扩展RBAC模型在Web信息系统中的探索 |
| |
作者姓名: | 王丹 |
| |
作者单位: | 无锡科技职业学院 |
| |
摘 要: | 访问控制是防止非授权访问的一种重要的网络安全手段,基于角色的访问控制模型RBAC是目前主流的访问控制模型之一。而基于角色的访问控制(RBAC)作为一种新兴的技术,能减少潜在的安全管理的复杂性。扩展RBAC模型(WE-RBAC)定义了一种适用于Web的访问控制策略,具有三方面的特征:可授权的层次客体和层次权限、角色权限授权和用户角色授权。本文通过对访问控制和授权的层次化概括,为教务管理系统研究了一种控制策略选择。
|
关 键 词: | 访问控制 层次权限 Web WE-RBAC模型 |
本文献已被 CNKI 等数据库收录! |
|