一种基于层次命名空间的RBAC管理模型

访问控制是一种重要的信息安全机制.基于角色访问控制(RBAC)提供了一种策略中立、具有强扩展性的框架,使访问控制机制具备了相当的灵活性.RBAC96和ARBAC97模型是基于角色访问控制的经典模型,其中ARBAC97定义了一系列的角色管理模型,实现了在RBAC模型基础上的分布式管理.但对于由多个自治的分支机构组成的大规模组织,ARBAC97模型存在授权关系复杂、允许越级操作以及角色名称必须全局惟一等不足.为了解决这些问题,提出了一种基于层次命名空间的RBAC模型——N-RBAC,使用命名空间来组织角色和资源,各命名空间之间的资源相互不可见.命名空间结构提供了良好的分布式RBAC管理能力,简化了角色继承结构的复杂性,并对局部自治的RBAC管理提供有力支持.

变量的作用域和命名空间的探讨

变量的命名空间是解决在同一作用域内同名成员引用的方法。主要讨论了C++系统中变量的生存期、作用域、可见性,命名空间、命名空间成员的引用方法和命名空间的别名等问题。

应用.NET框架命名空间技术实现Web测试自动化

目前支持Web的自动化测试工具普遍存在价格偏高、测试脚本可重用性差、代码维护工作量过大等缺点。为解决这一问题提出了应用.NET框架命名空间(NameSpace)技术实现Web应用程序测试的自动化方法。该方法不使用任何第三方测试工具,通过编写简单、易维护的C#.NET代码,对Web程序接口进行信息抽取与调用,以实现测试的自动化运行。

解除组策略“命名空间已定义”

无论Windows 7还是Windows 8.1,在进行本地组策略设置时都不会出现的问题,但在Windows 10中进行完全相同的操作时,却遇到了出错信息"命名空间已定义",这是为什么呢?

XML命名空间与DTD的关系中的几点思考

命名空间解决了XML中命名冲突的问题,但解决的方法不尽如人意。本文从以下几个方面对这个问题进行了分析:DTD和XML语法一致性问题、命名空间在DTD中定义问题和DTD的选用问题。

基于Veth-Pair实现网络命名空间通信的研究

网络命名空间技术依赖于Linux内核的命名空间机制,利用网络命名空间的隔离特性,在多租户环境、云计算和容器化等场景中实现了虚拟网络之间的隔离和通信。文章介绍了网络命名空间和Veth-Pair的作用,并研究通过Veth-Pair技术解决这种隔离网络的通信问题。

多级集群文件系统的全局命名空间的设计与实现

随着存储数据的爆炸性增长和集群技术的快速发展,集群文件系统的研究越来越成为一个焦点,该文设计并实现了一个多级集群文件系统(MCFS)的全局命名空间,MCFS系统采用元数据分层管理思想,建立一个统一的元数据树,从而使整个系统运行在一个松耦合、异构的环境下实现全局命名空间,提高了系统的并行性和可扩展性。在介绍了MCFS命名空间管理的同时,进行了相应的试验测试和性能分析。

基于角色/命名空间的元过程实例生成器研究

以协同工作流平台项目研究为背景,着重解决实例生成器的软件构架设计与实现问题。首先给出一种基于元过程表示的实例生成器MPIG的软件构架,从域的角度对模型进行描述。进而阐述软件构架中如何体现元过程的思想和协同特性。随后重点描述软件构架中的协同框架,并引入角色协同和命名空间技术。最后运用BPEL对部分内容进行可实现性描述。所提出的基于角色/命名空间的软件协同设计方法具有一般理论意义和工程实践价值。

一种基于命名空间过滤的服务语义匹配算法

针对目前语义匹配算法的服务查全率较低、查询时间过长等问题,提出了一种基于空间命名过滤的语义匹配算法。该方法利用请求服务的空间命名描述对注册服务集进行过滤,在此基础上,引入语义匹配度,给出了结合语义匹配度和QoS指标值的Web服务匹配算法,分别从服务的功能与质量上对注册服务集实现最优匹配。实验结果表明,改进算法减少了服务选择时间,提高了选择的正确性。

使用My命名空间简化Visual Basic程序设计

文章讲述了Visual Basic 2005 IDE的一个全新功能--My命名空间的使用,主要内容包括:My命名空间的若干使用技巧及其扩展方法等.

