就業系統數據庫的角色權限管理

【摘要】就業系統數據庫管理方面對數據的安全性要求極高，為了更好的防御黑客對數據庫系統的攻擊，防止非法用戶訪問讀取數據和病毒破破壞數據庫，需要嚴格控制用戶對數據庫的讀取以及對數據庫的存儲和刪除操作。為了有效防止合法用戶使用非法資源和非授權用戶訪問系統資源，系統根據安全策略用于對控制訪問每個資源請求的要求：進行身份驗證和授權。本文詳細講述了在就業系統中如何使用權限和角色控制的方法杜對數據庫進行安全管理。

【關鍵詞】數據庫;角色;權限管理

就業系統實際運行的時候，我們必須首先要將被保護資源的訪問有效控制。把記錄授權信息記錄在特殊的權限控制表中，然后再創建基于業務需求的相關角色。不同的角色和業務相關信息的控制及其相關權限的不同角色，其次是每個用戶分配一個不同的角色，一個用戶可以有多個角色。如畢業學生，就業管理人員、輔導員、用人單位或其他角色，為特定的用戶指定允許或禁止訪問控制信息，許多用戶和系統之間關聯，我們以將要審查的特殊權限設置優先。

系統對可匿名訪問資源請求，認證和授權模塊不會進行相應的操作;當請求一個受保護的資源，用戶信息的認證模塊首先確認，如通過瀏覽器、表單進行基本身份驗證。系統認定訪問用戶為合法用戶，再從特殊權限控制授權模塊檢查該請求是否禁止或允許訪問。

角色系統有一些共同的屬性角色ID，字符的名稱、組織類型、是否繼承父親角色ID。如果角色是可以繼承的角色，那么它不僅有自己權限角色，還有父親角色和權限有兩種。根據組織類型的角色作用區別開來。因此，我們可以提取出共同屬性建立到同一個表（角色表），學校和企業角色表繼承了角色表里面的角色。

用戶對欄目的權限是本系統的用戶主要權限，一個欄目有多個權限，例如學生可以審核、瀏覽和維護自己個人的信息。因此有個欄目表和欄目所擁有的權限表。角色實際上是權限集合，角色權限表中的所關聯的表是欄目權限表和角色表。

高職就業管理系統的角色的管理類似于一個小組管理，一般把具有相同權限的一組用戶。在這個系統里面我們大致可以分成三組：系統管理員組、用人單位組和畢業學生組。每個組可以添加成員。然后在給各個組的角色分配適當的權限，那么這一組用戶就都具有了這個角色的權限。而不必執行將權限分別給每個用戶的操作，從而有效地對相同權限的用戶群進行統一管理，減少了高職信息管理系統的大量重復性的工作。

當用戶在第一次登陸高職就業管理信息系統注冊時，如果用戶如果選擇了學生用戶這一類型，那么當畢業學生用戶注冊成功時，系統就會自動給這個用戶分配了，畢業學生角色下面的所有畢業生的權限，這些權限包括修改畢業學生個人信息、搜索用人單位招聘信息、收藏了用人單位職位信息、向用人單位投遞簡歷、向用人單位咨詢等權限。同樣當用人單位在注冊時，選擇了用人單位給用戶類型，那么用人單位的注冊成功時，就業系統就會給用人單位用戶自動分配用人單位角色下面的權限。這些權限包括填寫用人單位用戶詳細信息、搜索畢業學生個人簡歷、發布招聘職位信息以及回復畢業生信息等權限。從這個例子可以看出，一個角色可以有多個權限，同樣一個權限也可以分配給多個角色，比如用戶登錄這個權限，高職就業管理信息系統里面，管理員角色、畢業生用戶角色和用人單位角色同樣擁有。

實際例子分析：

在學校的就業管理中，會有各個系部的一些初級的管理人員，可以規定他們的權限都可以查詢學生在就業信息，而不能對就業信息進行修改、刪除、添加等操作。舉個例子來說，系里的一個輔導員想了解學生簡歷信息。他在Windows登錄的用戶名是userwang，我們在高職就業管理信息系統中建立的數據庫名字叫XT，畢業生簡歷保存在XT數據庫的StuJL表中，我們可以輸入這樣的命令來賦予userwang輔導員查看學生簡歷信息的操作。在SQL Server2005數據庫中先建立一個名為Roleselect的角色。命令行如下。

語句Use XT的作用是打開XT數據庫，用GO語句來執行命令，用GRANT SELECT ON StuJL TO ‘Roleselect語句將想查看學生簡歷表的操作授權給角色，用EXEC sp_grantdbaccess ‘userwang，sql_wang語句將本來是Windows用戶名是userwang讓他可以用sql_wang名來訪問XT數據庫。再用語句將Roleselect角色授權給數據庫用戶sql_wang。這樣輔導員就可以查看畢業學生的簡歷信息了。學校里負責這項工作的輔導員老師很多，而只需要給這些輔導員老師授權Roleselect角色就可以了。這樣以來就大大減少了系統維護的工作量，增強了系統的安全可靠性。

參考文獻：

[1]杜曉亞.高職就業信息管理系統的設計與實現[D].河北科技大學，2014.

[2]陳睿.基于Web Services的數據共享平臺安全機制的研究與應用[D].廣州工業大學，2011.

[3]HeqingGuan，Beihongjin，Junwei.A Framework for Application server based Web Servlces management.Proeedingsof the 12th Asia-Pacific Software Engineering Conference，2013.

[4]Dino EsPosito.Building Web Solutions with ASP.NET and ADO.NET，erica：Wiley Publishing，Ine，2011.

[5]李偉.大數據背景下市場營銷教學方法與策略研究[J].商場現代化，2016（8）：12-28.