随着互联网的飞速发展,越来越多的企业管理走向了信息化、网络化,小到微型企业,大到跨国企业都在逐步建设一整套自己的企业信息管理平台。无论什么样的信息平台,其后台数据资源管理都存在着复杂的访问控制问题,不同企业在其发展过程中不断完善着各自的工作方式、工作流程,使得支撑企业业务的系统也在不断变化着。由于每一次业务逻辑以及访问规则的改变都需要调整源代码与重新编译部署项目,从而导致后期维护成本直线上升,也使得系统的稳定性大大降低。本论文将企业信息系统中的访问控制模块通过组件技术提取出来,制定出一整套数据资源访问控制的解决方案。本方案不仅针对各个企业在不同阶段的业务规则控制,还为不同企业在建设系统时提供了数据访问控制服务。方案具体描述如下:1.本文基于RBAC模型,结合Auth类认证的思想,在RBAC的角色元素上加入规则引擎的认证思想,实现了用户与规则权限的脱耦以及角色与规则引擎的结合,达到了功能权限与数据权限的灵活控制,设计出了一款通用的访问控制中间件系统。2.本文针对系统模型中应用的规则引擎,研究了引擎中的模式匹配算法Rete算法,并根据Rete算法的缺点,对Rete算法进行了优化,使得Drools规则引擎能够更优地在本访问控制中间件系统中发挥作用。3.本文以改进的访问控制模型为依据,结合组件开发技术,将整个访问控制系统按照功能划分为功能配置组件、规则配置组件与访问控制组件三个核心组件,实现系统的通用化、平台化与组件化。应用本文设计的访问控制中间件,无论企业的业务规则如何变化,开发人员只需要专注于业务逻辑的变化,对于数据资源的访问控制可以交给企业管理人员灵活管理,从而降低系统的开发成本和后期的维护成本,同时也提高了企业信息管理系统的稳定性。