息系统中统一细粒度访问控制的研究.pdfVIP

第26卷第5期 计算机应用与软件 V01．26No．5 2009 2009年5月 andSoftware May ComputerApplications Web信息系统中统一细粒度访问控制的研究 朱佃波 陆剑江 杨季文 (苏州大学计算机科学与技术学院江苏苏州215006) 摘 要 上考虑客体的结构和形式，在NIST Hierarchy RBAC的基础上提出了OHRBAC(Object 技术和AOP技术实现了视图层和控制层的细粒度访问控制，并抽象出JavaWeb信息系统中细粒度访问控制的一般解决方案，该方 案安全性高、操作方便、可以快速部署、可扩展、可伸缩。 关键词 访问控制 细粒度MVCWeb信息系统JSP oNUNIFIEDFINE-GRAINEDACCESSCONTRoLINWEBINFoRMATIoNSYSTEM ZhuDianboLu Jiwen JianjiangYang Scienceand (CollegeofComputer Technology，SoochowUniversity。Suzhou215006，Jiangsu，China) AbstractInordertorealizethe accesscontrolinWebinformationthis itstudiedthe fine-grained system，inpaper thestructureandthe ofthe onViewandControl anextended (MVC)architectural levels，then pattern，analyzed modalityobjects proposed modelnamedOHBACwhichisbasedontheNIST realizedthe accesscontrolOilViewandControllevelsbasedOilthis RBAC，and fine-grained model andAOP onthe theendofthis solutionfor accesscontrol JSPtag technologyJ2EE fine-grained byusing platform．At paper，ageneral in Webinformationis isa andflexiblescheme． Java abstracted，it effective，extensible system safe，deploy Accesscontrol MVCWebinformationJSP Keywords Fine—grained system 的性能、可伸缩性、可扩展性等。文献[4，5]虽然侧重点不同， 0 引 言