论文部分内容阅读
基于B／S模式的管理信息系统的安全设计比传统的C／S模式要复杂，需要从两个方面来考虑问题：首先是数据的访问控制，其次是Web页面的访问控制。该文在数据访问控制方面采用了基于角色的安全策略，设计了安全数据访问控制的逻辑模型和基本方法。在Web页面访问控制方面，利用了微软NET的Forms认证方式。最后把二者结合起来形成一个完整的安全模型。