基于任务和角色的双重Web访问控制模型

被引:16
作者
陈伟鹤
殷新春
茅兵
谢立
机构
[1] 南京大学计算机软件新技术国家重点实验室,扬州大学计算机科学与工程系,南京大学计算机软件新技术国家重点实验室,南京大学计算机软件新技术国家重点实验室南京,扬州,南京,南京
关键词
角色; 基于任务的访问控制; 任务; Web安全; 安全cookies;
D O I
暂无
中图分类号
TP393.08 [];
学科分类号
0839 ; 1402 ;
摘要
互联网 /内联网和相关技术的迅速发展为开发和使用基于Web的大规模分布式应用提供了前所未有的机遇 ,企业级用户对基于Web的应用 (Web basedapplication ,WBA)依赖程度越来越高 访问控制作为一种实现信息安全的有效措施 ,在WBA的安全中起着重要作用 但目前用来实现WBA安全的访问控制技术大多是基于单个用户管理的 ,不能很好地适应企业级用户的安全需求 因此提出了基于任务和角色的双重Web访问控制模型 (taskandrole basedaccesscontrolmodelforWeb ,TRBAC) ,它能够满足大规模应用环境的Web访问控制需求 并对如何在Web上实现TRBAC模型进行了探讨 ,提供了建议 同时 ,应用TRBAC模型实现了电子政务系统中网上公文流转系统的访问控制
引用
收藏
页码:1466 / 1473
页数:8
相关论文
共 1 条
[1]   基于任务的访问控制模型 [J].
邓集波 ;
洪帆 .
软件学报, 2003, (01) :76-82