Web访问控制系统的设计与实现.pdfVIP

Web访问控制系统的设计与实现 Web访问控制系统的设计与实现 吕丽瑶刘红玉周兰江 (昆明理工大学信息与自动化学院，昆明650051) 摘要针对web模式的企业信息系统，提出了采用级连方式设计数据表和分层访问控制(以三层为例)这 种新的访问控制方案。采用Java技术．实现了根据用户权限动态生成页面链接，屏蔽不安全访问操作。使得 受控页面的增删无需修改程序和数据表结构，从而实现页面的控制和各层页面的动态嵌人和删除，具有灵 活、方便、功能强大的优点。 关键词访问控制JSP级连数据表三层访问控制 随着网络的开放，企业信息资源的共享与保密成为越来越激化的一对矛盾。现在的网络 服务提供者在追求提供更多更好的服务以增强自身市场竞争力的同时，也越来越重视起了网 络的安全问题。如何控制自身部分资源与数据的保密问题越来越引起人们的注意。 访问控制是解决这一矛盾的主要策略，它的任务是限制对关键资源的访问，防止非法用 户的入侵或合法用户的不慎操作所造成的破坏，是维护网络系统安全、保护网络资源的重要 手段。 鉴于web信息系统中某些特定资源要求用户具有权限才能访问，本方案使用级连方法 设