该文从系统的角度对MIS的访问控制进行了整体研究,从寻找MIS系统访问控制的技术和方法之间的联系入手,以将它们有效结合起来形成一个有效的访问控制机制为目的,提出了MIS系统访问控制的整体性方案.该文对MIS系统访问控制的整体性研究主要包括三个部分:MIS系统访问控制的现行方法技术中存在的不足、整体方案研究和整体方案中授权的过程研究.论文的结构如下:第一章:引言.MIS系统应用的日益普及,使得其安全问题成为重要课题.而访问控制是安全技术的一个十分重要的内容,所以该文选择这个题目作为研究方向.第二章:MIS访问控制的现行方法与评价.第三章:MIS访问控制的整体方案研究.第四章:授权的过程研究.该章给出了整体性方案的授权模型及授权模型详细的权限控制流程图,并谈到了模型中权限的连锁回收和非连锁回收的情况.第五章:结论.该章对整体性方案进行了总结.整体方案中的访问控制与现行方案中的访问控制相比较,其区别在于:现行方案在用户登录操作系统后,即将整个MIS系统的文件权限全部赋予用户,这样,熟悉系统文件结构的用户就可以越过系统界面,直接访问相应文件,进行越权操作,最主要的是非法用户可以不通过系统直接访问数据库.而整体方案中,用户在登录系统后,对功能模块、数据库所在文件都没有访问权限,用户只有通过系统一层层严格的权限检测才能访问功能模块和数据库,有效的杜绝非法用户绕过系统进行越权操作的现象.整体方案对MIS不同层次的访问控制从方法和技术上进行了更加严谨、周密和全面的讨论和研究,解决了现行方法技术之间缺乏联系的问题,使得访问控制机制更具有整体性、系统性,为MIS系统的安全提供了更有力的保障.