面向产业链协同商务平台的权限控制模型研究

分析了产业链企业间协作关系和支持产业链企业间业务协同商务平台的特点,建立了面向动态联盟的四级授权控制模型,对联盟授权管理、企业按联盟协作类别的权限继承管理、企业部门授权管理和部门内具体操作人员的授权管理进行了研究,提出了产业链协同商务平台权限控制算法,并在汽车产业链协同商务平台权限管理中进行了应用验证。

基于关系代数的权限控制模型

本文针对原有知识平台中权限控制粒度不够的问题,提出了一个基于关系代数的权限控制模型,形式化定义了权限控制规则及其表达方法,提出了有关设计方案。

一种新的B/S系统权限控制模型研究

将权限定义为由访问类型、信息对象、操作范畴和约束条件构成的四元组,并在此基础上建立包含权限编码生成器、权限编码分析器和权限编码库的基于权限四元组的权限控制模型4-TPBAC(4-Tup le Privilege Based Access Con-trol)。介绍了模型中权限编码生成器和权限编码分析器的工作原理,分析了权限编码分析器中实现页面级权限控制、操作级权限控制和字段级权限控制等控制策略。

地铁综合监控系统信息安全角色分配权限控制模型

受网络节点分布不均的影响,地铁综合监控系统无法进行角色分配元数据的描述,且在系统策略域的个数为100~200个的范围内,存在权限冲突率较高的问题,因此提出一种新的地铁综合监控系统信息安全角色分配权限控制模型。对地铁综合监控系统角色进行分配,将其分为业务角色、管理角色、规则角色,并对其元数据进行描述。通过分级管理员与超级管理员完成指派权限角色的过程,在该过程中优化操作的对应接口、操作的具体集合范围,通过柔性集成的方式构建地铁综合监控系统信息安全角色分配权限控制模型。实验结果表明,在系统策略域的个数为100~200个的范围内,权限冲突率较低,分配权限完成率较高,实现了系统性能提升。

三员分立权限控制模型的设计与实现

涉密信息系统中的"三员"是指系统管理员、安全保密管理员、安全审计员。"三员分立"要求系统管理员、安全保密管理员、安全审计员三者之间的关系相互独立、互相制约,加强涉密信息系统保密管理,减少泄密风险。而三员分立权限控制模型就是基于"三员分立"的思想提出来的权限管理方法,该方法的设计和实现对于满足涉密信息系统三员管理要求,实现信息系统的安全保密具有重要意义。

基于动态策略的RDRBAC权限访问控制模型

在基于角色的访问控制模型RBAC的基础上,提出一种多维动态权限控制模型RDRBAC。角色对象、权限仲裁机制的引入实现了多用户系统中,基于任务流程的权限动态分配策略,解决了RBAC中权限动态定制、管理员负担过重以及角色权限冗余等不足,并在实际应用中得到了验证。

B/S模式下OA系统的权限控制设计与实现

通过分析现有权限控制模型,结合B/S模式的特征,论文提出了改进的权限控制模型,与在OA系统中的具体实现方法。

基于流程的复合数据权限控制研究

复合数据权限控制过去仅仅是通过角色来实现的,其权限在各个阶段是静态的,而在协同开发过程中数据却处于动态变化之中,因此用户权限也应该是动态的。本文分析了数据权限管理相关对象及其间的关系,介绍了基于角色的数据权限控制模型,并分析了优点和不足。在此基础上,文中提出了基于流程的复合数据权限模型,研究了流程中的动态权限控制,最后给出了数据权限的计算过程。

RBAC权限管理模型在油田管理系统中的应用

油田实验数据作为勘探、开发、油藏评价等各个科研领域必不可少的研究资料,其重要性可见一斑,保护油田实验数据的安全性具有重要的战略价值和现实意义。为有效管理科研人员对油田实验数据的查看和使用,通过分析权限控制在油田信息管理系统中的发展现状,结合ASP.NET MVC、j Query easy UI以及RBAC访问控制模型,介绍了一套完整的油田权限管理系统的实现方法,主要包括系统架构和技术实现,旨在促进权限控制在数字化油田中的发展。

基于RBAC的XML访问控制研究

目前XML技术的应用范围越来越广泛,XML文档中可能包含不同程度的敏感信息,需要受到访问控制策略的保护。基于角色访问控制(role-basedaccesscontrol,RBAC)是一种灵活、高效的访问控制方法。在RBAC96模型的基础上,提出一种扩展权限的角色访问控制模型(extendedpermissionrole-basedaccesscontrol,EPRBAC),并讨论了XML授权机制。XML的授权可以定义在模式、实例甚至元素和属性级别上,从而实现了对XML文档灵活、细粒度的访问控制。

面向三维建筑物可视化管理的角色权限设计与实现

阐述智慧城市的发展推动了各行业面向三维建筑物信息数据细粒度访问操作管理的需求,针对三维模型信息管理、数据安全保障的问题,设计一种融合建筑物管理的角色权限控制模型,通过三维可视化管理平台实现融合建筑物管理的角色权限分级配置、信息数据访问管理,为多粒度场景下三维建筑物信息数据管理提供参考案例。

结构化电子病历的敏感数据保护方法探讨

目的构建电子病历安全访问控制模型,以保护电子病历敏感数据的安全。方法根据电子病历敏感数据的特点,基于角色的权限访问控制模型,建立了一种基于规则引擎的敏感数据访问控制模型。该模型构建了动态用户角色引擎和患者敏感度引擎。结果将该模型应用于结构化电子病历敏感数据的访问控制和解密处理中,提高了访问控制的灵活性和敏感度,且具有可操作性。结论基于规则引擎的敏感数据访问控制模型可应用于电子病历系统中,有助于实现患者敏感数据的安全访问。