1、基于角色的分級管理在電子政務(wù)中的應(yīng)用研究摘要隨著Internet的快速開展，電子政務(wù)，一種新興的政務(wù)形式正在迅速興起。如何進(jìn)步電子政務(wù)的管理效率是開展電子政務(wù)商務(wù)的重要問題。本文討論的是在電子政務(wù)中如何應(yīng)用角色來進(jìn)展信息的分層次管理。并提出了如何利用角色技術(shù)實現(xiàn)電子政務(wù)信息交換系統(tǒng)。關(guān)鍵詞電子政務(wù)；角色；管理1引言隨著電子技術(shù)和Internet/Intranet的日益普及,信息技術(shù)作為工具被引入到各種活動中，產(chǎn)生了電子政務(wù)(GvernentInfratin，簡寫GI)。各種政府計算機(jī)網(wǎng)絡(luò)的建立為電子政務(wù)的開展提供了必要的根底設(shè)施。電子政務(wù)的開展，對我國政府職能的轉(zhuǎn)變和實現(xiàn)高效的政務(wù)處理提供了一

2、條快捷的途徑。2電子政務(wù)的根本構(gòu)造和角色技術(shù)電子政務(wù)模型可簡單概括為兩方面：政府部門內(nèi)部利用先進(jìn)的網(wǎng)絡(luò)信息技術(shù)實現(xiàn)辦公自動化、管理信息化、決策科學(xué)化；政府部門與社會各界利用網(wǎng)絡(luò)信息平臺充分進(jìn)展信息共享與效勞、加強(qiáng)群眾監(jiān)視、進(jìn)步辦事效率及促進(jìn)政務(wù)公開等等。這樣電子政務(wù)的模型可以由下列圖來描繪。由上圖可以看出，電子政務(wù)的處理是一個復(fù)雜的過程。它不僅涉及到政府與社會各界的信息共享，也涉及到政府內(nèi)部的政務(wù)處理。在社會與政府的信息交換過程中，社會信息是用戶通過登錄政府的網(wǎng)站來提交或查詢某個方面的問題，此種操作與其它類型的網(wǎng)站的操作根本上沒有很大的區(qū)別，但要求信息的準(zhǔn)確性、及時性要高。本文不準(zhǔn)備在這方面進(jìn)

3、展討論。本文所關(guān)心的是電子政務(wù)內(nèi)部網(wǎng)中的內(nèi)容處理系統(tǒng)中涉及的業(yè)務(wù)處理問題。眾所周知，電子政務(wù)的核心是政務(wù)處理中的政務(wù)A系統(tǒng)和政務(wù)業(yè)務(wù)系統(tǒng)。在電子政務(wù)的信息處理過程中，因為不同的政府部門掌握不同的信息資源和處理政務(wù)的不同權(quán)利，即使是同一部門，不同的管理階層對的信息處理也有嚴(yán)格的權(quán)限分配。這樣對電子政務(wù)就提出了政務(wù)處理過程中的權(quán)限分配問題。20世紀(jì)90年代，美國國家標(biāo)準(zhǔn)和技術(shù)研究院組織對基于角色的訪問控制進(jìn)展研究，其核心思想是將訪問與角色相聯(lián)絡(luò)，通過給用戶分配適宜的角色，讓用戶具有不同的訪問權(quán)限。而角色是根據(jù)不同的任務(wù)需要而設(shè)置的，是根據(jù)用戶的職權(quán)和責(zé)任來設(shè)定他們的角色。我們知道，在政府機(jī)關(guān)中有許

4、多部門，每個部門下又有許多子部門，子部門里又有許多公務(wù)員。一個人可以在同一部門中擔(dān)任多種職務(wù)，而且擔(dān)任一樣職務(wù)的可能不止一人。但是，在這個分層次的構(gòu)造中，部門指導(dǎo)有處理下級公務(wù)員上報或提出的懇求處理業(yè)務(wù)，而部門指導(dǎo)那么不能越過下級公務(wù)員直接處理低層業(yè)務(wù)。所以，在電子政務(wù)中也應(yīng)該實現(xiàn)分級管理方式。角色技術(shù)是一種成熟的計算機(jī)技術(shù)，它廣泛應(yīng)用于操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)等等方面。使用角色技術(shù)可以非常方便地實現(xiàn)不同權(quán)限的分配。例如在SQLSERVER2000數(shù)據(jù)庫管理系統(tǒng)中，有系統(tǒng)管理員、平安管理員、效勞器管理員等不同的角色。這些角色在數(shù)據(jù)庫管理中是具有不同層次的管理權(quán)限的，如系統(tǒng)管理員有可以執(zhí)行任何操

