计算机工程与应用
計算機工程與應用
계산궤공정여응용
COMPUTER ENGINEERING AND APPLICATIONS
2001年
6期
93-97
,共5页
陈庆章%林建明%赵新建%胡同森
陳慶章%林建明%趙新建%鬍同森
진경장%림건명%조신건%호동삼
权限管理信息安全合作应用数据库
權限管理信息安全閤作應用數據庫
권한관리신식안전합작응용수거고
在WWW上的应用,越来越多的体现为多人合作应用形式,这些应用系统大多都需要通过WWW与数据库的集成来实现。但是由于WWW与数据库系统都有自己的用户权限管理,因此集成后在用户管理、权限设定及系统完整性方面就产生了一些问题。文章针对WWW与数据库集成系统,提出用户权限管理结构和机制,并设计了实际系统模型,它将服务器对用户的认证,转变成基于用户角色的对数据库的访问控制,不但能保护WWW与数据库的数据,而且能确保系统结合的完整性,同时更可以大量简化用户管理与权限管制的工作,提高权限管理的效率。
在WWW上的應用,越來越多的體現為多人閤作應用形式,這些應用繫統大多都需要通過WWW與數據庫的集成來實現。但是由于WWW與數據庫繫統都有自己的用戶權限管理,因此集成後在用戶管理、權限設定及繫統完整性方麵就產生瞭一些問題。文章針對WWW與數據庫集成繫統,提齣用戶權限管理結構和機製,併設計瞭實際繫統模型,它將服務器對用戶的認證,轉變成基于用戶角色的對數據庫的訪問控製,不但能保護WWW與數據庫的數據,而且能確保繫統結閤的完整性,同時更可以大量簡化用戶管理與權限管製的工作,提高權限管理的效率。
재WWW상적응용,월래월다적체현위다인합작응용형식,저사응용계통대다도수요통과WWW여수거고적집성래실현。단시유우WWW여수거고계통도유자기적용호권한관리,인차집성후재용호관리、권한설정급계통완정성방면취산생료일사문제。문장침대WWW여수거고집성계통,제출용호권한관리결구화궤제,병설계료실제계통모형,타장복무기대용호적인증,전변성기우용호각색적대수거고적방문공제,불단능보호WWW여수거고적수거,이차능학보계통결합적완정성,동시경가이대량간화용호관리여권한관제적공작,제고권한관리적효솔。
For providing more informative data,building up more cooperative application and supporting fast query on the WWW,many WWW applications have to integrate with database systems. However,the WWW and database systems have their own different user authorization management systems,that would cause some problems in their integrated system. The paper presents a unified authorization scheme for the WWW and database integration system. This scheme can not only provide authentication and authorization,protect data on the WWW as well as database and maintain system integrity for the integrated system,but also simplify the administration effort of user management task. A prototype of the proposed scheme has being designed for verifying the feasibility.