基于角色的访问控制系统的研究与实现  

Research and Implementation of the Access Control System Based on Role

作　　者：唐红武[1] 余亚玲[2] 

机构地区：[1]中国民航信息网络股份有限公司研发部,北京100027 [2]华北计算技术研究所,北京100083

出　　处：《计算机工程》2005年第B07期201-202,252,共3页Computer Engineering

摘　　要：介绍了基于角色的访问控制理论和Spring的框架,给出了一个以角色为基础、基于Spring的访问控制系统框架及实现。设计方案将各种资源抽象成URL和MODTHOD,采用Filter技术集中管理,从而实现应用逻辑与安全逻辑分离的目的。This paper introduces an access control theory based on rote and Spring frame, it also gives out the realization and frame of the access control system based on role and Spring. The design scheme abstracts various kinds of resources into URL and MODTHOD, the design scheme also uses Filter technology to manage centrally, in this way the application logic and the security logic have been separated.

关 键 词：角色 访问控制 SPRING 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]