（1.中國民航大學 計算機科學與技術學院 天津市 東麗區 300300 2.中國民航大學信息科研基地 天津市 東麗區 300300）
摘要：傳統的紙質航空運營人合格證和運營規范難以快速修改和更新，這增加了航空公司成本，且不利于國際民航組織各締約國之間相互監督。針對這一問題，本文詳細設計了航空運營人合格證注冊系統的功能模塊，并結合基于角色的訪問控制技術，設計了該系統的安全安全方案。采用Spring.NET、Asp.NET以及Oracle數據庫開發了該系統，實現了航空運營人合格證的在線管理。
關鍵詞：航空運營人合格證；權限控制；系統設計
中圖分類號： 文獻標識碼：A
Design of AOC System based on RBAC
Feng Xia1, Zuo Hai-Chao2
( Civil Aviation University of China, TianJin 300300, China. Feng Xia, xfeng@cauc.edu.cn
Civil Aviation University of China, TianJin 300300, China. Zuo Hai-Chao, iehczuo@163.com )
Abstract: The print-out Air Operator Certification (AOC) and Operations Specifications (Ops Specs) are difficult to be modified as soon as possible, bring unnecessary cost to airlines and not convenient enough to inspect the other contracting states in International Civil Aviation Organization (ICAO). This paper designs the function modules and safety solutions with RBAC (role based access control). With the use of Spring.NET, ASP.NET and Oracle database AOC system is developed and implemented.
Key words: air operator certificate; access control; system design
參考文獻(References)
[1] ICAO WORKING PAPER, ASSEMBLY-36TH SESSION，PROPOSAL FOR AN INTERNATIONAL REGISTER OF AIR OPERATOR CERTIFICATES (AOC)[R]. Canada, 2007
[2] Osborn S, Sandhu R, Munawer Q. Configuring role-based access control to enforce mandatory and discretionary access control policies[J]. ACM Transactions on Information and System Security (TISSEC), 2000, 3(2):85-106
[3] 黃益民，平玲娣，潘雪增.一種基于角色的訪問控制模型及其實現[J].計算機研究與發展，2003,40（10）：1521-1528
[4] 范小康，何連躍，王曉川等.一種基于RBAC模型的角色管理方法[J].計算機研究與發展，2012,49（Suppl.）：211-215
[5] 趙再軍.基于角色權限分配的協同電子政務訪問控制模型研究[J].計算機科學，2010,37（8）：143-145
[6] ANSI INCITS 359-2004. Role Based Access Control[S]. American National Standards Institute,2004
本論文由國家自然科學基金（61139002）支持。
作者簡介:
左海超：男，1986年生，碩士研究生，主要研究方向為數據挖掘.
馮 霞：女，1970年生，教授，主要研究方向為數據挖掘，文本挖掘，基于內容的圖像檢索.