通过自定义My命名空间简化Visual Basic常见任务

在Visual Basic2005中，My命名空间设计用于帮助您轻松地编写出色的应用程序。借助它的基于任务的API、直观的层次结构以及应用程序框架，您可以充分利用Microsoft．NET Framework的强大功能，通常只需单行代码即可完成颇为困难的任务。My命名空间的API是构建在一个完整的可扩展架构之上的，可以利用此架构自定义My的行为，并向其层次结构添加新服务以满足特定的应用需要。

利用C#调用Microsoft.Win32命名空间中的类实现对注册表的读取管理

注册表是Windows系统的核心,本文讲解了如何调用Microsoft.Win32命名空间中的两个类(Registry和RegistryKey)实现对注册表读取管理的机理,并通过例程验证了此机理的可行性和有效性,为注册表编程提供了明确的思路。

使用DFS命名空间,灵活访问共享资源

在企业网络环境中,会部署不同的文件服务器。对于DFS命名空间来说,其主要作用是帮助最终用户更加友好和方便地访问这些文件服务器中的资源。例如,众多的共享文件夹会分布到不同的文件服务器中,在默认情况下,用户需要知道每台文件服务器的地址和共享文件夹的名称,这会让访问操作变得烦琐,使用DFS命名空间,可以优化访问操作。这里就以Windows Server 2016为例,来详细说明DFS命名空间的配置方法。

空间命名实体的识别

采用地理编码和汉语切分词相结合的方法对空间命名实体进行在线识别。通过全文粗扫描获取相关的地理编码来锁定文中涉及的空间范围,然后按照一定的策略在确定的空间范围内进行单句识别,从而显著地减少了词典的加载量,较好地解决了因命名实体词典数量庞大而导致的低效率问题。实验表明,该方法能有效降低内存的消耗量和识别时间,提高识别精度,基本满足空间命名实体在线识别和位置信息服务的要求。

互联网命名问题研究

分析了互联网命名问题的研究内容以及当前存在的问题,对命名空间和主要技术的现状进行了分类和介绍.讨论了命名问题研究中的重要思想,以及未来命名问题研究可能的发展方向.

一种RFID资源命名和层次化寻址模型

为解决无线射频识别(RFID)技术不同标准之间的地址冲突和寻址问题,提出一种以RFID资源命名空间为基础的层次化寻址模型。分析RFID资源寻址的特性和现有RFID寻址技术,找出基于域名系统的寻址技术缺陷,介绍RFID资源命名空间的形式化表达方法,设计层次化寻址模型。在城市医疗废弃物监察系统中的应用验证了该模型的可行性。

LNAI网络命名体系研究与形式化分析

尽管Internet技术发展迅速,但在体系架构上一直存在着移动性差、安全性低和缺乏扩展性等结构性缺陷。构建理想的命名体系是解决Internet现有体系结构性问题的重要途径,是下一代网络体系架构研究的热点。文章对LNAI主张的命名设计原则和理想的Internet命名体系进行了深入分析并进行了形式化建模,有助于深刻理解Internet现有体系结构中存在的问题,为开展下一代互联网络体系结构研究提供基础。

面向国家高性能计算环境的虚拟数据空间系统

高性能计算环境是支撑国家科技创新、经济发展、国防建设的核心信息基础设施,世界高性能计算强国纷纷建设基于多超算中心资源的广域高性能计算环境。然而,高性能计算环境中资源种类繁多且地域分布广,无法有效发挥资源的聚合效应,难以满足大型应用对广域分布数据的统一管理和高效访问需求。为此,提出了一套可用于构建广域全局虚拟数据空间的完整技术体系,包括虚拟数据空间模型、跨域虚拟数据空间构建、广域环境中数据高效迁移、广域环境中存算协同调度、跨域高并发数据聚合处理等技术,并研发了一个可运行于国家高性能计算环境的虚拟数据空间系统,可有效支撑广域分散异构存储资源的统一高效访问,实现广域环境中分布数据的跨域共享和协同处理。目前,该软件系统已在国家高性能计算环境实验性部署,并验证了分子对接、全基因组关联分析、天气预报模式3类典型大型应用。验证结果表明,所研虚拟数据空间构建方法和系统可有效聚合广域分散的存储资源,满足大型应用的数据空间需求。

分离式自研容器引擎、故障监视方法设计与实现

电网调控系统对业务稳定性和可维护性要求高,开源容器的健康运行高度依赖容器垫片进程存在、不支持热升级,容器故障时只会简单重建容器,不支持容器中的多个业务进程的细粒度故障监视和恢复,不能直接用于电网实时调控系统。通过研究容器技术原理,提出一种分离式的容器引擎和故障监视技术并实现一种无守护进程的容器软件,实现了容器业务进程的故障监视和恢复。该分离式容器能够使容器管理系统组件支持热升级、组件间耦合性更低、更加简单可靠、支持无镜像形态,支持细粒度的容器和容器进程联动故障监视,容器的稳定性、可维护性、灵活性、可靠性相比于开源容器更高。测试数据表明分离式容器引擎启动速度比Docker容器快2.5倍以上,资源额外占用是Docker的20%。