多业务系统的统一认证授权研究与设计

• 作者: 孙国忠 张建林 张锐
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 认证 授权 单一登录 基于角色的访问控制 缓存机制
• 年，卷（期）: 2009,（8）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1826-1828
• 页数: 3页
• 分类号: TP309.02
• 字数: 3230字
• 语种: 中文

摘要

针对多个业务系统的单一登录和统一认证授权的需求,提出了一种包含用户组和资源组的基于角色的访问控制策略,并利用Acegi构建安全系统和JASIG.CAS实现中央认证服务,设计实现了一个统一的认证授权系统.该认证授权系统对多个业务系统的用户的权限信息进行统一管理,实现了单一登录,并利用缓存机制,减少了在系统认证鉴权过程中时数据库的频繁访问,从而显著的改善了系统的性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张建林	首都师范大学信息工程学院	20	142	8.0	11.0
2	孙国忠	曙光信息产业技术有限公司研发中心	4	29	2.0	4.0
3	张锐	首都师范大学信息工程学院	12	50	4.0	7.0