基于情境思维的权限获取页面设计方法研究

研究情境思维在权限获取页面设计中的应用,提出权限获取页面设计方法,提升用户体验。通过用户调研提炼当前设备权限获取过程中存在的问题并提炼用户需求,应用情境思维对用户进行设备授权的行为过程进行分析。总结权限获取页面存在的问题和影响用户进行设备授权的多种因素。提出基于情境思维的权限获取页面的设计方法来更好地请求设备权限,优化产品用户体验的同时为设计师提供权限获取页面设计的新思路。

一种改善RBAC模型用户权限获取效率的方法

针对RBAC模型中用户权限获取的性能瓶颈问题,通过对用户权限获取方式的分析,找到了产生性能瓶颈的原因。结合数据冗余的思想,引入同名用户存储用户在系统中的静态权限集,改进了RBAC模型结构,调整了权限获取和管理流程,提出了同名用户角色访问控制(HU-RBAC)模型。该模型在实际应用中得到实现和验证。

面向主体脆弱性的权限控制安全分析模型

在网络攻击过程中脆弱性存在于节点的部件主体上,针对该问题,将攻击描述细化到网络部件级,在原权限控制模型中增加对部件间权限、连接关系、属性的描述及脆弱性重写规则,构造NCVTG模型,提出复杂度为多项式时间的NCVTG模型图权限转移闭包生成算法用以评估网络的动态变化,给出当前脆弱性状态下的所有攻击路径。实验结果证明,该模型可对网络安全性进行综合分析,预测所有可能的攻击。