门户系统中一种访问控制模型的设计与实现  

An Access Control Profile in Portal System

作　　者：刘洋[1] 王普[1] 李亚芬[1] 

机构地区：[1]北京工业大学电子信息与控制工程学院,北京100022

出　　处：《世界科技研究与发展》2008年第3期267-269,共3页World Sci-Tech R&D

摘　　要：门户集成了网络中大量的信息和应用资源,它为用户提供统一的入口,访问不同web应用,并为每个用户提供个性化的服务。访问控制是门户的重要功能,如何建立一个简单、高效的门户访问控制模块成为研究热点。在分析了portal、RBAC访问控制模型、SAML和XACML后,提出了一个扩展的RBAC访问控制模型并将其应用到门户中。该模型对门户资源进行抽象、分类,制定统一的授权策略,能够更好地适应动态网络,具有更高的灵活性。Portal integrates a large amount of information and web services ,provides users a single entrance to access different web services. A safe access control system becomes necessity. After analysis the portal, RBAC model, SAML and XACML ,we suggest a new RBAC profile which is fitter for the portal system and dynamic web environment.

关 键 词：门户 访问控制 RBAC SAML XACML 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]