Web信息系統(tǒng)中統(tǒng)一細(xì)粒度訪問控制的研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，絕大多數(shù)企事業(yè)單位為了更方便地管理和發(fā)布信息，已經(jīng)開始構(gòu)建或升級(jí)基于B/S模式的Web信息系統(tǒng)。由于B/S模式自身的特點(diǎn)，其對(duì)安全的訪問控制能力較弱，所以，如何構(gòu)建安全的Web信息系統(tǒng)已經(jīng)成為當(dāng)前的一個(gè)研究熱點(diǎn)。而采用細(xì)粒度的訪問控制能夠在一定程度上提高Web信息系統(tǒng)的安全性以及訪問控制的靈活性。 1.分析了Web信息系統(tǒng)及其客體的一般結(jié)構(gòu)，對(duì)NIST的RBAC模型在客體方面進(jìn)行了相應(yīng)擴(kuò)展，給出了OHR

2、BAC模型及其形式化描述 2.設(shè)計(jì)并開發(fā)了細(xì)粒度訪問控制中間件-OHRBAC4J，從MVC編程模式的角度詳細(xì)闡述了其在視圖層和控制器層的模塊化實(shí)現(xiàn) 3.通過某高校人事信息管理系統(tǒng)分析了OHRBAC4J中間件的具體應(yīng)用，以及如何基于該中間件構(gòu)建多Web信息系統(tǒng)的統(tǒng)一訪問控制。細(xì)粒度訪問控制中間件OHRBAC4J實(shí)現(xiàn)了Java Web信息系統(tǒng)中頁面元素級(jí)和控制器層響應(yīng)方法級(jí)的訪問控制，與已有的方案相比具有更細(xì)的控制粒度和更高