基于角色-页面的访问控制方法与实现

摘要：

访问控制是一种重要的信息安全技术,基于角色的访问控制(RBAC)模型因其灵活性和相对易维护性而被广为接受和应用.介绍了基于角色的访问控制,然后以基于角色的访问控制理论为基础,结合B/S应用模式的特点,通过控制应用系统各个web页面对于不同用户角色的可见性,设计和实现了基于角色-页面的访问控制(RPBAC)模型,并给出了部分关键的实现源代码.实践结果表明,该模型满足了对不同用户访问控制的需求,具有安全性好,灵活性高、便于管理等特点.

关键词：基于角色的访问控制、角色-页面、访问控制:Web应用、基于角色-页面的访问控制

所属期刊栏目：29

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金项目60503008;陕西师范大学校级重点基金项目204995221;甘肃工业职业技术学院教科研基金项目GZY2007-3

在线出版日期：2008-07-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：2219-2221