基于角色的访问控制的实现与应用

摘要

从应用的角度,介绍了RBAC的多种实现层次以及各层次实现时的特点.提出了一个在应用程序层次实现RBAC的设计实例,使用操作系统自身提供的安全特性实现了可靠的用户鉴别,同时为保证有效控制对数据库的访问,引入应用服务器作为工作站和数据库服务器的中介.该设计实例结合活动目录和DCOM技术,可靠地实现了基于角色的访问控制,具有较好的安全性.