基于RBAC的B/S结构学生收费系统安全机制

• 作者: 彭思喜 彭鹏
• 来源期刊: 汕头大学学报（自然科学版）
• 学科: 工学
• 关键词: RBAC B/S结构 学生收费系统 安全机制 授权管理
• 年，卷（期）: 2021,（1）
• 所属期刊栏目: 特约稿件
• 页码范围: 12-20
• 页数: 9页
• 分类号: TP311
• 语种: 中文

摘要

B/S结构软件体系能够有效弥补主流C/S结构学生收费系统"难以适应学校各部门自动化协同办公"的缺陷,但B/S结构的"开放性"特征亦导致收费系统面临"病毒入侵、黑客攻击、非法用户侵权和合法用户越权使用"等安全问题.本文设计了一种基于RBAC的权限控制安全机制,根据用户类型和扮演角色,通过"角色权限控制"和"模块分配控制",实现业务数据和功能模块的授权访问,有效地克服B/S结构的安全性缺陷,同时具备"授权管理灵活、数据访问安全、业务流程适应性强"的优点.