项目报告
教务管理平台-权限及公共模块设计与开发
随着教育改革的不断深化，高等院校的建设与发展对国民整体素质的提高起
着越来越重要的作用，建立一套能够适应这些改变的行政管理方案也就显得尤为
重要。对于教务处来说，将信息技术用于校务管理中便是迫切的要求。
教务系统中的用户数量众多，需要具有不同的权限，以实现不同的应用。本
论文介绍了开发背景，开发平台，并基于需求分析实现了教务管理平台中基于角
色控制的权限系统(RBAC)及公共模块的设计与开发。RBAC 实现了用户与访问
权限的逻辑分离，更符合教务平台的用户、数据和应用特征；在公共模块中实现
了系统通用的日志管理，异常处理，常用类库方法等。通过设计和应用本系统，
有效的解决了教务平台中关于用户管理与权限操作等方面的问题，为系统公共模
块的实现打下坚实的基础。通过较为详尽的功能测试，表明本文的设计内容具有
一定的通用性，可用于需要动态分配权限与角色的管理系统中。
权限；公共模块；RBAC
Education Management Platform-
The Design and Implementation of Authority System and
Public Module
Abstract
With the continuous deepening of educational reform, the construction and
development of universities players an increasingly important role to raise the overall
quality, establish an administration solution to adapt these changes is particularly
important. For the educational administration department, information technology use
in the school management is an urgent requirement.
The education management platform has large number of users and needs
different authority in order to achieve different applications. This paper introduces the
development background, the development platforms, the module design and
development of education management platform, role based authority control system
module (RBAC) and public module by requirements analysis. RBAC more separate
the data and program from users, the system of education management platform for
realizing the logic separation of user and access rights. The public module implements
a generic system log management, exception handling, common library methods.
With the developing of the system, it supplies an effective solution to the questions of
user management and authority control of the platform and the public platform
module methods, which has laid a solid foundation for the implementation of the
system’s public module. By the detailed functional testing, it shows the generality, so
the system may be used for the management system of dynamic allocation of
authority and role.
Key words: authority；public module；RBAC；
目 录
总页数：22 页
1 引言................................................................................................................................................1
1.1 课题背景..................................................................................................................................1
1.2 课题目的..................................................................................................................................1
1.3 课题意义..................................................................................................................................1
2 系统平台与相关技术....................................................................................................................2
2.1 系统架构..................................................................................................................................2
2.2 开发平台介绍.........................................................................................................................2
2.2.1 Visual Studio 2005 介绍...................................................................................................2
2.2.2 SQL Server 2005 介绍......................................................................................................2
2.3 开发技术介绍.........................................................................................................................2
2.3.1 Asp.net ..............................................................................................................................2
2.3.2 RBAC................................................................................................................................3
2.3.3 Identity 和 IPrincipal ........................................................................................................3
3 需求分析和数据库设计................................................................................................................3
3.1 应解决的问题.........................................................................................................................3
3.1.1 基于 RBAC 的权限系统.................................................................................................3
3.1.2 平台需要的公共模块......................................................................................................4
3.2 功能需求..................................................................................................................................4
3.2.1 用户信息管理...................................................................................................................5
3.2.2 角色信息管理..................................................................................................................5
3.2.3 资源管理..........................................................................................................................5
3.2.4 用户角色分配..................................................................................................................5
3.2.5 角色权限分配..................................................................................................................5
3.2.6 权限操作..........................................................................................................................5
3.2.7 日志管理..........................................................................................................................5
3.2.8 异常处理..........................................................................................................................6
3.2.9 基础公共类库..................................................................................................................6
3.3 非功能需求..............................................................................................................................6
3.3.1 包容性和可扩展性...........................................................................................................6
3.3.2 系统简洁,易使用、易维护、适用非计算机专业人员使用..........................................6
3.3.3 充分保护数据的一致性...................................................................................................6
3.3.4 采用先进成熟的技术，建立实用可靠的系统...............................................................6
3.4 数据库设计.............................................................................................................................6
4 系统设计设计与实现....................................................................................................................9
4.1 公共模块设计..........................................................................................................................9
4.1.1 数据库通用类设计...........................................................................................................9
4.1.2 系统工具通用类设计.......................................................................................................9
4.1.3 系统日志和树目录设计.................................................................................................10
4.1.4 系统异常处理.................................................................................................................12
4.1.5 系统通用页面设计.........................................................................................................12
4.2 权限系统模块的实现...........................................................................................................13
4.2.1 用户信息管理和角色绑定............................................................................................13
4.2.2 角色管理和权限绑定....................................................................................................15
4.2.3 权限管理........................................................................................................................16
4.2.4 系统资源管理和权限绑定及菜单操作........................................................................17
4.2.4 url 过滤 ........................................................................................................................18
5 测试..............................................................................................................................................20
结 论......................................................................................................................................20
参考文献......................................................................................................................................20
致 谢......................................................................................................................................21
声 明......................................................................................................................................22
第 1 页 共 22 页
1 引言
教务 管理 平台 对安 全问题 有较 高的 要求 ，传统 的访 问控 制方 法 DAC
（Discretionary Access Control，自主访问控制模型）、MAC（Mandatory Access
Control，强制访问控制模型）难以满足复杂的教务管理平台需求。NIST（National
Institute of Standards and Technology，美国国家标准化和技术委员会）于 90 年代
初提出了基于角色的访问控制方法（RBAC），实现了用户与访问权限的逻辑分
离，更符合企业的用户、组织、数据和应用特征。
RBAC（角色访问控制）的基本思想即把整个访问控制过程分成两步：访问
权限与角色相关联，角色再与用户关联，从而实现了用户与访问权限的逻辑分离。
由于 RBAC 实现了用户与访问权限的逻辑分离，因此它极大的方便了权限
管理。例如，如果一个用户的职位发生变化，只要将用户当前的角色去掉，加入
代表新职务或新任务的角色即可，角色/权限之间的变化比角色/用户关系之间的
变化相对要慢得多，并且委派用户到角色不需要很多技术，可以由行政管理人员
来执行，而配置权限到角色的工作比较复杂，需要一定的技术，可以由专门的技
术人员来承担，但是不给他们委派用户的权限，这与现实中情况正好一致。
1.1 课题背景
目前国家的教育体制也正处在不断改革、创新的阶段，我国教育部门充分吸
取国外优秀的教学模式，结合国内多年的办学经验，逐步探索出适合中国特色的
教学形式，因此国家教育部面向各级各类学校开展了全面学分制改革。因此，各
院校迫切需要对自己的现有教务管理系统进行改进和提高，根据国内大学的现在
管理模式，结合国际新的思想观念，在校园网络环境下建设先进的、与国际水平
接轨的信息化管理平台。提高学校管理工作的现代化水平，使之成为学校公共信
息服务体系的重要组成部分。
在这样的大环境下，我们选择了“教务管理平台”这个系统，符合实际需求。
其中教务管理平台中使用人员的复杂性和众多模块的管理，需要较为复杂和安全
的权限系统，另外由于团队开发和系统平台的需要，也需要一定的公共模块的支
持。例如日志管理，异常处理，数据验证和过滤等。
1.2 课题目的
为教务管理平台设计一套安全，通用，可扩展的权限系统和系统公共基础模
块的设计与开发，以应对系统和团队开发的需要。
1.3 课题意义
通过完成本课题系统的设计与开发，为团队开发教务管理平台打下基础，加
快整个教务管理系统的开发速度，以应对实际教务管理工作自动化的需要，极大
提高教务管理工作人员的效率。
