基于RBAC的B/S系统访问控制设计与实现  

Design and Implementation of Access Control Under B/S System Based on RBAC

作　　者：宋云[1] 李峰[1] 

机构地区：[1]长沙理工大学计算机与通信工程学院,湖南长沙410114

出　　处：《软件导刊》2009年第7期28-30,共3页Software Guide

基　　金：国家自然科学基金(10671211);湖南省自然科学基金(07JJ3005)

摘　　要：基于角色的访问控制模型RBAC通过引入角色实现了用户和访问控制权限的逻辑分离,简化了系统授权过程,提高了权限管理模块的可重用性,是当前信息系统权限管理的主流策略。基于RBAC设计实现了一个B/S系统下通用的权限管理模块,通过客户端脚本控制页面访问操作,支持部分页呈现。Role-Based Access Control （RBAC） model is current mainstream policy for information system＇s power management. In the model, users do not associate permissions directly any more, but are authorized by user role assignment. This mechanism simplifies autho- rization process and improves module＇s reusable. In the paper, a general web page access control implementation based on RABC is presented. It controls page accessing and operation via client java script function and supports partial-page rendering.

关 键 词：系统安全 访问控制 RBAC 

分 类 号：TP311.52[自动化与计算机技术—计算机软件与理论]