一个环境适应的基于角色的访问控制模型

大型网络应用如疫情报告系统需要访问控制系统根据环境变化调整访问控制策略,而现有的访问控制模型缺乏灵活性,难以适应环境动态变化的需要.通过对RBAC模型进行扩展,提出了一个环境适应的基于角色的访问控制模型EA-RBAC.该模型相对于传统RBAC模型,增加了事件触发、基于事件的状态等价类迁移、环境角色和虚拟域等机制.通过事件触发机制和状态等价类迁移实现了系统对环境变化的感知和随环境变化的状态迁移.通过环境角色和虚拟域的概念,实现了环境角色的动态调整和用户授权的按状态调整.该模型能够根据环境变化,在不失安全性的前提下为大型网络应用灵活实施访问控制策略.作为示例,给出了模型在疫情报告系统中的适用性分析.

基于静态分析的强制访问控制框架的正确性验证

现阶段对操作系统的强制访问控制框架的正确性验证的研究主要集中于对授权钩子放置的验证.文中基于TrustedBSD MAC框架对强制访问控制框架的正确性验证问题进行了研究,在授权钩子放置验证的基础上,提出了安全标记的完全初始化验证和完全销毁验证.为了实现上述验证,文中提出了一个路径敏感的、基于用户自定义检查规则的静态分析方法.该方法通过对集成于编译器的静态分析工具mygcc进行扩展来验证强制访问控制框架的钩子放置的准确性和完备性.该方法具有完全的路径覆盖性,且具有低的误报率和时间开销.

NIST SP800-53标准最新进展与分析

NIST SP800-53是美国联邦信息系统安全的基石,在信息系统的安全控制方面已形成完整体系。本文介绍了SP800-53系列标准的发展演进历程,对比了r5相较于r4版本的重要更新,分析了这些更新的思路与内在逻辑。结合以等级保护为代表的国内系列标准,对比分析了中美两国针对网络空间安全治理的思路、防护对象和实施方法上的差异,并提出了我国下一步开展网络安全标准体系建设的建议。

人工智能时代人机交互标准化研究

阐述了人机交互与人工智能的关系,介绍了人机融合智能的探索方法,即把人与机器有机融合在一起;分析了智能人机交互目前的标准进展;最后分析人机交互未来发展的重点方向是感知交互和急需解决的伦理问题。

实验室信息管理系统国内外重点标准研究

围绕如何建设实验室信息管理系统,分析国内外实验室信息管理系统重点标准,探讨我国实验室管理系统标准化工作存在的问题,并对下一步标准化工作提出思考和建议。

人工智能可解释性与评估方法

由于AI缺乏可解释性,人们无法得知AI作出错误决策的原因,也很难直接改进AI模型,因此对人工智能可解释性的研究非常必要。通过研究提出了AI可解释性的概念和研究的必要性,综合目前主流的研究成果,提出了实现AI可解释性的建模前、建模中、建模后三类方法,在此基础上提出AI模型可解释性的评估方法。

协同办公平台数据共享交换总线的设计与实现

针对传统协同办公平台数据交互存在的耦合度高、关系复杂、不够鲁棒的问题,文章提出了一种基于SOA的数据共享交换总线解决方案。该方案可从不同系统中提取需共享的数据,同时对其进行融合处理,以保证数据间引用关系的准确性和数据的无冗余性,并以不同方式提供数据交换服务。该方案目前已在实际生产环境稳定运行6个多月,可很好满足协同办公平台的流程协同和数据共享需求。

数字化转型中的数据治理体系建设

数据治理是数字化转型的重要挑战,而数据治理体系的建设是数据治理的关键。本文从数据治理的主要挑战入手,分析了数据治理的框架、过程和评估,给出了数据治理体系建设的总体框图。

办公软件文档格式专利分析

为确定"标文通"修订工作在专利方面的工作策略,需检索办公软件文档格式相关的专利,并分析其对"标文通"修订工作的影响,阐述了办公软件专利分析的四阶段技术路线,并重点分析了专利检索和专利分析的技术方案和实施方法。

ISO/IEC JTC1/SC34文档描述与处理语言全会概要

2011年9月26日至10月1日,ISO/IEC JTC1/SC34（文档描述与处理语言分技术委员会）全会及WG1、WG4、WG5工作组会议在韩国釜山举行,来自巴西、中国、德国、日本、韩国、英国、美国、ECMA国际、OASIS的国家成员体和联络组织参加了本次会议。我国代表参加了WG4和WG5工作组会议及SC34全会。

基于ZStack的私有云建设实践与思考

本文结合某单位私有云规划、选型以及实施全过程实践,就如何基于单位自身的业务、技术和组织需求,选择正确的云服务模式,让云计算精准落地,提高信息基础设施的资源利用率和自动化运维水平进行了研究,对普遍存在的共性问题和难点、成效、下一步工作和典型应用场景进行了总结和思考,形成了一套安全可靠、开放兼容的轻量级私有云落地方案,可为千人规模企事业单位私有云建设提供典型案例参考。

