WEB站点访问权限管理方法探讨  

Management Method Research of WEB Access Authorization

作　　者：郑秀琴[1] 范一鸣[1] 诸葛理绣[1] 

机构地区：[1]衢州学院现代教育技术中心,浙江324000

出　　处：《网络安全技术与应用》2004年第10期52-54,共3页Network Security Technology & Application

摘　　要：目前许多WEB站点要同时提供内部信息和公共信息的访问,因此必须对信息的访问权限进行管理。针对这个常见问题,我们研究了服务器端程序和IIS本身的安全机制,提出了基于IP地址控制、身份验证和SSL证书映射技术的几种权限管理方法,希望能有助于企业有效地利用现有资源实现各类信息的安全发布。Since most of the website will provide public and secret information access meantime, the problem ofaccess authorization management is brought forward. In this paper, to this common problem we put forward severalsolutions based on the IP address control, identity validation and SSL certificate mapping after we study the securityprinciple of server programming and IIS. We hope it can help the corporation to use the existing resource to issuevarious information in security.

关 键 词：访问权限 WEB站点 服务器端程序 IIS SSL 身份验证 IP地址 企业 信息 内部 

分 类 号：TP393.092[自动化与计算机技术—计算机应用技术]