基于任务和角色的双重Web访问控制模型

摘要：

互联网/内联网和相关技术的迅速发展为开发和使用基于Web的大规模分布式应用提供了前所未有的机遇,企业级用户对基于Web的应用(Web-based application,WBA)依赖程度越来越高.访问控制作为一种实现信息安全的有效措施,在WBA的安全中起着重要作用.但目前用来实现WBA安全的访问控制技术大多是基于单个用户管理的,不能很好地适应企业级用户的安全需求.因此提出了基于任务和角色的双重Web访问控制模型(task and role-based access control model for Web,TRBAC),它能够满足大规模应用环境的Web访问控制需求.并对如何在Web上实现TRBAC模型进行了探讨,提供了建议.同时,应用TRBAC模型实现了电子政务系统中网上公文流转系统的访问控制.

关键词：角色、基于任务的访问控制、任务、Web安全、安全cookies

所属期刊栏目：41

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2001AA144010;江苏省科技攻关项目BG2000006

在线出版日期：2004-11-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：1466-1473