论文部分内容阅读
企业级信息系统的安全性已成为信息化建设过程中至关重要的一环,从信息系统本身的角度来看,信息系统本身的安全性包括通信加密、用户认证、用户访问控制(用户授权)和数据存储加密等。用户认证、用户访问控制是企业级信息系统必须解决的首要问题,用户认证是信息系统安全性的第一道防线,是对用户身份进行合法性认证,而访问控制是对合法用户的身份进行确认,根据用户身份进行不同的授权,授权访问系统的不同资源,达到对信息资源的控制。