B/S结构下的用户访问控制方法

摘要：

针对Web系统的特点以及其对用户访问控制的特殊要求,提出了在B/S结构下基于"角色-模块-页面模型"实现用户访问控制的基本思想,并讨论了其具体的实现方法."角色-模块-页面模型"以传统的RBAC权限管理模型为基础,将模块看作是一系列页面的集合,并以二进制数值来描述角色对各模块的访问权限以及各页面的操作功能,从而将用户对模块页面的操作权限判断转化为一系列的逻辑运算.通过在高速公路机电设备养护系统中的实际应用,表明提出的用户访问控制方法能够很好地满足企业对Web系统用户访问控制的要求,通用性好,扩展性强,配置简单灵活.

关键词：B/S结构、Web系统特点、基于角色的访问控制、用户访问控制、角色-模块-页面模型

所属期刊栏目：31

分类号：TP311(计算技术、计算机技术)

在线出版日期：2010-06-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：1433-1436