论文部分内容阅读
访问控制是通过某种途径来准许或是限制主体对客体访问能力及范围的一种方法。本文结合Apama应用的特点，选择了基于角色的访问控制模型（Role-Based Access Control，RBAC）。根据此模型，把Apama平台下的访问控制实现分成了两个阶段：在用户身份认证阶段，结合JAAS（Java Authentication and Authorization Service）技术，采用了合适的认证机制和配置，并对此进行了设计和实现；在授权控制阶段，根据Apama平台下受保护资源的特点，合理设计访问策略