Shiro框架在Web系统安全性上的改进与应用

• 作者: 易文康 程耕国 程骅
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 授权 越权访问控制 信息安全 角色 权限
• 年，卷（期）: 2018,（11）
• 所属期刊栏目: 安全技术
• 页码范围: 135-139
• 页数: 5页
• 分类号: TP311
• 字数: 4311字
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0048417

摘要

针对Web系统中普通用户越权访问未授权的系统资源以及未授权用户非法访问系统资源带来的信息安全问题,分析越权访问的发生原理,利用基于角色的访问控制技术和Shiro框架的授权机制,同时结合文本设计权限访问控制算法,实现对系统各模块不同权限灵活、安全的管理.分析结果表明,该算法能有效阻止越权访问,提高系统安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程耕国	武汉科技大学信息科学与工程学院	158	1114	19.0	24.0
2	程骅	武汉科技大学信息科学与工程学院	7	27	2.0	5.0
3	易文康	武汉科技大学信息科学与工程学院	1	10	1.0	1.0