基于J2EE的细粒度角色授权的权限控制的研究

摘要：

权限管理系统是管理信息系统中代码可重用性最高的模块之一,构建强健的权限管理系统,保证管理信息系统的安全性是十分重要的。为了提高安全性,提出了基于角色的访问控制RBAC(Role-Based policies Access Control)模型的权限管理系统,而且在RBAC基本思想的基础上,增加资源权限的概念,设计了在企业应用系统中用户权限控制的一种具体的简单实现方法。系统采用J2EE架构技术实现权限的访问和控制。

关键词： 访问控制 权限管理系统 J2EE

作者: 姜雪松 尉秀梅 王新刚

作者单位: 山东大学网络信息安全研究所,山东济南 250061 山东轻工业学院现代教育中心,山东济南 250353 山东轻工业学院信息科学与技术学院,山东济南 250353 山东轻工业学院现代教育中心,山东济南 250353

会议类型: 国内会议

会议名称: 全国第十届Java技术及应用大会

会议地点: 北京

会议语种:中文

页码: 89-91,95

在线出版日期: 2007-11-01（万方平台首次上网日期，不代表论文的发表时间）