B/S系统中跨权访问控制技术  

Technique of Access Control Based on B/S System

作　　者：魏玮[1] 张庆[2] 梁文铮[2] 

机构地区：[1]中国兵器装备集团信息中心,北京100089 [2]中国工程物理研究院计算机应用研究所,四川绵阳621900

出　　处：《兵工自动化》2011年第2期49-49,65,共2页Ordnance Industry Automation

摘　　要：通过分析HTTP请求中的强制访问和信息篡改及伪造问题,设计业务数据访问控制模型和业务活动权限模型,实现了业务数据的访问过滤和业务活动URL请求校验。该技术有效地解决了B/S系统中的跨权访问问题,实现涉密系统中多维数据的访问控制逻辑。Through analyzing the compulsion access in HTTP request and information juggle and forgery,design data access control model and task purview model,and realize access filtering of task data and URL verifying request.The technology can solve the access control problem in B/S system and realize multi-dimension data logic in encrypt system.

关 键 词：访问控制 业务活动 业务数据 面向对象 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]