RBAC扩展模型在WEB应用中的研究与实现

摘要：

针对WEB信息系统的特点，在基于角色的访问控制模型(RBAC)模型的基础上，将WEB应用的表示层和业务逻辑层进行合理的划分，进一步定义了权限与页面、权限与操作之间的对应关系，将访问控制从WEB信息系统的表示层和业务逻辑层中分离出来，提出了RBAC扩展模型ERBAC，实现访问控制的集中管理，解决了传统WEB应用系统中繁琐的页面和控制逻辑，并在实际的系统中采用面向方面编程(AOP)技术进行了实现，取得了较好的效果。

关键词： RBAC模型 扩展RBAC模型 权限控制

作者: 李立清 余容 程铮

作者单位: 中国工程物理研究院计算机应用研究所 四川 绵阳 621900

会议类型: 国内会议

会议名称: 全国信息与电子工程第四届学术年会暨四川省电子学会曙光分会第十五届学术年会

会议地点: 厦门

会议语种:中文

页码: 290-294

在线出版日期: 2010-10-14（万方平台首次上网日期，不代表论文的发表时间）