RBAC扩展J2EE/JAAS安全机制的设计与实现

• 作者: 佘堃 周明天 陈阳
• 来源期刊: 计算机应用研究
• 关键词: Java认证与授权服务 J2EE Filter 基于角色访问控制 Web安全
• 年，卷（期）: 2005,（1）
• 所属期刊栏目: 信息安全
• 页码范围: 114-116
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2005.01.038

摘要

提出了一种拓展J2EE平台安全性的设计,将基于角色的访问控制应用到Web应用中.设计方案将Internet上的各种资源抽象成URI,采用JAAS和Filter技术集中管理,将开发阶段需要考虑的安全问题转移到了部署阶段,从而实现应用逻辑与安全逻辑分离的目的.归纳了面临的问题和解决办法,最后给出了典型环境下的应用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	佘堃		3	64	2.0	3.0
2	周明天		3	64	2.0	3.0
3	陈阳		1	23	1.0	1.0