一个可扩展企业应用系统安全模型的设计与实现

摘要：

随着现代企业信息化技术的发展，各种企业应用系统正变得越来越复杂，安全问题也越发突出，为企业提供一套易使用、易扩展和易管理的安全系统显得十分必要。本文深入研究了基于J2EE的企业应用系统的安全问题，以RBAC访问控制模型、Acegi安全框架为基础，设计了一种具有通用性和高度可扩展性的安全架构方案，能够满足不同企业个性化的安全需求。

关键词： 安全服务 企业信息化 可扩展企业应用系统 访问控制

作者: 柳玉辉 刘德辉 赵大哲

作者单位: 东北大学，辽宁 沈阳 110004 东软集团股份有限公司，辽宁 沈阳 110179 医学影像计算教育部重点实验室，东北大学 沈阳 110004

会议类型: 国内会议

会议名称: 中国计算机学会全国软件与应用学术会议(NASAC2009)

会议地点: 沈阳

会议语种:中文

页码: 253-257

在线出版日期: 2009-09-22（万方平台首次上网日期，不代表论文的发表时间）