企业级信息系统中基于策略的访问控制

摘要：

为了保障企业在获取和处理信息时的信息安全性,需要建立一套信息访问控制机制.提出了基于策略的访问控制模型,介绍了该模型的概念和组成,给出了企业级信息系统访问控制应遵循的9类规则,提出了一种具有通用性和良好可扩展性的实现方案.该方案已成功应用于某大型项目管理软件中,实践证明,可大大缩短软件开发时间,提高可维护性.

关键词：访问控制、角色、策略、规则

所属期刊栏目：11

分类号：TP309.2(计算技术、计算机技术)

资助基金：国家重点基础研究发展计划973计划2002CB312200;国家自然科学基金60004010,60274045;国家高技术研究发展计划863计划2001AA411020,2002AA11301

在线出版日期：2005-05-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：561-564