【摘要】 <正> 0 引言基于Web的事务处理系统中,用户所获取的信息应该是可控的,他们只能获取自己权限范围内所能获取的资源。在一个系统中,如何使用户的视野受到严格的控制是权限管理的关键问题。在普通的Client/Server结构的MIS系统中,用户的权限控制是通过定义用户可以获取和修改的资源来加以控制的。在基于Web的事务处理系统中,也可以采用同样的思路。在Web上,所有的信息都是通过HTML主页表达在用户的浏览器上的。根据HTML的特征,我们把用户资源分为三类:更多还原

【Abstract】 Information accesses control in a web-based information system is one of the security bases of the system. In this paper, we introduce an algorithm describing a new method of organizing information resources and a way for browsing and publishing them. These methods can be applied for a web-based, multi-user system. Some means of web authentication are also given in this paper.更多还原