嵌入式Web 访问控制系统的设计与实现.pdfVIP

第2l卷 第8期 计 算 机 技 术 与 发 展 V0I_21 No．8 2011年 8月 COMPUn’R TECHNOIDGY AND DEVELOPMENT Aug． 2011 嵌入式 Web访问控制系统的设计与实现 谯 倩，毛燕琴，沈苏彬 (南京邮电大学 计算机学院，江苏 南京 210003) 摘 要 ：针对嵌入式web系统 自身的安全 ，结合嵌入式 web系统的特点，在对基于角色的访问控制模型研究的基础上对 其进行简化修改，去掉角色继承的复杂模式，在此基础上提出了适用于嵌入式Web系统的“用户一角色一权限集 (业务一页 面一操作)”访 问控制设计方案。并利用CGI技术实现了特定的嵌入式 Web应用系统的访问控制功能，限制了合法用户对 嵌入式 web系统资源的访问，防止了非法用户的侵入或因合法用户的不慎操作而造成的破坏。对实现的Web应用系统 进行了测试 ，测试结果表明该模型具有 良好的功能。 关键词 ：CG