基于LAMP架构的Web权限控制组件的设计与实现  

Design and implementation of Web privilege control component based on LAMP

作　　者：储晨曦[1,2] 王纯[1,2] 李炜[1,2] 

机构地区：[1]北京邮电大学网络与交换技术国家重点实验室,北京100876 [2]东信北邮信息技术有限公司,北京100191

出　　处：《电信工程技术与标准化》2012年第9期82-85,共4页Telecom Engineering Technics and Standardization

基　　金：国家自然科学基金(No.61072057;61101119;61121001;60902051);长江学者和创新团队发展计划资助(No.IRT1049);国家科技重大专项(No.2011ZX03002-001-01;移动互联网总体架构研究)

摘　　要：设计并实现了一种LAMP(Linux、Apache、MySQL、PHP)架构下的权限控制组件,该组件采用基于角色的访问控制模型(RBAC),实现Web应用的权限认证控制。权限控制组件主要包含权限管理模块、角色管理模块和权限认证模块3个主要部分,其中权限认证模块是整个组件的核心,其将权限细分为操作权限和资源权限的方式不仅很好的避免了权限表急剧膨胀的问题,而且使得授权流程更加简单和高效。This paper designs and realizes an privilege control component based on LAMP （Linux. Apache. MySQL, PHP）, which uses Role-Based Access Control （RBAC）model, to realize the privilege authentication control of Web applications. The component includes privilege management module, role management module and privilege authentication module, and the core of the entire component is the privilege authentication module, which deride the privilege into operation privilege and resource privilege. It is not only a good way to avoid the rapid expansion of the permissions table, but also makes the authentication process more simple and efficient.

关 键 词：RBAC 权限认证 权限管理 角色管理 LAMP 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]