使用LDAP在Web中实现基于角色的访问控制

• 作者: 殷兆麟 谢轶才
• 来源期刊: 微机发展
• 学科: 工学
• 关键词: 访问控制 轻量级目录访问协议 基于角色的访问控制 安全套接字层
• 年，卷（期）: 2005,（12）
• 所属期刊栏目: 计算机安全技术
• 页码范围: 164-166
• 页数: 3页
• 分类号: TP393.08
• 字数: 3551字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2005.12.056

摘要

当前多数Web服务器采用的基于用户身份的访问控制方法不能适应大型企业的安全需求.而另一方面,RBAC已成为一种公认的方便而有效的访问控制策略.为将它应用到Web当中,可以利用LDAP面向目录的特性,将LDAP目录服务器当作角色服务器使用.用户或Web服务器在一种安全模式下(在SSL上)得到角色服务器中用户的角色信息,从而实施相关的RBAC策略以达到访问控制的目的.文中给出这两种运行方式的框架并分析其利弊.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	殷兆麟	中国矿业大学计算机学院	63	358	11.0	16.0
2	谢轶才	中国矿业大学计算机学院	2	12	1.0	2.0