信息安全管理系统实现及其身份认证在系统中的应用

信息安全实验是信息安全领域的实用技术和实验设计，信息安全实验系统包括实验和管理两个子系统，管理系统通过与学生实验的交互对大量实验数据作分类处理，节省了人力和时间。为了获得较高的系统性能，以及比较灵活的系统配置，我们采用的是基于Intemet的三层B／S模型。B／S模式的应用系统都要面对安全的问题，身份认证和访问控制是实现计算机安全的主要手段。介绍了基于web的信息安全实验管理系统，先分析了系统的体系架构和功能，然后针对B／S模式的安全威胁，采用了两个方案实现身份认证和访问控制。