B/S系统中跨权访问控制技术

• 作者: 张庆 梁文铮 魏玮
• 来源期刊: 兵工自动化
• 学科: 工学
• 关键词: 访问控制 业务活动 业务数据 面向对象
• 年，卷（期）: 2011,（2）
• 页码范围: 49,65
• 分类号: TP393.08
• 字数: 452字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-1576.2011.02.015

摘要

通过分析HTTP请求中的强制访问和信息篡改及伪造问题,设计业务数据访问控制模型和业务活动权限模型,实现了业务数据的访问过滤和业务活动URL请求校验.该技术有效地解决了B/S系统中的跨权访问问题,实现涉密系统中多维数据的访问控制逻辑.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张庆	中国工程物理研究院计算机应用研究所	4	15	2.0	3.0
2	梁文铮	中国工程物理研究院计算机应用研究所	5	19	2.0	4.0