基于J2EE的细粒度角色授权的权限控制的研究.pdfVIP

基孑J2EE昀细越度角色授权昀权限控甫¨昀研穷 姜雪松1．一，尉秀梅2，王新刚3 (1．山东大学网络信息安全研究所，山东济南250061； 2．山东轻工业学院信息科学与技术学院，山东济南250353； 3．山东轻工业学院现代教育中心，山东济南250353) 摘 要：权限管理系统是管理信息系统中代码可重用性最高的模块之一，构建强健的权限管理 系统，保证管理信息系统的安全性是十分重要的。为了提高安全性，提出了基于角色的访问控制 Access RBAC(Role—Basedpolicies 加资源权限的概念，设计了在企业应用系统中用户权限控制的一种具体的简单实现方法。系统采用 J2EE架构技术实现权限的访问和控制。 关键词：基于角色的访问控制权限J2EE ofrole．．．basedaccesscontrolmodelbasedon Theresearch J2EE Xue Xiu Xin JIANG Mei2，WANG Son91”，WEI Gangz ofIternetInformation (1．Institute Security，ShandongUniversity，Jinan250061，China； Scienceand Instituteof ofInformation 2．Department Technology，ShandongLight 3．CenterofModemEducation Instituteof Technology，ShandongLightIndustry，Jinan250353，China) is oneofthemost usedmodulesinthe information Abstract：Accessmanagementsystem repeated management system． right Forthe ofthe information is to arobustaccess security management system，itimportantdesign rightmanagementsystem．This accesBcontrol ofre∞ume anaccess role—based andaddtheidea paperpropose rightmanagementsystemusing (RBAC)module， ∽cesfl realizedand measuretorealizetheuseracces8 inthe is right enterprise system right．A easy applying usedJ2EE to accefl8andcontrolbasedaccess technologyprocess right． Koywords：role—rased∞ee88control；accessnght；J2EE 管理信息系统