近年來(lái)，隨著網(wǎng)絡(luò)技術(shù)日益深入應(yīng)用于社會(huì)各領(lǐng)域當(dāng)中，網(wǎng)絡(luò)安全問(wèn)題越來(lái)越顯出其重
要性，尤其在商業(yè)、金融和國(guó)防等領(lǐng)域的網(wǎng)絡(luò)應(yīng)用之中，能否保證網(wǎng)絡(luò)具有足夠的安全性已成為人們首要考慮的問(wèn)題。為此，國(guó)際標(biāo)準(zhǔn)化組織 ISO 在網(wǎng)絡(luò)安全體系的設(shè)計(jì)標(biāo)準(zhǔn)
(ISO7498-2)中，提出了層次型的安全體系結(jié)構(gòu)，并定義了與其對(duì)應(yīng)的五大安全服務(wù)功能：身份認(rèn)證服務(wù)、訪問(wèn)控制服務(wù)、數(shù)據(jù)保密服務(wù)、數(shù)據(jù)完整性服務(wù)和不可否認(rèn)服務(wù)。作為五大安全服務(wù)之一的訪問(wèn)控制服務(wù)目前已成為安全研究的重要方向。通過(guò)訪問(wèn)控制服務(wù)，既可限制對(duì)關(guān)鍵資源的訪問(wèn)，也可防止因非法用戶的侵入或合法用戶的不慎操作所造成的破壞。
中小企業(yè)在互聯(lián)網(wǎng)上構(gòu)建自己的電子商務(wù)應(yīng)用時(shí)[1][2]，訪問(wèn)控制系統(tǒng)的設(shè)計(jì)是應(yīng)用構(gòu)建
者重點(diǎn)考慮的問(wèn)題之一。由于電子商務(wù)應(yīng)用網(wǎng)站要完成的功能較為復(fù)雜，登陸用戶的類(lèi)型遠(yuǎn)遠(yuǎn)多于普通的信息發(fā)布網(wǎng)站，內(nèi)部的業(yè)務(wù)邏輯也比較復(fù)雜。這些因素決定了訪問(wèn)控制部分是電子商務(wù)應(yīng)用的一個(gè)重要模塊，有必要對(duì)其進(jìn)行研究。