高速公路視頻聯網監控平臺的研究與設計

根據每一種權限的作用范圍，再細分出高級、中級和低級三個級別，如表4所示。
3．2 權限的分配
監控域內的用戶和資源可根據其具有的管理類型和訪問級別來分配相應的權限。系統新加入的用戶和資源不具有任何的權限，需要由授權用戶對其分配權限后方可進入系統進行訪問和操作。
權限的分配應由具有授權權限的用戶來完成，每一個監控域應設置少量具有授權權限的授權用戶，可隨時更改其作用范圍內的用戶與資源的注冊信息，授予和收回用戶與資源的系統權限。對于沒有授權權限的用戶，即使其為最高級的調看或者監管用戶，仍無法對普通用戶進行授權。
平臺的4種權限之間是完全獨立的，不具有任何的交叉隱含關系，域內每一個用戶和資源均可具有多種權限類別和級別，這些權限級別之間互相獨立、互不干擾。權限分配時，可以分配和收回其中的一個或多個權限，對某一種權限的修改不會影響其他的權限。對于系統中的一般用戶可授予其調看的權限，對于有資源控制需求的較高級用戶，可授予其控制的權限；對于最高級別的用戶可賦予其監管的權限，所有授予的權限僅在其作用范圍內部起作用。
3．3 權限的驗證
權限的驗證由域內的資源管理服務器來完成，用戶登錄系統和訪問資源時坶需要向資源管理服務器發起權限驗證請求，以獲得訪問該資源的權限。只有通過權限驗證獲得了訪問許可的用戶才可以進入系統使用資源。
權限的驗證包括訪問類別驗證和級別驗證。用戶在請求使用資源時，資源管理服務器根據用戶請求操作的類型來決定驗證哪一種權限類別。然后查看該資源所要求的權限級別，并與用戶的權限級別進行比較，如果符合則賦予用戶訪問資源的權力，如果不符合則拒絕用戶使用資源。
對資源的控制權限通常只能賦予一個用戶，當多個用戶同時需要控制一個資源時，可根據用戶控制權限級別的高低來決定哪個用戶將獲得資源的控制權力。在突發事件或者緊急情況下，高級別的用戶可以“搶奪”低級別用戶的控制權。