工程项目资料数据加密与权限控制方法  

作　　者：刘志兵 

机构地区：[1]中国葛洲坝集团电力有限责任公司,湖北宜昌443002

出　　处：《微型计算机》2025年第3期118-120,共3页

摘　　要：工程项目资料数据的访问需求具有动态多变性,直接影响了拦截效率,使得未授权访问拦截率偏低。为了解决上述问题,提出工程项目资料数据加密与权限控制方法。采用对称密钥加密技术、数据分块加密及密钥二次加密策略,对工程项目资料进行全方位加密保护。基于Spring Security与JWT设计用户身份认证机制,结合Token自动刷新与Redis缓存优化,确保加密后的工程项目资料仅对通过身份认证用户开放。通过智能分类请求、分层管理资源请求及引入信任度评估模型,实现工程项目资料精细灵活的访问权限控制。实验结果表明,研究方法能够显著提升未授权访问拦截率,有效遏制未授权访问行为,确保数据在复杂多变的访问环境中的高度安全。

关 键 词：工程项目资料 数据加密 身份认证 权限管理 访问控制 

分 类 号：U28[交通运输工程—交通信息工程及控制]