信息系统中基于角色的访问控制

• 作者: 张彦铎 李晓林
• 来源期刊: 微机发展
• 学科: 工学
• 关键词: 角色 访问控制 应用系统角色 应用系统用户 数据库用户 应用系统功能
• 年，卷（期）: 2004,（9）
• 所属期刊栏目: 软件工程
• 页码范围: 112-115
• 页数: 4页
• 分类号: TP311
• 字数: 4168字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2004.09.038

摘要

在一个企业级信息系统中,用户访问信息系统中资源的管理是一个复杂问题,直接对用户授权的管理模式不能适应企业的发展.文中讨论了基于角色的访问控制管理方式和ORACLE数据库管理系统的安全性策略,分析了信息系统中访问控制管理的需求,提出了对信息系统应用功能访问和数据库访问的分开控制管理,通过应用系统角色建立数据库用户和应用系统功能之间的关联,从而构成信息系统的访问控制管理策略.给出了基于角色的访问控制实现,并应用于设备信息管理系统中,实现了用户访问控制动态管理.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张彦铎	武汉化工学院计算机科学与工程学院	27	237	9.0	14.0
2	李晓林	武汉化工学院计算机科学与工程学院	12	114	5.0	10.0