基于角色-功能的Web应用系统访问控制方法

• 作者: 仝春玲 庞希愚 王成
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: Web系统 基于角色的访问控制 访问控制 业务功能 角色-功能模型 动态系统菜单
• 年，卷（期）: 2014,（5）
• 所属期刊栏目: 安全技术
• 页码范围: 144-148
• 页数: 5页
• 分类号: TP309
• 字数: 6471字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2014.05.030

摘要

分析现有基于角色的访问控制模型在Web应用系统中的不足，提出一种基于角色-功能模型的用户访问控制方法，并对其具体的实现进行讨论。以系统业务功能需求自然形成的Web页面组织结构和用户访问控制需求为基础，划分最底层菜单中页面实现的业务功能，以业务功能作为权限配置的基本单位，通过配置用户、角色、页面、菜单、功能之间的关系，控制用户对页面、页面中所包含的html元素及其操作等Web系统资源的访问。在山东交通学院科研管理系统中的实际应用结果表明，该方法在菜单及页面实现的业务功能上实施访问控制，可使Web系统用户访问控制较好地满足用户要求，有效降低Web系统开发的工作量。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	仝春玲	山东交通学院信息科学与电气工程学院	3	48	2.0	3.0
2	王成	山东交通学院信息科学与电气工程学院	13	61	3.0	7.0
3	庞希愚	山东交通学院信息科学与电气工程学院	12	61	3.0	7.0