安全访问控制系统的设计和实现

• 作者: 曲科鹏 符卫
• 来源期刊: 科技与创新
• 关键词: 轻量目录访问协议 基于角色的访问控制 权限管理 系统集成
• 年，卷（期）: 2006,（33）
• 所属期刊栏目: 信息安全
• 页码范围: 97-99,76
• 页数: 4页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2006.33.035

摘要

访问控制是现代企业信息系统设计的核心,它控制用户行为,保护系统资源的安全.传统的访问控制模块的设计与应用系统紧密耦合,使其无法得到很好的复用.本文介绍了轻量级目录访问控制协议(Lightweight Directory Access Protocol,简称LDAP)和基于角色的访问控制基于角色的访问控制(Role-based Access Control,简称RBAC)模型,基于它们设计了一个高效、安全的访问控制系统.该系统在省邮政综合服务平台中的到应用,有效解决了原有系统设计中的一些弊端.