隨著網絡被非法攻擊的可能性增大，提出了一種B/S環境下的基于角色的訪問控制雙層模型。該模型將RBAC合理運用于數據庫層和Web容器層。同時輔以基于角色的菜單定制形成系統安全模型，將角色融入到系統的各個應用層面，統一管理系統各個應用層面的系統資源，從多個層面來保護系統安全。利用這種安全模型，采用Oracle9i/BES6.5/j2ee技術設計，實現了一套瀏覽器/服務器環境下的計算機集成制造系統的安全管理子系統。
關 鍵 詞 瀏覽器/服務器環境; 計算機集成制造系統; 基于角色的訪問控制; 安全模型

隨著互聯網技術的迅猛發展，CIMS開始從傳統的C/S模式向B/S模式轉變。由于HTTP和瀏覽器本身的原因使得系統被非法攻擊的可能性增大，這就給系統的安全性提出了更高的要求。針對B/S的結構特點，除了使用傳統的“戶名/密碼”安全驗證方式以外，還需采用其他安全保護措施。 主要從事ERP/CAE方面的研究.
由于安全性、方便性和靈活性等特點，基于角色的訪問控制(role based access control，RBAC)已成為CIMS的主要安全技術。目前，多數數據庫管理系統(database management system，DBMS)和Web容器都支持RBAC。但在B/S模型下，由于角色管理的系統資源位于不同的應用層面，使得RBAC并沒能完全融入應用系統中。為此，本文提出一種RBAC雙層模型，同時輔以基于角色的菜單定制，構成系統完整的安全模型。
1 系統安全方案模型
系統安全模型結構如圖1所示。
系統安全模型
圖1 系統安全模型體系結構圖
RBAC是文獻[1]提出的一種安全訪問控制模型，用以解決具有大量用戶、數據客體以及訪問權限的系統安全管理問題[2]。其核心思想是利用“角色”這一“中介”將用戶和權限分離以簡化權限管理[2]。目前，多數DBMS和Web容器都支持RBAC，但由于B/S模式下二者處于不同應用層面，因此不能直接將二者的RBAC合理地利用到系統中來。
針對B/S的Browsers/Web Server/DBMS Servers經典結構，并結合RABC的核心思想，本文從保護系統各個應用層面資源出發，從應用的角度提出了一個新的RBAC雙層模型，如圖2所示。該模型采用集中管理的權限維護方式，可以充分利用數據庫和Web容器本身支持的RBAC，將RBAC合理運用于數據庫層和Web容器層。該模型將應用于B/S結構下的數據庫層和web容器層。