农民群体的角色分层与养老保障制度的政策选择——加快江苏农村养老保障制度发展的思考

江苏经济社会比较发达,传统的单一的农民已经发生了深刻的变化,农村养老保障体系要根据农民群体的分层及养老需求情况,细分目标人群,充分整合和优化现有的养老组织制度资源,巩固家庭养老的基础、突出社会养老的功能、拓展商业养老保险的空间。

教师角色分层:校本培训应该重视的问题

研究教师角色分层,在校本培训中因层制宜,是有效校本培训应该重视的问题。具体把握好如下层面:期望角色:让圣者走下神坛;领悟角色:唤醒教师的职业专业化意识;实践角色:在反思中促进教师成长。

分层角色模型的研究和实现

访问控制是众多计算机安全解决方案中的一种。基于角色的访问控制是目前公认的解决大型企业的统一资源访问控制的有效方法。本文所论述的分层角色访问控制模型是在对基于角色的访问控制模型的研究基础上提出的一种改进的基于角色访问控制的模型,以解决其在实际应用中所遇到的问题。分层角色访问控制模型通过人员-人员范围,人员范围-角色,资源-资源范围,操作-角色的分层预处理转换为角色-操作,角色-(人员范围=资源范围)的两个二维矩阵的判决,最终通过增加分层预处理方法降低了在处理访问控制权限判决点时的复杂度。

一种企业级分层访问控制模型研究

针对企业级信息系统中用户多而分散、业务管理层级分明所引起的访问控制复杂这一问题,提出一种企业级分层访问控制模型,结合用户组织建模和角色分层,实现用户与角色的动态管理,通过角色任务授权实现权限的动态管理。通过实践验证,该模型可行、有效。

RBAC模型中角色继承的改进

由于角色分层与组织结构无关,导致权限继承不能依赖于系统的组织。提出继承域的概念,建立基于继承域的角色层次模型,给出改进模型的定义、继承规则、约束条件和角色权限求解算法。实例证明改进模型能清晰地反映系统的组织结构,解决权限继承问题。域属性的引入使得角色的层次结构和权限的分级管理简单有效。

用户组在RBAC模型中的应用

基于角色的访问控制(RBAC)机制中角色分层不能反映部门的组织结构、不适用大量用户的系统。通过引入用户组使系统的组织层次在用户组的层次结构中得到反映,对用户组的授权代替了组中所有用户的授权,解决了部门权限管理和大量用户的授权问题。基于用户组的访问控制模型在灵活和可扩展性、可接受性、机制的经济性方面具有明显的优势。

在RBAC模型中“责权分离约束”的冲突检测与消解

详细论述了责权分离约束在基于角色的访问控制(RBAC)中的冲突检测与解决方案。研究了该约束在“权限-角色授权”(PRA)、“权限-主体授权”(PSA)、“角色-主体授权”(RSA)、“角色-角色授权”(RRA)等各类授权关系中的典型示例,并结合数学中的有向图理论给出冲突检测的算法分析,为实际应用奠定了基础。此外,还对冲突产生后的消解方法进行了深入讨论,总结出多种方案并进行仿真比较,根据实验结果给出一套优化后的解决途径。