-
公开(公告)号:CN101546261A
公开(公告)日:2009-09-30
申请号:CN200810197231.0
申请日:2008-10-10
Applicant: 华中科技大学
Abstract: 一种多策略支持的安全Java Web应用页面标签库系统,包括安全登录模块、安全上下文服务模块、策略定义文档、Web安全服务器组件、Web安全响应生成器、安全标签库以及响应页面。该系统能够提供Web页面中受安全访问控制的各种页面标签,基本上涵盖JSP标签库的所有页面标签的表现形式,为开发者提供一套集安全访问控制功能在内的,高效、完整的页面开发标签库。本发明提出的多策略支持安全Java Web应用页面标签库导入安装后除了能够完成基本的页面HTML控件显示功能,而且还可以根据用户自身的权限来显示该用户可见和可用的资源,且不需要开发者进行额外的编码工作。
-
公开(公告)号:CN101546261B
公开(公告)日:2011-07-20
申请号:CN200810197231.0
申请日:2008-10-10
Applicant: 华中科技大学
Abstract: 一种多策略支持的安全Java Web应用页面标签库系统,包括安全登录模块、安全上下文服务模块、策略定义文档、Web安全服务器组件、Web安全响应生成器、安全标签库以及响应页面。该系统能够提供Web页面中受安全访问控制的各种页面标签,基本上涵盖JSP标签库的所有页面标签的表现形式,为开发者提供一套集安全访问控制功能在内的,高效、完整的页面开发标签库。本发明提出的多策略支持安全Java Web应用页面标签库导入安装后除了能够完成基本的页面HTML控件显示功能,而且还可以根据用户自身的权限来显示该用户可见和可用的资源,且不需要开发者进行额外的编码工作。
-
公开(公告)号:CN100555940C
公开(公告)日:2009-10-28
申请号:CN200710052983.3
申请日:2007-08-17
Applicant: 华中科技大学
Abstract: 本发明提出一种基于风险的分布式访问控制方法,应用于计算机安全领域。本发明将风险引入访问控制机制中,依据自治域互访需求建立域间安全互访关系,通过监控外域用户的风险情况,动态调整用户访问行为,并做出相应的访问控制决策。本发明在保证分布式访问安全性基础上,既有一定的动态性又有较好的灵活性。
-
公开(公告)号:CN101106458A
公开(公告)日:2008-01-16
申请号:CN200710052983.3
申请日:2007-08-17
Applicant: 华中科技大学
Abstract: 本发明提出一种基于风险的分布式访问控制方法,应用于计算机安全领域。本发明将风险引入访问控制机制中,依据自治域互访需求建立域间安全互访关系,通过监控外域用户的风险情况,动态调整用户访问行为,并做出相应的访问控制决策。本发明在保证分布式访问安全性基础上,既有一定的动态性又有较好的灵活性。
-
-
-