B/S环境下CIMS安全模型设计与实现

摘要

随着网络被非法攻击的可能性增大,提出了一种B/S环境下的基于角色的访问控制双层模型.该模型将RBAC合理运用于数据库层和Web容器层.同时辅以基于角色的菜单定制形成系统安全模型,将角色融入到系统的各个应用层面,统一管理系统各个应用层面的系统资源,从多个层面来保护系统安全.利用这种安全模型,采用Oracle9i/BES6.5/j2ee技术设计,实现了一套浏览器/服务器环境下的计算机集成制造系统的安全管理子系统.