办公软件标准体系研究

对办公软件标准体系的研究范畴进行了分析,基于文档格式、编程接口、领域特定和技术要求与测试规范等四个维度对标准进行了梳理和分类,形成了涵盖办公应用、开发接口、文档格式和检测规范等技术领域的标准体系。

ODF和OOXML办公文档格式国际标准化及对我国的启示

介绍了办公文档格式方面的两项主流国际标准——ODF和OOXML的内容和特点以及产品支持情况,详细阐述了其标准化过程和标准的维护现状,分析显示制定标准需要明确的立足点和强大的支持等,以期对我国的相关标准化工作提供借鉴。

HTML5标准发展现状及我国标准化策略分析

介绍了下一代互联网应用的基础标准HTML 5的发展历程及重要技术特点,分析了浏览器对HTML 5的支持情况,以及HTML 5对产业发展的影响。结合我国互联网和移动互联网产业的发展需求,提出了我国相关标准化工作的策略。

基于国产基础软件应用系统的性能测试与优化研究

针对国产基础软件的医疗信息系统的性能需求,讨论了如何利用测试工具来测试系统的性能,并对影响系统性能的主要因素进行了分析,提出了一个系统的性能优化方案。测试结果表明,该方案提升了系统的整体性能。

汽车电子基础软件标准体系研究

对汽车电子基础软件产业和标准的国内外发展现状进行了分析,介绍了当前国际上汽车电子基础软件主流的OSEK和AUTOSAR标准,并提出我国汽车电子基础软件标准体系的发展设想。

华北龙山地区青白口系混积岩层序地层格架及发育模式

华北龙山地区新元古界出露完整,从下向上依次发育碎屑岩和碳酸盐岩,研究层序地层格架及其沉积相演化对恢复华北地区古地理环境具有重要指导意义。对龙山地区青白口系进行了系统的野外实测、岩石薄片鉴定、X射线衍射、微量元素等实验分析,在野外和室内岩性特征和沉积序列分析的基础上,结合区域构造运动背景,建立了等时层序地层格架,分析了各层序沉积相演化,并建立了层序地层发育模式。研究认为,依据不整合界面和岩性突变界面,将研究区青白口系自下而上依次划分为SQ_(1)(下马岭组)、SQ_(2)(长龙山组)和SQ_(3)(景儿峪组)3个三级层序,每个层序都发育了TST和HST两个体系域。SQ_(1)和SQ_(2)以碎屑岩沉积为主,对应陆源碎屑供给充分;SQ_(3)以混积岩沉积为主,对应相对清水沉积模式。根据岩性和沉积构造及其沉积序列等特征,SQ_(1)层序TST以浅海陆棚沉积为主,HST以潮下带砂坪和潮间带砂-泥混合坪为主;SQ_(2)层序TST以潮下带砂坪和潮道为主,HST以潮间带砂-泥混合坪和潮上带泥坪为主;SQ_(3)层序TST发育潮下带砂质浅滩和泥质灰坪,HST以潮间含云灰坪和潮上灰质和泥质云坪为主。在层序划分和沉积相演化基础上,建立了以潮坪-浅海陆棚相为主的陆源碎屑-碳酸盐岩混积型层序地层发育模式,具有开阔陆表海特征。

老年急性阑尾炎45例临床分析

目的探讨老年人急性阑尾炎的临床特点,为老年人急性阑尾炎的正确诊治提供正确决策。方法回顾分析近5年来收治的60岁以上的老年人急性阑尾炎45例的临床资料。结果本组除阑尾周围脓肿的5例采取保守治愈外,其余40例采用手术治疗。行手术治疗的40例,治愈36例,自行出院1例,病死3例;术后发生并发症19例,其中3例因为延误诊断,至病情恶化而最终行剖腹探查仅做单纯腹腔引流术,术后均病死于因多器官功能不全综合症。结论老年人急性阑尾炎的临床表现多不典型,且病情复杂而发展迅速,阑尾穿孔率高,病死率高,又由于老年人急性阑尾炎极易误诊和误治,因此,对具有手术适应证的病人,尽早施行手术探查是老年人急性阑尾炎正确诊治的重要策略。

基于业务意图的AI智能负载均衡

传统的负载均衡调度算法调度方式简单,难以实现合理的调度,常常会因为请求分配不合理导致后端实服务器负载超负荷。而目前基于后端服务器状态反馈式的负载均衡调度算法也大多只是对相关指标设置门限或采用简单加权等简单数学方式进行策略调度,不够灵活。本文提出基于AI分类推荐算法的负载均衡调度策略,实现基于业务意图的智能调度。