5、作的權(quán)限，平安管理員有管理效勞登錄的權(quán)限，而效勞器管理員有配置效勞器的范圍的權(quán)限。在電子政務(wù)中使用角色技術(shù)，可以大大減輕網(wǎng)站管理人員的管理活動。降低受權(quán)管理的復(fù)雜性，降低管理開銷。在權(quán)限管理中使一樣部門的人員有一樣的角色，而在同一部門中的不同人員在具有不同的子角色，這樣，不管人員的如何變動，對于電子政務(wù)中的政務(wù)處理人員的權(quán)限可以不用變動。3系統(tǒng)的實現(xiàn)1當(dāng)前電子商務(wù)和電子政務(wù)權(quán)限管理的方式和優(yōu)缺點當(dāng)前，在電子政務(wù)網(wǎng)站的實現(xiàn)有許多流行的構(gòu)建技術(shù)，如ASP技術(shù)、JSP技術(shù)、PHP技術(shù)等等，但無論哪種技術(shù)，在實現(xiàn)權(quán)限管理上的方式是大致一樣的。下面以主流的ASP的AD數(shù)據(jù)庫訪問技術(shù)來介紹實現(xiàn)的原理。在電

6、子政務(wù)的內(nèi)容處理系統(tǒng)中，各類不同的業(yè)務(wù)是由不同部門的許多業(yè)務(wù)人員來處理的。這樣業(yè)務(wù)員首先登錄管理系統(tǒng)，管理系統(tǒng)對它擁有的權(quán)限進(jìn)展驗證，假如通過驗證，那么開放它權(quán)限。其流程為下列圖所示。在一般的電子商務(wù)和電子政務(wù)系統(tǒng)中，大多采用一級管理方式，即在登錄時驗證用戶的權(quán)限，也就是通過在查詢數(shù)據(jù)庫中用戶被授予的權(quán)限的內(nèi)容來確定他的訪問范圍。并把用戶的權(quán)限信息保存在Sessin里。然后在相應(yīng)的頁面中使用ASP的腳本語言驗證該用戶的權(quán)限，通過那么進(jìn)入相應(yīng)頁面，否那么返回登錄頁面，讓用戶重新登錄。在這種權(quán)限管理系統(tǒng)中，優(yōu)點是管理只有一級，比擬簡單，它對于較小的電子商務(wù)或管理系統(tǒng)是滿足需要的，但它的靜態(tài)管理方式

7、使管理員不可以改變某些業(yè)務(wù)的管理權(quán)限，只能通過修改網(wǎng)頁中的ASP代碼來實現(xiàn)。它不利于大規(guī)模的電子政務(wù)站點的多層次、多業(yè)務(wù)的處理。2本文提出的分層次管理的方式和優(yōu)點如何實現(xiàn)電子政務(wù)的分層次的權(quán)限管理，通過研究認(rèn)為可以采取基于角色分級管理技術(shù)來實現(xiàn)。此這里也以ASP的AD數(shù)據(jù)庫訪問技術(shù)來介紹。該技術(shù)的主要實現(xiàn)步驟為：1為各個業(yè)務(wù)處理頁面建立兩個編號。其中一個為部門編號，另一個為業(yè)務(wù)編號。主要目的是建立一個分級的根本驗證數(shù)據(jù)。2在數(shù)據(jù)庫中建立一個用于權(quán)限管理的數(shù)據(jù)庫表管理人員權(quán)限表。該表包括：管理組的名稱，權(quán)限，權(quán)限的描繪，以及一個自動編號ID的主鍵。如下列圖：在數(shù)據(jù)庫中建立登錄管理表。該表管理人員

8、姓名、密碼、權(quán)限組號碼和權(quán)限號及自動編號的主鍵。如下列圖：3把所有涉及權(quán)限管理的業(yè)務(wù)綜合為一個管理頁面，由超級管理員組來確定各個業(yè)務(wù)的管理人員組及該組的權(quán)限。再在各個管理人員組中產(chǎn)生該管理員組的管理員，由他來給業(yè)務(wù)員分配相應(yīng)的訪問權(quán)限。在用戶登錄時，要驗證用戶的權(quán)限組別和權(quán)限號碼。假如通過驗證。那么此次登錄有效，并重定向到該權(quán)限組中的相應(yīng)權(quán)限業(yè)務(wù)處理頁面。在各個業(yè)務(wù)處理頁面的權(quán)限驗證的主要代碼為：%DiPageGrupPageNuPageGrup=3PageNu=1%Ifisepty(Sessin(“perusr)rSessin(“adingrup)3rSessin(“adinu)1thenRespnse.Rediret./lgin.AspEndif%該方法的優(yōu)點：1對電子政務(wù)的業(yè)務(wù)進(jìn)展分層進(jìn)展管理。這樣可以大大減少權(quán)限管理的風(fēng)險性，有利于電子政務(wù)的多方面開展。2該方法可以動態(tài)管理各項業(yè)務(wù)員的權(quán)限，而不必重新設(shè)計頁面，介紹了網(wǎng)站的維護(hù)工作量。4完畢語基于角色技術(shù)的分級管理是進(jìn)步電子政務(wù)的一種有效的方法。它們都可以解決海量信息的處理問題，以到達(dá)電子政務(wù)的快捷方便，這也是電子政務(wù)需要解決的實際問題。本人認(rèn)為角