HARBAC:基于分级管理思想的RBAC层级管理模型

ARBAC97模型、ARBAC02模型和Crampton-Loizou模型是重要的RBAC管理模型,然而,这三个模型存在着一些必须被改进的问题.作者提出管理权域的概念,基于它提出RBAC层次管理模型(HARBAC,the hierarchical administration model for RBAC),并将HARBAC模型与前面三个模型进行对比,新模型具有显著的管理优势.

层级性与优先性:自律观念的当代分野与交融

个人自律是被当代自由主义者所频繁使用的一个概念,它通过强调人们的自由选择,弘扬一种以“自我主导”为核心的生活方式。这一概念的意蕴与康德彰显纯粹实践理性自我立法的道德自律概念截然不同。不少学者为二者找到结合点,试图发展出一种康德式个人自律,并以此来填补它们之间的裂隙和鸿沟。但康德其实早已通过意志自由和任性自由的区分,对此二者作出详细的规定。通过层级性定位的方式,这二者之间的关系可以被把握得更为明晰,从而回应当代学界围绕此主题所产生的一系列争论。

面向SaaS的访问控制模块的设计和实现

随着互联网的快速发展,SaaS因其可维护性强的优点,越来越受到企业的重视。在把SaaS模式引入企业信息系统后,解决了传统ERP不足的同时,也引来了企业对数据安全和权限管理的担忧。本文基于SaaS的软件交付模式,设计实现了"云招标"系统(面向招标公司业务的SaaS平台)业务管理中的访问控制、权限管理模块,并设计实现了访问控制对系统中各租户之间数据隔离的支持。本文把企业角色层级引入权限管理,并且加入了对用户个人授权的机制。实现了在流程系统中控制粒度可以具体到请求的同时,也可以按照用户角色层级关系、管辖项目以及由多个请求组成的一个流程步骤等进行灵活控制,并提供了对访问权限进行只读和可写权限的控制机制。从而对面向企业的SaaS平台提供更好的安全性和易用性支持。