一个可扩展企业应用系统安全模型的设计与实现

• 作者: 刘德辉 柳玉辉 赵大哲
• 来源期刊: 南京大学学报（自然科学版）
• 学科: 工学
• 关键词: 安全服务 认证 授权
• 年，卷（期）: 2010,（4）
• 页码范围: 448-455
• 分类号: TP393
• 字数: 7028字
• 语种: 中文

摘要

随着现代企业信息化的发展,企业的各种信息系统日益庞大和复杂,系统安全形势也日益严峻,企业应用系统的每个环节都有可能遭到安全威胁,应用系统需要保护众多的资源,对认证和授权以及资源的访问控制管理变得越来越困难.因此,为企业提供一套易使用的、易扩展和易管理的企业应用安全框架显得十分重要.本文深入研究了基于 J2EE(Java 2 Platform,Enterprise Edition)的企业应用系统的安全问题,以RBAC(Role-Based Access Control)访问控制模型、Acegi 安全框架为基础,从多维度组织机构、认证系统和授权系统三个方面设计与实现了一种具有通用性和高度可扩展性的安全架构方案,能够满足不同企业个性化的安全需求.该方案能够降低企业信息系统安全管理的复杂度,增强系统的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵大哲		69	736	13.0	23.0
2	柳玉辉		6	19	2.0	4.0
3	刘德辉		1	3	1.0	1.0