基于ASP_NET的项目管理系统的网络安全模式研究

2010 年8 月 网络 安全 Networks Security 总第187 期 基于ASP. NET 的项目管理系统 的网络安全模式研究 李爱军 （苏州职业大学计算机工程系 苏州 215104） 摘 要 分析了ASP. NET 的三层网络结构的安全机制，以及身份验证、权限控制、数据加密访问等方式实现系统安全性的技术细 节。详细介绍了该系统中的三层结构设计及关键技术和方法。基于角色访问控制（RBAC）是一种方便、安全、高效的访问控制机制。 首先分析了RBAC 的基本思想和模型，然后介绍了用户角色分配，最后给出了在项目管理系统中运用RBAC 实现权限管理的方 法，并给出了运行效果。 关键词 项目管理 ASP. NET 三层结构 B/ S 架构 身份验证 权限 基于角色的访问控制 中图分类号 TP393.08 文献标识码 B 文章编号 100803- 5499 Model Research of a Network Security System for Project Management Systems Based on ASP.NET Platform Li Aijun （Suzhou Vocational University Suzhou 215004） Abstract It analyzes the security mechanism of the 3- tier network architecture of ASP.NET. and detailed technologies to achieve the system security by the methods of identity validation ，access control，data encryption ，and access database. and introduces the essential technology and method in detailwhich are design of three- layer structure of the system， Role- Based Access Control （RBAC）is a kind of access control mechanism，which is convenient ，secure and of high- performane.Firstly analyses the fundamental principle and model of RBAC. Then introduces the fundamental methods of allotting the roles. FinaVy it gives a way to realize the authorization management using RBAC in the project management systems. the running results are provided. Keywords Poject Management ASP. NET Three- layer structure B/S framework Identity validation Access right Role- Base Access Control 随着互联网技术的日益普及和各行各业基于网络的信息化 的数据的完整性遭到破坏。 的快速发展，网络的安全性问题因其特殊的重要性成为当前研究 2 、来自项目管理系统内部人员对整个系统的威胁 的热点话题之一。网络信息系统用户多，功能复杂，一般采用基于 因为使用系统的用户很多，每个用户所完成的工作是不一 角色权限的访问控制模型，而A