高速公路視頻聯(lián)網(wǎng)監(jiān)控平臺的研究與設計

根據(jù)每一種權限的作用范圍，再細分出高級、中級和低級三個級別，如表4所示。
3．2 權限的分配
監(jiān)控域內的用戶和資源可根據(jù)其具有的管理類型和訪問級別來分配相應的權限。系統(tǒng)新加入的用戶和資源不具有任何的權限，需要由授權用戶對其分配權限后方可進入系統(tǒng)進行訪問和操作。
權限的分配應由具有授權權限的用戶來完成，每一個監(jiān)控域應設置少量具有授權權限的授權用戶，可隨時更改其作用范圍內的用戶與資源的注冊信息，授予和收回用戶與資源的系統(tǒng)權限。對于沒有授權權限的用戶，即使其為最高級的調看或者監(jiān)管用戶，仍無法對普通用戶進行授權。
平臺的4種權限之間是完全獨立的，不具有任何的交叉隱含關系，域內每一個用戶和資源均可具有多種權限類別和級別，這些權限級別之間互相獨立、互不干擾。權限分配時，可以分配和收回其中的一個或多個權限，對某一種權限的修改不會影響其他的權限。對于系統(tǒng)中的一般用戶可授予其調看的權限，對于有資源控制需求的較高級用戶，可授予其控制的權限；對于最高級別的用戶可賦予其監(jiān)管的權限，所有授予的權限僅在其作用范圍內部起作用。
3．3 權限的驗證
權限的驗證由域內的資源管理服務器來完成，用戶登錄系統(tǒng)和訪問資源時坶需要向資源管理服務器發(fā)起權限驗證請求，以獲得訪問該資源的權限。只有通過權限驗證獲得了訪問許可的用戶才可以進入系統(tǒng)使用資源。
權限的驗證包括訪問類別驗證和級別驗證。用戶在請求使用資源時，資源管理服務器根據(jù)用戶請求操作的類型來決定驗證哪一種權限類別。然后查看該資源所要求的權限級別，并與用戶的權限級別進行比較，如果符合則賦予用戶訪問資源的權力，如果不符合則拒絕用戶使用資源。
對資源的控制權限通常只能賦予一個用戶，當多個用戶同時需要控制一個資源時，可根據(jù)用戶控制權限級別的高低來決定哪個用戶將獲得資源的控制權力。在突發(fā)事件或者緊急情況下，高級別的用戶可以“搶奪”低級別用戶的控制權。