论文部分内容阅读
企业级信息系统的安全性已成为信息化建设过程中至关重要的一环，从信息系统本身的角度来看，信息系统本身的安全性包括通信加密、用户认证、用户访问控制（用户授权）和数据存储加密等。用户认证、用户访问控制是企业级信息系统必须解决的首要问题，用户认证是信息系统安全性的第一道防线，是对用户身份进行合法性认证，而访问控制是对合法用户的身份进行确认，根据用户身份进行不同的授权，授权访问系统的不同资源，达到对信息资源的控制。