刘 伟

南京铁道职业技术学院，江苏南京 210015

基于角色访问的控制系统的研究与实现

刘 伟

南京铁道职业技术学院，江苏南京 210015

随着计算机和互联网的普及，网络安全问题日渐突出，基于角色访问的控制系统作为一种安全机制，已经得到了普遍的关注和应用。鉴于此，本文简要分析了访问控制技术，并讨论了基于角色访问的控制系统的研究与实现=。

角色访问控制系统；研究；实现；网络安全技术

如今，互联网技术的迅速发展已经使信息共享得到了实现，信息共享为我们的工作和生活带来了诸多便利，但是，与此同时，随着网络环境的日益复杂，网络安全已经成为一个不得不解决的问题。鉴于此，基于角色访问的控制系统应运而生，成为网络安全技术的又一重要进步，因而设计一个科学的、有效的、灵活的角色访问控制系统已经成为现有大型信息管理系统的当务之急。

1 访问控制技术的研究

访问控制系统的主要职能是限定合法用户的网络行为，它是网络安全信息系统的重要组成部分之一。访问控制技术功能包含两个层面，一个是限定合法用户的行为，一个是系统根据用户的行为应作出何种反应。

访问控制机是以特定途径表现的允许或限制访问权限及访问范围的一种机制，访问控制机制的技术关键是身份认证，实质是以限定用户对特定网络资源的访问来避免非法用户对资源的滥用，以此保证资源不被非法使用；……