大型应用系统用户权限构成分析及访问控制策略研究

摘要：

通过一个大型公文流转系统的实例(中国政府机关公文流转系统),研究和探讨实际应用中的用户权限及访问控制问题.我们认为,基于大型应用中用户权限的构成特点只采用基于角色的访问控制策略是不够的,必须也要采用传统的其它访问控制机制才能实现完善的访问控制系统.但究竟如何实现这种综合访问控制,目前很少有这方面的文章和研究.本文通过实例系统在对大型应用系统中用户的权限构成进行分析后,重点介绍了系统综合访问控制实现的基本结构、控制策略、管理方法,并就几个关键问题进行了讨论.

关键词：访问控制、角色、权限、应用、公文

所属期刊栏目：25

分类号：TP311;TP319(计算技术、计算机技术)

资助基金：首都信息化重点工程项目1999

在线出版日期：2004-04-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：195-198