校園信息門戶建設(shè)的一點理解-文庫吧資料
2025-02-22 14:31本頁面
【正文】 限來表達。設(shè)系統(tǒng)定義了 q個角色組分別為 R R…R l…..R q。在具體實現(xiàn)過程中，對于每個用戶，其權(quán)限表達過程如下：用戶 U U2…U j……U m， 業(yè)務(wù) A A2…A i……A n,用戶組分別為 G(G1)、G2….G k…..G p。也就是二次鑒權(quán)的思想。RBAC模型 RBAC模型有效地克服了傳統(tǒng)訪問控制技術(shù)中存在的不足之處，可以減少授權(quán)管理的復(fù)雜性，降低管理開銷，而且還能為管理員提供一個比較好的實現(xiàn)安全政策的環(huán)境，是實施面向企業(yè)的安全策略的一種有效的訪問控制方式，這種策略是對自主訪問控制 (DAC)和強制訪問控制機制 (MAC)的改進。以上方法都是以校園網(wǎng)內(nèi)的單個應(yīng)用，單個獨立業(yè)務(wù)服務(wù)為背景的。通過地址屏蔽，實現(xiàn)對于不受信網(wǎng)段的拒絕訪問服務(wù)。n 提供后臺管理功能，系統(tǒng)管理員可以方便的對用戶進行管理。我們的方法n 采用 J2EE + LDAPn 能實現(xiàn)跨域認證信息共享n 支持 Web Services技術(shù)架構(gòu)，使得系統(tǒng)更具有通用性，其它業(yè)務(wù)子系統(tǒng)進行身份認證。目前方法 一種是建立在 PKI， Kerbose和用戶名 /口令存儲的基礎(chǔ)上 ；一種是建立在 cookie的基礎(chǔ)上，如 IBM Websphreer , Bea WebLogic和國內(nèi)金蝶公司 Apusic的應(yīng)服務(wù)器都支持的 SSO認證都屬于這種認證方式。 門戶理解 門戶構(gòu)架我們工作一點體會基本平臺選擇 目前可供選擇的平臺架構(gòu)有 Mircosoft . 和 J2EE， 但從系統(tǒng)的復(fù)雜度、廠商的支持程度、多平臺的支持，因而校園
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1