WWW与数据库集成系统的用户权限管理  

A Unified Authorization Scheme for Web and Database Integration system

作　　者：陈庆章[1] 林建明[1] 赵新建[1] 胡同森[1] 

机构地区：[1]浙江工业大学计算机与网络中心,杭州310032

出　　处：《计算机工程与应用》2001年第6期93-97,共5页Computer Engineering and Applications

基　　金：浙江省自然科学基金!(699006)

摘　　要：在WWW上的应用，越来越多的体现为多人合作应用形式，这些应用系统大多都需要通过WWW与数据库的集成来实现。但是由于WWW与数据库系统都有自己的用户权限管理，因此集成后在用户管理、权限设定及系统完整性方面就产生了一些问题。文章针对WWW与数据库集成系统，提出用户权限管理结构和机制，并设计了实际系统模型，它将服务器对用户的认证，转变成基于用户角色的对数据库的访问控制，不但能保护WWW与数据库的数据，而且能确保系统结合的完整性，同时更可以大量简化用户管理与权限管制的工作，提高权限管理的效率。： For providing more informative data，building up more cooperative application and supporting fast query on the WWW，many WWW applications have to integrate with database systems．However，the WWW and database systems have their own different user authorization management systems，that would cause some problems in their integrated system．The paper presents a unified authorization scheme for the WWW and database integration system．This scheme can not only provide authentication and authorization，protect data on the WWW as well as database and maintain system integrity for the integrated system，but also simplify the administration effort of user management task．A prototype of the proposed scheme has being designed for verifying the feasibility．

关 键 词：WWW 数据库 信息安全 集成系统 用户权限管理 

分 类 号：TP393.092[自动化与计算机技术—计算机应用技术] TP311.13[自动化与计算机技术—计算机科学与技术]