基于XML的角色访问控制(RBAC)  

Implementation of Role Based Access Control Based on XML

作　　者：耿晖[1] 王海波[1] 

机构地区：[1]中国科学院计算技术研究所,北京100080

出　　处：《计算机应用研究》2002年第12期14-15,42,共3页Application Research of Computers

基　　金：国家"863"计划基金资助项目(863 306 ZD02 01 3)

摘　　要：一个设计合理的企业信息平台,提供安全、高速的网上办公环境,企业员工按其权限,各司其职,协同合作,共同提高企业运行效率。在网络环境下,如果对每个员工,安全管理员都进行权限设置,将是费时费力的工作,且易于出错。基于角色的访问控制(RBAC)为解决这一问题提供了一条有效的途径。XML作为一种新兴的标识语言,由于其层次性表示数据、显示方式与内容分离等特点,在Web上得到越来越广泛的应用。利用XML作为访问控制的表达形式,使得系统具有良好的灵活性和可操作性。With the development of Internet, more and more enterprises build up Enterprise Information Portal (EIP) to promote their business. Rolebased access control mechanics provides a good way to control the access to EIP. XML is a flexible language to describe the hiberarchy of roles. 

关 键 词：XML 角色访问控制 用户 权限管理 计算机网络 

分 类 号：TP393.09[自动化与计算机技术—计算机应用技术]