适用于WEB信息系统访问控制模型RBACWIS.pdfVIP

第 38 卷 　增刊 　 中 国 海 洋 大 学 学 报 38 ( Sup . ) :037～040 　 2008 年 10 月 　 P ER IODICAL OF OCEAN UN IV ER SIT Y OF C HINA Oct . , 2008 Ξ 适 用 于 WEB 信 息 系 统 的 访 问 控 制 模 型 RBACWI S 刘 　军1 , 张金奎1 , 温占考1 , 王兴伟2 ( 1. 东北大学网络中心 ; 2. 东北大学信息科学与工程学院 辽宁 沈阳 110004) 摘 　要 : 　在对基于角色访 问控制模型 RBAC 研究的基础上 ,针对 WEB 信息系统的特点提出 1 种全 新的访 问控 制模型 ———RBACW IS 。RBACW IS 模型将访 问控制从 WEB 信息系统的视图层和业 务逻辑层 中分离 出来 , 实现访 问控制 的集中 管理 。彻底地解决了传统 W EB 信息系统中视图层和业务逻辑层中夹杂大量访 问控 制代码 ,使视 图层更新困难和访 问控 制代码分散难 以管理维护等问题 。 关键词 : 　RBAC ; RBACWIS ; W EB 信息系统 ; XML ( ) 中图法分类号 : 　TP3 11 　　　　　文献标 识码 : 　A 　　　　　文章编号 : 　167225 174 2 00 8 05 Ⅱ2037204 ( ) 　　随着 Inte net 技术 的 日益成熟 , 服从统一的网络 委员会 N IS T 的 Fe aiolo 等人在 1990 年代初提 出来 协议和标准 ,统一的浏览器界面 ,基于 WEB 技术 的信 的 。此后 ,N I ST 专 门成立 了 RBA C 研究机构 ,对基于 息系统应用越来越广泛 。WEB 信息系统与传统的C/ S 角色的访问控制进行 了系统的研究与应用 。San dhu 等 架构信息系统相 比较 ,基于 WEB 技术构建 的体系结构 人在对 RBA C 进行深入研究的基础上 ,在 1996 年提 出 更加适用于企业信息系统的集成 ,具有效率高 、费用低 了 1 个基于角色 的访 问控制参考模型 , 即 RBAC96 模 ( ) 等优点 ,受 到研 究和 商业 领域 的关 注 。随着广泛地被 型 见 图 1 。 使用 ,WEB 信息系统被企业用来完成越来越多的复杂 的关键的业务 。因此 ,W EB 信息系统也变得越来越大 型化和复杂化 。1 个大型的 WEB 信息系统往 往要面 对来自互联 网上成千上万的各种类型的用户 。 而 由于互联 网“开放”的本质特性 ,使 WEB 信息系 统非常容易受到外来 的攻击[ 1 ] 。尽管利用 H T TP S 进 行信息传输在一定程度上改善 了信息传递过程 中的安 图 1　RBA C 模型 全性 ,但是由于 H T TPS 协议特性本身的限制使其无法 Fig.