摘要
基于划分和规则的访问控制 (PRBAC)是一种重要的访问控制方式。文中提出了一种在Web应用中实施PRBAC的方法 ,通过在Web服务器中集成PRBAC访问控制核心模块 ,对Web资源进行分级和分类保护 ,以便按客户身份做出判断 ,有效避免对Web资源的非法访问。
Partition and Rule Based Access Control is an important access control approach. This paper proposes an approach applying PRBAC to Web applications. It can protect Web resources in classification and category by integrating PRBAC's access control kernel module into Web server,thus effectively avoid illegal access to Web resources.
出处
《计算机应用》
CSCD
北大核心
2004年第1期42-44,共3页
journal of Computer Applications
关键词
PRBAC
电子政务
ASN.1编码
X.509证书扩展
partition rule based access control(PRBAC)
E-Government
ASN.1 encoding
X.509 certificate extension
