论文部分内容阅读
访问控制是现代企业信息系统设计的核心，它控制用户行为，保护系统资源的安全。侍统的访问控制模块的设计与应用系统紧密耦合．使其无法得到很好的复用。本文介绍了轻量级目录访问控制协议（Lightweight Directory Access Protocol，简称LDAP）和基于角色的访问控制基于角色的访问控制（Role—based Access Control，简称RBAC）模型，基于它们设计了一个高效、安全的访问控制系统。该系统在省邮政综合服务平台中的到应用，有效解决了原有系统设计中的一些弊端。