基于ISAPI过滤器的访问控制系统  

An Access Control System Based upon ISAPI Filter

作　　者：龙毅宏[1] 汪克炎[1] 唐志红 张海松 

机构地区：[1]武汉理工大学信息工程学院,湖北武汉430070 [2]北京天威诚信电子商务服务有限公司,北京100088

出　　处：《信息安全与通信保密》2008年第12期99-102,共4页Information Security and Communications Privacy

基　　金："国家科技支撑计划"资助;项目编号2006BAH02A03

摘　　要：ISAPI(Internet Server Application Programming Interface)[1]是微软公司Web服务器IIS(Internet Information Server)上的一个API标准,论文研究了一种基于ISAPI过滤器的访问控制系统,能在对Web应用系统透明的情况下实现用户身份鉴别与访问控制,其一个特点是采用独立的Session维护,并支持基于cookie或URL重写传递用户Session ID。ISAPI（Internet Sever Application Programming Interface） is the API（Application Programming Interface） Standard on Web server IIS（Internet Information Server） of Microsoft Corp. An Access Control System based on ISAPI Filter is studied in the paper. It can, realize the identity authentication and access control of the users under the condition of transparent to web application system. It adopts independent session maintenance, and supports user session ID transfer by cookie or URL re-writing.

关 键 词：访问控制 ISAPI过滤器 WEB系统 SESSION ID传递 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]