基于表单访问权限控制策略.PDF

第26卷 第2期 计 算机 技 术 与发 展 Vol.26 No.2 2016年2月 COMPUTERTECHNOLOGY AND DEVELOPMENT Feb. 2016 基于表单访问权限控制策略 1 1 2 吴承来 ,周传华 ,周家亿 (1.安徽工业大学 管理科学与工程学院,安徽 马鞍山 243032; 2. 东南大学计算机科学与工程学院,江苏 南京 211189) 摘 要:为解决权限控制交互性问题,在属性访问控制的基础上提出了一种基于表单访问权限控制策略。 策略引入表单 实体,使用表单和属性映射表实现了用户界面和数据属性的双向权限控制,在保留了属性访问控制安全性和灵活性的基 础上,进一步提升了权限控制的用户交互性,改进的权限管理模型更适用于工程应用中权限控制的实现。 最后,用图灵机 对策略进行安全分析,从理论上保证该策略的安全可靠性。 原型系统实现基于面向对象(OO)和面向切面编程(AOP)思 想以及Java标签和Ajax技术,实现了权限控制对业务系统的低侵入性和松散耦合,加强了系统的可维护性和可重用性,并 且使得该策略的有效性和灵活性得到了验证。 关键词:权限管理模型;表单控制;控制粒度;映射表;安全分析;图灵机 中图分类号:TP301 文献标识码:A 文章编号:1673-629X(2016)02-0035-04 doi:10.3969/j.issn.1673-629X.2016.02.008 Form Based Access Control Strategy 1 1 2 WU Cheng-lai ,ZHOU Chuan-hua ,ZHOU Jia-yi (1.School of Management Science and Engineering,Anhui University of Technology,Ma’anshan243032,China; 2.School of Computer Science and Engineering,Southeast University,Nanjing211189,China) Abstract:To solve the problem of user interactiveness,based on attribute access control,a form based access control strategy was pro- posed.The form isintroducedintothestrategy,whichusestheformandattributemappingtabletoachievethetwo-wayaccesscontrolof user interface anddatalayer.Thestrategyensuresthesafetyandflexibilityofattributeaccesscontrol,enhancinguserinteractivenessofac- cesscontrol further.Improved accesscontrol model isapplied more strongly in access control in engineering application.Eventually,the reliability ofthe strategyisguarant