【摘要】 基于B/S模式的管理信息系统的安全设计比传统的C／S模式要复杂,需要从两个方面来考虑问题:首先是数据的访问控制,其次是 Web页面的访问控制。该文在数据访问控制方面采用了基于角色的安全策略,设计了安全数据访问控制的逻辑模型和基本方法。在Web页面 访问控制方面,利用了微软.NET的Forms认证方式。最后把二者结合起来形成一个完整的安全模型。更多还原

【Abstract】 The design of security tor Web based MIS should think over two aspects:firstly, the access control of database; next, the access control of Web pages. The paper uses role based access control model, designs a set of logical data model and propose the basic algorithm for access database. On access control of Web pages, it uses Microsoft .NET forms authentication mode. Finally, combining the two aspects, it gets an integrated security model.更多还原