基于RBAC的精品课程网站权限设计.docxVIP

?

?

基于RBAC的精品课程网站权限设计

?

?

肖群焦慧华李湘一

摘要：一门精品课程的建设涉及到系统管理员，课程负责人，教学团队，学生及普通使用者等多种用户。本文在精品课程网站建设过程中引入RBAC（Role-BasedAccessControl）权限设计，使精品课程网站建设中的资源得到精确控制与有效使用。

关键词：精品课程；权限管理；RBAC

中图分类号：TP311文献标识码：A文章编号：2095-2163（2016）01-

Abstract：Theconstcructionofaexcellentcourseinvolvesthesystemadministrator，thecurriculum，theteachingteam，studentsandordinaryusersandotherusers.Thispaperintroduceshowtodesigntheaccesscontrolsystemoftheexcellentcoursewebsite，whichcanmaketheresourcesintheconstructionoftheexcellentcoursewebsitegetaccuratecontrolandeffectiveuse.

Keywords：excellentcourses；accesscontrol；RBAC

0前言

精品课程建设是国家教育部为推进高校教学内容改革，教学模式创新，加强现代教育技术在教学中的应用，促进高校优质教学资源的共享而推行的高等学校教学质量与教学改革工程的重要内容。精品课程建设的核心是解决好课程内容建设问题，而课程资源建成后的共享与应用是关键点和落脚点[]。因此精品课程上网，通过网站建设实现课程资源的共享即已成为精品课程的必需环节。

精品课程网站建设涉及到把与这一门课程相关的资源上传联网。这些资源可分为课程简介、教学团队、教学大纲（课程大纲、实践大纲）、授课教案、作业习题、实训天堂、授课影相、模拟自测试题、自主拓展学习、教学效果等。这些内容由一个教学团队搜集整理创作出来，并上传到精品课程网站上。浏览网上的精品课程网站可以发现，很多课程网站内容都落后陈旧，甚至还有些停留在申报时的阶段，与精品课程建设的主旨难以相符。究其根由，除了“重申报，轻建设，经费不到位”等方面，精品课程网站内容建设分工不明，权责不清，未发挥集体协作与长效管理机制等也是其发展过时延滞的重要原因。

本文通过分析精品课程建设中所涉及到的各类人物与角色，明确其在精品课程网站上的应用权限与担负职责，并在精品课程网站设计过程中引入RBAC权限管理模型，把各种精品课程建设中身处不同角色的各型用户实施和执行有效的管理，使系统管理员、课程负责人、主讲教师、学生、访客，这些不同的角色用户均能按照系统赋予的权限获得最佳管理并优化使用课程资源，从而使得精品课程网站能够长期稳健地运转及运行的。

1RBAC模型

权限管理分自主型、强制型和基于角色的访问控制等[]。其中，自主型访问控制，控制方式太弱；强制型访问控制，设置复杂，不灵活。基于角色的访问控制（RBAC）则由NIST（美国国家标准与技术研究院）提出。通过在用户与权限直接引入角色，权限不直接赋予用户，权限仅是赋予角色，用户将会属于一个或多个角色，具体的模型原理如图1所示。

完整的RBAC模型可分为四个部分[]，图1是基本模型RBAC0（CoreRBAC），其下还包含角色分级模型RBAC1（HierarchalRBAC）、角色限制模型RBAC2（ConstraintRBAC）和统一模型RBAC3（CombinesRBAC）。在此，给出其对应相关介绍如表1所示。

2精品课程网站建设中的角色分析

精品课程建设研究是指一个教学团队围绕这一门课程进行相关资源配设组合的完整过程。通过分析，不难发现精品课程网站中至少有四种角色的用户[]：系统管理员、课程管理员（课程负责人）、栏目管理员（主讲教师）、访客用户。其中，系统管理员是网站的初始用户，权限范围是可以添加课程与课程负责人，管理网站上的非课程资源如导入教师信息、管理访客留言、设置网站的显示效果等。课程负责人给团队成员分配课程资源管理权限，一般按栏目分类。团队成员负责资源建设与更新，同时也可以协助课程负责人管理课程。各项角色实体间的关系可以用图2简单表示。

3精品课程网站的权限设计

3.1设计思路

系统的研制要满足实用性、可靠性和安全性。精品课程网站的权限设计要完成用户登录控制，栏目管理，资源建设与更新，课程内容的访问监控，网站用户及用户权限的分配等具体功能。从项目的实