摘 要:提出了基于J2EE的訪問決定服務模型——JRADS,它把應用級的鑒權邏輯從應用邏輯中分離出來,從而很好地解決了分布式應用資源的訪問控制問題。首先給出了應用系統與JRADS之間的接口,然后設計了JRADS的邏輯構佯,再設計了主要運行元素、管理元素以及它們相關的輔助構件,最后給出了實現JRADS模型的接口及其方法。通過在國家科技基礎條件平臺的應用,取得了預期的效果。
關鍵詞:RBAC;J2ER;訪問控制;安全;鑒權
中圖法分類號:TP309
文獻標識碼:A
文章編號:1001-3695(2006)12—0135—03