高速公路视频联网监控平台的研究与设计

根据每一种权限的作用范围，再细分出高级、中级和低级三个级别，如表4所示。
3．2 权限的分配
监控域内的用户和资源可根据其具有的管理类型和访问级别来分配相应的权限。系统新加入的用户和资源不具有任何的权限，需要由授权用户对其分配权限后方可进入系统进行访问和操作。
权限的分配应由具有授权权限的用户来完成，每一个监控域应设置少量具有授权权限的授权用户，可随时更改其作用范围内的用户与资源的注册信息，授予和收回用户与资源的系统权限。对于没有授权权限的用户，即使其为最高级的调看或者监管用户，仍无法对普通用户进行授权。
平台的4种权限之间是完全独立的，不具有任何的交叉隐含关系，域内每一个用户和资源均可具有多种权限类别和级别，这些权限级别之间互相独立、互不干扰。权限分配时，可以分配和收回其中的一个或多个权限，对某一种权限的修改不会影响其他的权限。对于系统中的一般用户可授予其调看的权限，对于有资源控制需求的较高级用户，可授予其控制的权限；对于最高级别的用户可赋予其监管的权限，所有授予的权限仅在其作用范围内部起作用。
3．3 权限的验证
权限的验证由域内的资源管理服务器来完成，用户登录系统和访问资源时坶需要向资源管理服务器发起权限验证请求，以获得访问该资源的权限。只有通过权限验证获得了访问许可的用户才可以进入系统使用资源。
权限的验证包括访问类别验证和级别验证。用户在请求使用资源时，资源管理服务器根据用户请求操作的类型来决定验证哪一种权限类别。然后查看该资源所要求的权限级别，并与用户的权限级别进行比较，如果符合则赋予用户访问资源的权力，如果不符合则拒绝用户使用资源。
对资源的控制权限通常只能赋予一个用户，当多个用户同时需要控制一个资源时，可根据用户控制权限级别的高低来决定哪个用户将获得资源的控制权力。在突发事件或者紧急情况下，高级别的用户可以“抢夺”低级别用户的控制权。