面向共享的网络文档管理系统开题报告

研究内容：如何基于权限管理实现对网络文档管理的访问控制

1、权限管理：一般指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源，不多不少。权限管理几乎出现在任何系统里面，只要有用户和密码的系统。 很多人，常将“用户身份认证”、“密码加密”、“系统管理”等概念与权限管理概念混淆。给出一套方法，将系统中的所有功能标识出来，组织起来，托管起来，将所有的数据组织起来标识出来托管起来， 然后提供一个简单的唯一的接口，这个接口的一端是应用系统一端是权限引擎。权限引擎所回答的只是:谁是否对某资源具有实施 某个动作(运动、计算)的权限。返回的结果只有:有、没有、权限引擎异常了。

从控制力度来看，可以将权限管理分为两大类：

A，功能级权限管理；

B，数据级权限管理。

从控制方向来看，也可以将权限管理分为两大类：

A，从系统获取数据，比如查询订单、查询客户资料；

B，向系统提交数据，比如删除订单、修改客户资料。

2、网络文档管理：文档管理系统（document management system，简称DMS）或者数字资产管理系统（digital asset management system，简称DAM），主要是用来管理我们常用的一些文档、图纸、视频和音频等信息内容。

（1）文档管理

集中存储：为企事业单位搭建海量文档集中存储的平台，实现统一的文档共享。

目录结构：支持树形目录结构，可无限创建文件夹和子文件夹结构。可自定义目录排序。组织内部所有成员可轻松的实现文件的安全共享与查看。

文档排序：支持根据文档的标题、大小、日期、上传人等属性进行排序

显示模式：支持目录以列表模式或缩略图模式显示

全文搜索：全文搜索及高级搜索引擎帮您快速从海量资料中精准查找所需文件。

（2）安全控制

权限管理：提供权限控制机制，可针对用户、部门及岗位进行细粒度的权限控制，控制用户的管理、浏览、阅读、编辑、下载、删除、打印、订阅等操作，实现文档安全共享。

存储加密：文件采用加密存储，防止文件扩散，全面保证企业级数据的安全性和可靠性。

登录IP限制：支持IP登录限制，在组织结构中可以给用户设定登录IP，支持多个IP和IP段，充分保证用户账号安全。

预期目标：用户通过共享网络文档可以有效的管理文档，方便文档的上传和下载，并为文档指定可访问的用户，以及指定用户的操作权限，如删除、下载、替换、自动备份改名等等，提高了用户对于网络文档的处理能力。

1，基于权限矩阵实现基于权限的文档访问控制

权限由用户在web端设定并写入后台，在后台这些权限被细化到各个用户的文档

Web端有用户的登入账号已经密码，如果是新用户，就需要先进行用户注册，才能进行web端的登入。登入之后用户上传的文档就可以对其进行权限设置，通过设置，可以使不同的用户对文档进行不同的操作。

2，基于http协议实现文档的共享

文档共享包括的功能：上传 下载 删除

系统的前端：JavaScript JSP

服务器端：使用spring springmvc hibernate框架，对文档的保存，对权限的查验

和对比，以及用户注册，然后上传下载文档，之后用户对于文档设置相应的权限，其 他用户根据设置权限来对文档进行相应的操作