用于RBAC权限管理的面向对象框架

权限控制在很多领域的应用中具有重要作用。各个领域的权限控制规则相差很大,即使在同一应用中权限管理的规则也是经常变动的,权限控制模块的开发和维护变得十分困难。论文提出了一个适用于各个领域的RBAC权限控制的面向对象框架。此框架提供了可重用的权限管理的实现,将通用的权限管理放在框架内实现,而领域紧密相关的易变的权限规则作为框架的扩展,从而提高了软件的复用程度。

系统RBAC安全模型与其UML模型的集成

软件系统建模一般不包括安全建模,系统安全策略和安全机制往往作为开发人员在系统开发后期对系统的补充和完善的措施。这种不规范的安全需求处理方法为系统后期安全维护及系统之间的集成带来莫大隐患。阐述了系统RBAC的安全模型与系统通常UML设计模型的集成。最后结合一个实例,具体说明集成的方法与过程。

基于J2EE的权限管理框架实现

在基于角色的访问控制RBAC模型中,通过角色将用户和权限相联系,极大地降低了授权管理的复杂性,是一种灵活有效的安全措施。本文提出了一个适用于J2EE领域的RBAC权限管理框架。通过使用软件设计模式和面向方面的编程方法,将通用的权限管理放在框架内实现,而将特殊易变的权限管理以面向方面编程的方法实现,实现了强有力的可扩展性和易维护性。

统一权限管理下的Web应用管理平台

提出并实现了一种可管理多个Web应用、多级、细粒度的权限管理平台。对NIST RBAC进行了扩展,增加了客体层次关系、基于规则的角色指派和硬件绑定约束。应用JavaEE、Eclipse RCP、设计模式等多种方法和技术完成系统实现。实践证明,系统具有良好的实用性和可扩展性。

可编辑计算模型的工作量填报及核算系统的设计与实现研究

针对特定工作量管理机制和计算办法,设计开发工作量填报和核算系统,实现工作量数据的填报及核算,同时系统内嵌工作量计算模型表达式可编辑模块,实现不用修改任何程序代码,即可完成新计算模型下的工作量核算,在极大程度上提高了系统的灵活性和实用水平。