基于角色的管理信息系统安全设计  

Security Design for Role Based MIS

作　　者：刘国丽[1] 郭铁柱[1] 李玉海[1] 郭淑霞[1] 

机构地区：[1]河北工业大学廊坊分院,河北廊坊065000

出　　处：《河北工业大学学报》2004年第3期45-49,共5页Journal of Hebei University of Technology

摘　　要：基于Web的管理信息系统的安全问题从数据的访问控制和Web的访问控制两方面设计.数据访问控制,采用基于角色的访问控制(RBAC,RoleBasedAccessControl)的安全策略.Web的访问控制,设计为用户的认证与授权,根据用户权限定制网页两部分.The design of security for Web based MIS should think over two aspects, firstly, the access control of database, next , the access control of Web pages. The access control of database use role based access control (RBAC) model. The access control of Web pages is designed two objects: the users' attestation and authorization, and making Web pages according to users' power.

关 键 词：基于角色 访问控制 授权 认证 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]