基于RBAC的工艺品电子商务管理系统

　　0. 引言

　　电子商务是利用计算机技术、网络技术和远程通信技术,实现电子化、数字化和网络化的整个商务过程,是一种新型的商业模式,它的产生对整1、社会有着巨大的影响力.然而，在边远山区存在着一大批乡镇.艺品企业,它们的产品都是利用传统工艺制作而成，其观赏性.实用性、收藏价值性都非常高，但是却由于种种原因，这些工艺品很难推广到市场上因此,随着目前电子商务编程技术的日益成熟.利用主流的编程技术来研发边远山K丨'+艺品电子商务系统，是非常可行的。

　　由于边远山KT艺品电子商务管理系统是由主管部门牵头研发的.所以涉及到的用户比较多，有政府部门的相关信息管理部门用户、T艺管理部门用户；还有丁.艺品企业用户、工艺品大师用户、普通用户等等-各种类型的用户，其权限是不一样的，因此通过多次调研,结合目前信息管理系统的新技术,提出了基于RBAC,即基于角色权限访问控制的方法该设计方法存许多优点，例如方便网站管理员维护用户权限.防止用A越权管理等优点，所以使得设计出来的电子商务系统更为人性化，方便后期的维护及推广。

　　1. 工艺品电子商务管理系统的需求分析

    1.1功能需求分析

　　该系统主要分为二大子系统，分别包括:工艺品电子商务前台、工艺品企业个性化服务系统.电子商务管理系统后台管理。

　　工艺品电子商务前台：包括注册新会员、注册新企业、企业登录、会员登录、工艺概况、工艺知识、作品展览、非遗作品、企业展示、新闻中心.联系我们等功能

　　工艺品企业个性化服衧系统:包括工艺品展示管理、企业简介'获奖情况.企业美景、订单管理、类别管制、留言査看等功能

　　电子商务管理系统后台管理:用户权限管理、展厅管理、产品管理、文章管理、类别管理等功能

　　其中电子商务管理系统P台管理是整个系统的核心部分，它的功能树形阁如图1:

　　1.2用户角色需求分析

　　网站超级管理员：主要负责对整个平台的管理，拥有所有的权限,包括用户权限管理、展厅管理、文章管理、类别管理等；

　　企业管理人员：主要负责对平台所提供的企业空间进行维护，包括企业基本信息的管理、企业产品的制作和上传、企业的获得荣誉、企业联系等；

　　大师管理人员：主要负责对平台所提供的大师空间进行维护,包括大师基本信息的管理、大师产品的制作和上传、大师的获得荣誉、大师联系等；

　　网络客户：网络客户只要经过合法的注册后，就可以登录网站的进行电子商务网上购物，网上支付、网上留言等操作。

　　2.基于RBAC的设计模式

　　2.1传统的用户管理设计原理

　　对于小型的信息管理系统，系统的用户y：小、用户类型少，因此在设计上常常都简单化，?般数据库包括:用户信息表、用户权限表、功能权限映射表这种设计方法的优点是:设计简单，容易理解.适合用户类型小、单_-的信息系统，缺点是:不适合大中型的信息管理系统.不便于系统管理人员的后期维护。

　　2.2基于角色权限访问控制的设计原理

　　通过调研电子商务系统的实际情况，为了适合本系统的用户量多.用户类型多、权限要求复杂等特点,原系统的权限管理设计改进为基于角色权限访问控制的方式，其数据库设计有五个表组成，分别是:用户信息表、角色表,用户角色映射表、角色权限映射表、功能权限表本课题的数据库是用SQL2005数据库进行设计的数据库几个主要关系表如下：

　　3.电子商务系统的实现情况

　　3.1运行环境

　　服务器端：1)硬件：IBMSystemx3850X5(7145I19);2)软件：操作系统:WINDOWSServer2003、数据库管理系统:SQL2005、Web服务器:IIS6.0、其它：.netframework2.0以上。

　　客户端：1)硬件:PC兼容机;2)软件:操作系统：Windows2000/XP、浏览器：MicrosoftInternetExplorer6.0orlater。

　　3.2系统运行情况总结

　　系统运行情况良好，在运行一年多的时间内，系统已经成功支持上万用户量，用户拥有自身的权限，无存在越权行为;最大的优点是，在系统权限功能进行变更时，系统管理员可以非常快速、准确、方便维护系统用户的权限，保证系统的正常运营。

　　4.总结

　　本文从实际出发，在原来信息系统的基础上，把基于角色权限访问控制的原理应用于电子商务系统，解决了系统用户管理困难等问题，最终达到预期的效果。总体来说，是一种基于角色权限访问控制的方法，可以推广到类似的项目中。

　　韩山师范学院   洪英汉