资源类型：
收录情况：
◇ 统计源期刊
◇ 北大核心
◇ CSCD-C
文章类型：
机构：
[1]河北大学附属医院,计算机中心,河北,保定,071000
行政机构
信息中心
河北大学附属医院
[2]河北大学,电子信息工程学院,河北,保定,071000
[3]保定市卫生局,医政处,河北,保定,071000
出处：
ISSN：
关键词：
基于角色的访问控制
安全Cookie
缓存机制
公钥基础设施(PKI)
电子病历系统
摘要：
首先分析了电子病历系统安全验证的必要性,着重研究了Cookie技术,探讨了安全Cookie的应用机制,并且通过使用PKI数字认证技术,分析了安全Cookie的安全特性.进一步通过对基于角色的访问控制的深入研究,提出了一种基于Web高效安全机制.该机制在利用安全Cookie保证安全性的前提下,引入缓存机制来提高权限获取效率.通过实际数据模拟实验,结果表明该机制在效率上有一定程度的提高.最后,针对电子病历系统的特点分析了该机制在其中的应用.
基金：
河北省教育厅科研计划项目No.2005349；
第一作者：
第一作者机构：
[1]河北大学附属医院,计算机中心,河北,保定,071000
推荐引用方式(GB/T 7714)：
董斌,陈进哲,刘秀玲,等.基于Web的RBAC权限机制在电子病历系统的研究[J].计算机工程与应用.2008,44(26):233-235,238.
