电子商务系统开发过程中的安全设计

摘要

安全设计是开发电子商务系统的关键问题之一.其核心在于后台的数据访问控制和前端Web页面的访问控制.本文在描述并分析了目前主流的基于角色的数据访问控制和基于ASP.Net技术的Web页面访问控制的基础上,提出了基于数据和Web页面双重访问控制的安全模型--DWACBSM(Data and Web Access Control Based Security Model).