硅谷
硅穀
규곡
SILICON VALLEY
2010年
7期
38-39
,共2页
基于角色的访问控制%访问控制%角色%原子权限
基于角色的訪問控製%訪問控製%角色%原子權限
기우각색적방문공제%방문공제%각색%원자권한
将基于角色的访问控制RBAC模型应用到Web系统中,对所有原子按钮、链接、操作请求进行统一编号命名,每个条目标记为一个原子权限,通过控制对角色原子权限的分配达到用户对系统资源的细粒度访问控制,表现为根据合法用户角色动态生成权限菜单进行系统资源访问.应用Struts过滤功能,将用户的页面请求同用户的角色权限信息进行比对来实施权限审查.提高系统安全性.实践证明,本系统权限管理设计合理、角色配置灵活便捷,具有应用价值.
將基于角色的訪問控製RBAC模型應用到Web繫統中,對所有原子按鈕、鏈接、操作請求進行統一編號命名,每箇條目標記為一箇原子權限,通過控製對角色原子權限的分配達到用戶對繫統資源的細粒度訪問控製,錶現為根據閤法用戶角色動態生成權限菜單進行繫統資源訪問.應用Struts過濾功能,將用戶的頁麵請求同用戶的角色權限信息進行比對來實施權限審查.提高繫統安全性.實踐證明,本繫統權限管理設計閤理、角色配置靈活便捷,具有應用價值.
장기우각색적방문공제RBAC모형응용도Web계통중,대소유원자안뉴、련접、조작청구진행통일편호명명,매개조목표기위일개원자권한,통과공제대각색원자권한적분배체도용호대계통자원적세립도방문공제,표현위근거합법용호각색동태생성권한채단진행계통자원방문.응용Struts과려공능,장용호적혈면청구동용호적각색권한신식진행비대래실시권한심사.제고계통안전성.실천증명,본계통권한관리설계합리、각색배치령활편첩,구유응용개치.
