引言PAGEREF_Toc170106698\h1HYPERLINK\l"_Toc170106699"第一章课题背景PAGEREF_Toc170106699\h2HYPERLINK\l"_Toc170106700"1.1MVC概述PAGEREF_Toc170106700\h2HYPERLINK\l"_Toc170106701"1.2RBAC模型概述PAGEREF_Toc170106701\h3HYPERLINK\l"_Toc170106702"1.2.1RBAC原理简介PAGEREF_Toc170106702\h3HYPERLINK\l"_Toc170106703"1.2.2RBAC适用性分析PAGEREF_Toc170106703\h5HYPERLINK\l"_Toc170106704"1.3RBAC在MVC中的应用现状PAGEREF_Toc170106704\h6HYPERLINK\l"_Toc170106705"第二章系统框架分析与设计PAGEREF_Toc170106705\h9HYPERLINK\l"_Toc170106706"2.1基于MVC架构的Web系统PAGEREF_Toc170106706\h9HYPERLINK\l"_Toc170106707"2.2RBAC模型的建立PAGEREF_Toc170106707\h11HYPERLINK\l"_Toc170106708"2.3RBAC模型在MVC网站中的应用PAGEREF_Toc170106708\h12HYPERLINK\l"_Toc170106709"第三章设计实现PAGEREF_Toc170106709\h14HYPERLINK\l"_Toc170106710"3.1RBAC框架实现PAGEREF_Toc170106710\h14HYPERLINK\l"_Toc170106711"3.2RBAC模型在系统中的实现PAGEREF_Toc170106711\h17HYPERLINK\l"_Toc170106712"3.2.1系统功能模块的实现PAGEREF_Toc170106712\h17HYPERLINK\l"_Toc170106713"3.2.2系统权限模块的实现PAGEREF_Toc170106713\h21HYPERLINK