论文部分内容阅读
传统的网络资源访问控制模式为"用户+权限"模式,难以保证信息系统安全管理的可移植性与灵活性。RBAC是信息安全体系中一种新的访问控制模式,本文结合RBAC原理,结合信息系统的特点和需求,提出了信息系统的资源共享安全性体系模型,设计了基于RBAC的安全体系架构,对单点登录系统模型进行了详细设计,包括认证流程设计、电子身份证明处理、以及CAS单点登录的安全性分析。