基于角色与权限继承的访问控制模型解决方案

基于对RBAC模型及相关模型中角色继承规则,引入权限组等概念,提出了一个改进的角色与权限层次关系模型。在此模型上进行访问控制应用的设计,集成活动目录技术作为统一的人员库,形成了一个较为完善的访问控制解决方案,使基于角色的访问控制更为灵活与利于理解。

支持用户权限受限继承的工作流授权模型

提出了一种支持用户权限受限继承的工作流授权模型(CUBA),在该模型中,工作流系统的用户权限不仅可以来源于角色,而且还可以来源于其他用户,因此大大提高了授权的灵活性。提出了权限受限继承的定义,研究了其管理机制,介绍了其设计与实现。成果已经在某企业中得到了应用,并取得了良好的效果。

基于RBAC改进模型的角色权限及层次关系分析

针对著名的 RBAC96模型的不足之处 ,结合私有权限、部门权限和权限属性变化等问题 ,对角色权限及角色层次关系进行了分析 ,提出了一个改进的角色层次化关系模型 .该模型引入特征权限等概念 ,通过定义一般继承、私有化继承、公有化继承和无特征继承等新的角色继承方式建立角色层次化关系模型 .新模型比 RBAC96模型更加简化和易于理解 ,且具有更强的可伸缩性 ,特别适合于在复杂的角色层次关系中应用 ,例如网络操作系统、大型数据库、分布式应用等 .

基于RBAC模型的角色权限及层次关系研究

针对经典的RBAC96模型及相关模型中角色私有权限处理方法的不足之处,提出了一个改进的角色层次关系模型IHRBAC.该模型通过在角色权限委派关系中引入角色权限继承极限值和最大继承极限值,划分角色权限为私有权限和公有权限,定义私有化继承和公有化继承二种继承方式,形成了一个支持安全管理员宏观控制下的角色权限委派分级管理的改进模型,克服了多数模型集中式管理模式的局限性,并能够灵活地反映复杂的角色层次关系.

PDM产品结构树的一种权限管理办法

本文介绍了一种基于Web的PDM产品结构树的权限管理方法。该方法的整体分析过程采用了UML/ROSE的建模技术,数据结构存储使用了Oracle数据库技术,算法实现使用了J2EE技术。它实现了产品结构树的权限继承和权限集成等功能。实践证明,此方法也可应用于类似结构的管理信息系统中,具有非常好的通用性。

基于数据库的通用权限管理模块的设计与实现

在信息系统的设计与实现中,用户权限管理模块是一个必不可少的部分。针对目前信息系统中权限管理模块功能简单、通用性差、效率低的问题,该文介绍了一种新的采用数据库实现用户权限管理模块的方法,并提出了权限级别和继承的概念,并且很好地解决了通用性的问题。

基于角色扩展的RBAC模型

针对基于角色的访问控制(RBAC)模型在模拟复杂组织结构和权限继承关系方面的不足,提出了基于角色扩展的RBAC模型——MR-RBAC。该模型在角色集和权限集之间引入了最小角色集,并形式化定义了模型的基本集合和相关函数;同时还深入研究了扩展模型中的角色权限类型与角色关系,给出了最小角色的概念及其生成算法。分析表明,MR-RBAC模型改善了传统模型的角色层次结构和权限继承关系,具有授权粒度细、可伸缩性、可扩展性、安全等优点。最后模型性能测试表明原型系统在引入最小角色划分后对于系统时间性能的影响不大。

角色访问控制模型在两票管理系统中的应用

在电力调度检修票和操作票(简称两票)系统中,设计了许多功能和流程,一个用户具有多个权限,一个权限也需要授予多个用户。文中在电力调度两票管理系统中引入基于角色的访问控制(RBAC)模型,其基本特征是根据安全策略划分出不同的角色,对于每个角色分配不同的权限,并为用户指派不同的角色,用户通过角色间接地对信息资源进行许可的相应操作,使得对用户的管理更直观,在很大程度上简化了权限管理工作。

基于角色的代理统一模型

基于角色的代理是当前访问控制领域研究的核心问题之一。文章提出一种基于角色的用户-用户代理和角色-角色代理统一模型IRBDM,讨论了IRBDM模型的基本思想、体系结构、多步代理及代理撤消策略,它可在网络、工作流管理系统中广泛应用。

一种新型的角色层次化关系模型

分析了现有RBAC模型中角色层次关系的不足,设计了一种新型的角色层次化模型。在该模型中,将角色分为不同的类型,角色所拥有的权限也被分为公开权限、私有权限和继承权限,不同角色类型具有不同的权限继承方式。将角色组织形成层次清晰的树形结构,能够很好地模拟现实生活中的组织机构的层次关系,增强了RBAC中角色的管理能力,提高了授权管理的效率。

基于混合层次关系的扩展角色图模型

针对现有角色图模型无法进行动态职责分离的问题,提出基于混合层次关系的扩展角色图模型。对角色层次关系进行细化,将混合层次关系引入角色图模型中,给出扩展后角色图模型角色层次的管理功能。实验结果表明,该模型能进行动态职责分离,提高角色图模型的性能。

计算机网络安全与保密的研究

一、引言 全球信息网络技术的高速发展,将对整个社会的科学与技术、经济与文化带来巨大的推动与冲击.但由于计算机网络具有联结形式多样性、网络的开放性和互连性、产品的垄断性、技术的公开性等特征,致使网络经常受病毒、木马、流氓软件等恶意程序的攻击,以致网络的安全和保密是成为计算机网络高速发展过程中,所面临的最关注的问题.尤其是作为企业内部计算机网络,其涉及到企业自身的技术和商业机密信息,直接影响到企业的核心竞争力,甚至企业的发展与生存.……

完美抵御AUTO病毒

现在病毒越来越多，每年不知新生多少病毒，我们的电脑可是遭殃了，不知什么时候，病毒已经“随风潜入夜，感染细无声”了，等发现以为时已晚，尤其是auto病毒，不知何时就从U盘跑到电脑上去了，让人措手不及。病毒在每个盘都放个autorun．inf文件．该文件指向病毒路径，当你双击盘符时，病毒就在暗中运行了。现在免疫auto病毒的方法很少，而且不是很完善，经过几天的探索，我发现了一个好方法可以完美抵御auto病毒。