訪問控制是管理信息系統(tǒng)設(shè)計中的重要環(huán)節(jié),是系統(tǒng)安全運行的有力保障.本文通過對三種訪問控制模型的分析和比較,指出在自主訪問控制(DAC)、強制訪問控制(MAC)和基于角色的訪問控制(RBAC)這三種模型中,RBAC是最適合網(wǎng)絡(luò)化的多用戶管理信息系統(tǒng)的應(yīng)用.提出了RBAC的實現(xiàn)方案,有效實現(xiàn)了前后臺安全控制的統(tǒng)一,全面增強了基于網(wǎng)絡(luò)的多用戶管理系統(tǒng)的安全、管理性能.
|