关于thinkphp上RBAC的研究及应用-开题报告

题目名称：   关于thinkphp中的RBAC的研究及应用    

选题的现状和意义

21世纪是个信息化的时代，现代计算机技术的发展，为各行各业的发展创造了一个全新的时代背景——在越来越多的开源语言下，越来越多的语言框架下，传统访问控制已经无法很好的满足现在的需求，所以需要一种新的访问控制来满足语言的开发，更有利于与用户的交互。可以减少授权管理的复杂性，降低管理开销，而且还能为管理员提供一个比较好的实现安全政策的环境。。

基于角色的访问控制（Role-Based Access Control）作为传统访问控制（自主访问，强制访问）的有前景的代替受到广泛的关注。

RBAC支持三个著名的安全原则：最小权限原则，责任分离原则和数据抽象原则。

当今社会，对权限管理的需求也趋于不同，构建一个通用的、完善的、安全的、易于扩展和管理的基于角色的权限访问控制模型在维护系统安全方面是十分必要的

二、课题研究预期解决的问题、成果及可行性分析

预期解决的问题：网站页面效果实现不理想、数据库设计考虑不全、业务流程编写难

可行性分析：在技术上，使用Mindjet14做思维导图确定开发流程，使用 ui进行模型测试，使用PowerDesigner工具设计数据表，并使用mysql建立数据库，使用php技术基于thinkphp进行rbac开发；在时间上，数据库建立5天，版式设计5天，网页布局2天，网站后台开发2周；在资料收集上，采用网上搜索、找相关老师等方法获得相关信息。

三、课题研究的主要内容

1）圣诞许愿墙模块 ：可以进行圣诞许愿。

用户浏览模块 ：可以三级联动查询各地区愿望，并可以进行留言。

     

     3）用户管理模块：对用户可操作功能的管理 。

4) 管理员模块：对许愿墙内容进行管理

四、主要参考文献与资料查阅情况

钟宵蕾.网页美术设计[M].北京高等教育出版社,2009.04.

房婷婷.版式设计[M].科学出版社 ,2011.05.

李金明.Photoshop专业抠图技法[M].电子工业出版社,2012.04.

黎浩宏.C#.Net程序设计[M]..浙江大学出版社,2010.08.

王大远.DIV+CSS 3.0网页布局案例精粹[M].电子工业出版社,2011.02.

林琪.数据库编程与案例[M].中国电力出版社发行部, 2008.02.

曾静娜.新手学CSSS+DIV[M].北京希望电子出版社,2010.03.

黄格力.jQuery网页开发实力精解[M].清华大学出版社,2012.07.

冯涛，梅成才.Asp.Net动态网站设计案例教程（C#版）[M]..北京大学出版社,2013.01.

刘境奇，占鸿鹰.广告设计[M].教育出版社,2009.08.

袁鹏飞.SQL Server 2000数据库系统管理[M].人民邮电出版社,2008.

五、研究成果形式：^范文 多媒体作品□ 应用程序□ 网站 其它：