MIS开发过程中的安全设计研究探讨

安全设计是开发基于B/S模式的管理信息系统的关键问题之一。其核心在于后台的数据访问控制和前端Web页面的访问控制。本文在描述并分析了目前主流的基于角色的数据访问控制和基于ASP.Net技术的Web页面访问控制的基础上,提出了基于数据和Web页面双重访问控制的安全模型——DWACBSM(Data and Web Access Control Based Security Model)。