简介：利用角色访问控制技术可以有效地实现用户访问权限的动态管理，而Filter对用户非法请求进行过滤，保证了对系统的安全访问。通过对访问控制技术的比较研究，介绍了如何利用Filter和基于角色访问控制原理实现多级角色访问控制的策略和方法。
简介：针对基于IRBAC2000模型的跨域访问过程中所面临的动态性和细粒度问题，提出了基于使用控制（UCON）跨域访问控制方法。在跨域访问过程中，采用推拉模式实现请求域和资源域属性的同步，将请求域主体的属性变化及时、主动地在资源域反应，实现了授权规则的快速匹配，解决了跨域访问过程中的动态性；同时边界策略执行点上条件和义务的执行起到边界防御和控制细粒度性的作用。
基于角色的访问控制的应用研究
基于UCON的跨域访问控制方法研究
