基于角色的轻量级多粒度访问控制框架研究  

Research of Lightweight and Multi-Granularity for Access Control Framework Based on Role

作　　者：孙翕[1] 张璟[1] 李军怀[1] 杨欣[1] 

机构地区：[1]西安理工大学计算机科学与工程学院,陕西西安710048

出　　处：《微电子学与计算机》2008年第7期87-91,共5页Microelectronics & Computer

基　　金：陕西省科技计划项目(2006k05-G10);陕西省教育厅科技计划项目(07JK333);西安市信息技术专项(ZX06030);西安市科技局应用发展研究项目(YF07022)

摘　　要：以基于角色的访问控制为理论依据,提出了一种轻量级的通用访问控制框架,应用.Net平台的代码访问安全及对象关系映射技术实现了Web页面及Web服务资源的访问控制,以及不同层次的访问控制粒度,并将该框架应用于某市软件信息网的开发.Based on the theory of role-based access control, a common lightweight access control framework is proposed in this paper. The framework adopts . Net platform code access security and object relation mapping to realize access control to web page, Web services and different access control granularity, and it has been applied in a city software information network development.

关 键 词：基于角色的访问控制 代码访问安全 对象关系映射 软件框架 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]