10.3969/j.issn.1673-629X.2006.04.076
.NET环境下基于RBAC的Web应用程序访问控制
文中从目前Web应用系统的变化趋势及其面临的安全问题出发,提出一种基于RBAC模型的访问控制方案.该方案以.NET环境为平台,以角色为中介,把用户和Web资源联系起来.在为Web资源分配角色的同时给用户分配角色,这样具有一定角色的用户就可以访问到该角色所许可的资源,从而实现了基于角色的访问控制.该方案简化了访问控制的操作,具有较大的灵活性,使系统的安全性得到提高.最后,给出了结论并指出需进一步研究的问题和改进方法.
RBAC、.NET、访问控制
16
TP393(计算技术、计算机技术)
2006-04-27(万方平台首次上网日期,不代表论文的发表时间)
共3页
218-220