文件名称：基于分级保护的OA系统应用层访问控制 (2011年)
文件大小：796KB
文件格式：PDF
更新时间：2024-06-05 04:31:16
工程技术 论文
本文着眼于一个涉密信息系统的建设角度，在应用层访问控制上深化分级保护的思想，并提出了合理的解决方案。系统采用C／S与B／S相结合的结构，引入主客体分级保护和部门属性，来改进基于角色的访问控制以实现用户和权限的分离、并采用管理员角色分权制衡、系统数据库的综合审计和对审计日志的分布式存储等技术手段，实现了应用层上的分级保护访问控制。这些方法充分体现了将系统访问控制环节的对象差异化，对重点对象进行重点防护和特殊对待的分级保护思想。该方法能够使目前涉密信息系统的安全性得到有效提升，充分保护其系统的安全。