利用属性证书实现Web资源的角色访问控制

摘要

针对目前web资源访问控制过程中存在的问题,提出了利用属性证书实现web的角色访问控制方法.同时通过用户、角色和权限之间的关系,给出了属性证书的应用方案,详细分析了其实现过程、属性证书的验证过程和用户角色的层次关系,最后分析总结了利用属性证书实现基于角色的访问控制的应用特点.