基于TAM电子商务访问控制解决方案研究.docVIP

基于TAM电子商务访问控制解决方案研究 　　[摘要]随着全球信息化狂潮以及电子商务技术的不断发展,人们对网上交易及支付平台的安全性也愈加关注。因此对电子商务平台中的访问控制解决方案进行研究。首先,对访问控制的一般模型及技术进行阐述。接着结合IBM Tivoli Access Manager(TAM),对它的系统结构和工作原理进行研究。最后,根据TAM的思想提出针对B2C模式的电子商务中访问控制的实现方案,包括电子商务系统的构成,基于PBAC的RBAC访问控制模型,数据库系统的实现等。 　　[关键词]电子商务访问控制TivoliAccessManagerRBAC 　　中图分类号:TP-9文献标识码:A文章编号:1671-7597(2009)1120026-03 　　 　　在网络逐渐成为向人们传递信息的一个重要媒介的今天,各个公司,企业和组织也在逐步开放它们的IT架构。如此以便为客户和合作伙伴提供更多可用资源。而电子商务,作为一个受益于网络信息开放性和传递时效性的新兴商业领域,更是对信息开放有着急切的需求。但是,在日益开放自身信息的同时,这些组织不得不面对一个重大的风险,那就是信息安全问题。基于网络的资源共享环境在方便用户访问信息的同时也方便了居心叵测者得到本不应该被公开的信息。这种违规访问的风险可能带来的损失是任何一个组织都不愿或者难以承受的。因此,信息安全成为了信息开放