在企业基础信息平台中实现基于角色的访问控制

摘要：

介绍了个人权限、角色权限和临时权限的构成特点,提出了三种不同权限的访问控制方法,并采用server-pull系统架构,针对角色权限对LDAP模式进行扩展,实现了基于RBAC模型在企业基础信息平台中的访问控制应用.系统以LDAP目录服务器当作角色服务器,使用户在某种安全模式下(如在SSL上)得到需要的角色信息,从而实施相关的RBAC策略以达到访问控制目的,具有简单灵活的特点。

关键词： 企业基础信息平台 访问控制 RBAC LDAP 个人权限 角色权限 安全模式

作者: 蔡梅松 蔡鸿明

作者单位: 上海交通大学软件学院,上海,200030

会议类型: 国内会议

会议名称: 中国工程图学学会2006年计算机图学、理论图学等专委会综合学术会议

会议地点: 镇江

会议语种:中文

页码: 102-106

在线出版日期: 2006-09-01（万方平台首次上网日期，不代表论文的发表时间）