基于双因素认证机制的角色访问控制方案  

Scheme of Role-Based Access Control Based on Dual-factor Authentication

作　　者：李秀滢[1] 彭静[2] 

机构地区：[1]北京电子科技学院电子信息工程系,100070 [2]中国科学院研究生院,100049

出　　处：《微计算机信息》2010年第12期100-101,124,共3页Control & Automation

基　　金：国家高技术研究发展计划(863)项目资助(NO:2007AA01Z472);国家"十一五"密码发展基金资助

摘　　要：针对当前企业信息系统的安全问题,提出了一种较为实用的访问控制解决方案,该方案将双因素认证机制与数据库系统的角色访问控制有机结合,改进了角色访问控制过程的认证环节的薄弱性。文中还详细阐述了基于该访问控制方案构建的一个应用系统模型,该应用系统模型扩展了密码技术,进一步提升了应用系统的安全性。该模型已付诸实施,实践证明,企业的内网安全大大提升。An access control solution is proposed in this paper for the security of enterprise information system.The solution is a combined technique of dual-factor authentication and role-based secure access control,which improve the security of authentication process of role-based secure access control.An application of the solution is also introduced,which expand the Encryption technology and improve the security of enterprise information system.The applications of the solution have been carried out and improve the security of enterprise intranet information system.

关 键 词：双因素认证 角色 访问控制 安全性 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]