<正>随着计算机技术的发展,用户可访问的数据资源的结构日益复杂,规模日趋增大,大型信息系统向着多应用和多用户的方向不断发展,这给系统安全方面提出了更高的要求,随之出现的一个难题就是日益复杂的数据资源的安全管理。在此背景下访问控制技术应运而生。访问控制是一种重要的信息安全技术。所谓访问控制,就是通过某种途径显式地准许或限制访问能力及范围,从而限制对关键资源的访问,防止非法用户的侵入或者