张晓宁　王　帆　李　娜　石家庄铁道大学四方学院计算机系　河北石家庄　050043



RBAC维度权限管理模型在货物进出口系统的应用

张晓宁王帆李娜石家庄铁道大学四方学院计算机系河北石家庄050043

【文章摘要】

提出了基于RBAC的维度权限管理模型的设计思想，讨论了权限管理系统中用户的属性维的设计，以及角色的分配，权限访问控制和访问控制模式等关键技术。并阐述了进出口系统通用的维度建模技术及模型的实现方法，重点解决了维度模型的创建、数据的多维分析及模型的可扩展性问题，为企业的决策支持提供了帮助。

【关键词】

维度模型; 角色;RBAC;权限

0　引言

数据仓库的数据建模方法主要有Inmon倡导的第三范式建模方法和Kimball提出的维度建模方法 。其中维度建模方法可以更好地展现多维数据关系，因此本系统采用维度建模方法进行数据建模。此外，数据库安全一直都受到广泛关注，基于角色的访问权限管理(RBAC，role based access controls)被普遍认为是当前最具有发展潜力的访问控制策略 。因此，在数据建模过程中以RBAC为基础进行系统权限管理模型的设计。

1　货物进出口系统维度建模设计

维度建模是一种逻辑设计技术，本系统采用雪花型模型和星型模型来建立数据仓库的逻辑模型，在数据模型中主要设计两类表。

（1）维度表：描述主题的特征信息。在系统分析模型中，企业关心产品销售量随时间推移而发生的变化，时间就是一个维。系统中比较规则的分析角度主要包括：时间维表，月份维表，年度维表，计量单位维表，商品代码变化维度表，贸易方式维表，经营单位维表，进出口类别维表等。……