权限管理及访问控制系统的研究与实现

作     者：匡宏 赵恩来 郝文宁 黄亚 穆新国 KUANG Hong;ZHAO En-lai;HAO Wen-ning;HUANG Ya;MU Xin-guo

作者机构：解放军理工大学工程兵工程学院江苏南京210007 

出 版 物：《计算机工程与设计》 (Computer Engineering and Design)

年 卷 期：2011年第32卷第8期

页      面：2588-2591页

学科分类：0839[工学-网络空间安全] 08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

主　　题：权限管理 访问控制 信息安全 公钥基础设施 授权管理基础设施 

摘      要：针对传统的权限管理和访问控制方法无法满足日益增长的信息安全保障需求,采用PKI/PMI技术实现了用户权限和访问控制的分级管理,实现了权限管理和应用访问控制的分离管理,确保了用户权限管理独立于应用访问策略的设定和实施。综合考虑星型网络结构可能出现的单点故障,采用镜像等技术确保广域网络的故障不影响本地用户对本地应用的访问。实验结果表明,该系统减少了访问控制的复杂性,降低了权限管理的开销,增强了权限管理的灵活性,实现了系统的安全机制。