基于RBAC的安全管理模块的设计与实现  

Design and Implementation of the Security Management Module Based on RBAC

作　　者：周志烽[1,2] 王晶[1,2] 

机构地区：[1]北京邮电大学网络与交换技术国家重点实验室,北京100876 [2]东信北邮信息技术有限公司,北京100191

出　　处：《电信工程技术与标准化》2010年第10期84-88,共5页Telecom Engineering Technics and Standardization

基　　金：国家杰出青年科学基金(No.60525110);国家973计划项目(No.2007CB307100;2007CB307103);国家自然科学基金(No.60902051);中央高校基本科研业务费专项资金(BUPT2009RC0505);电子信息产业发展基金项目(基于3G的移动业务应用系统)

摘　　要：本文通过研究RBAC(Role Based Access Control)的经典模型,针对Web资源访问的特点和安全问题,给出了Web系统安全管理模块的设计原则,然后以Spring Security作为框架,给出了安全管理模块的无侵入式的实现方法。By researching the classic models of RBAC, the article introduces several discipline of designing the security management module of web systems, aiming for solving the security problems of the web system. The article also introduces a way of implementing the security management module by means of the structure of spring security.

关 键 词：RBAC SPRING SECURITY 安全 权限 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]