RPRDM:基于重复和部分角色的转授权模型

基于角色的转授权模型 (RDM )适于分布式环境下的授权管理 在分析重复角色转授权 (RRD)和部分角色转授权 (PRD)的实质和必要性的基础上 ,提出了基于重复和部分角色的转授权模型 (RPRDM ) ,并定义了该模型的组成元素以及转授权和转授权撤销规则 最后 。

转授权:数字音乐产品版权的一种分销策略

转授权是数字音乐产业实践中新的举措,指的是一个音乐平台在获得版权持有人授权以后将版权进行分销——转授权给其它音乐平台.毋庸置疑,实践转授权策略能获得新的分销版权的收益,但市场需求可能会因为转授权而变小,一是因为需求被其它平台掠夺,二是转授权有可能增大歌曲被盗版的风险.该文突出了平台间的反盗版水平、运营成本和客户支付意愿等差异性的影响,研究了转授权策略是否能占优于传统的独家版权策略.研究表明,如果转授权给反盗版水平较高的平台,转授权策略占优于独家授权策略;如果转授权给反盗版水平较低的平台,转授权策略是否占优于独家版权策略则取决于反盗版水平、运营成本和客户支付意愿差异性的大小.该文还进一步分析了版权持有人和消费者对于授权策略的偏好,研究结果反映出转授权策略也有可能改善版权持有人的利润和消费者的福利.

TRDM——具有时限的基于角色的转授权模型

当前基于角色的系统的完全依赖于管理者的集中式管理方式 ,不能够满足分布环境下的系统管理的需求 基于角色的转授权模型 (role baseddelegationmodel,RDM )更适于分布式环境的授权管理 ,但当前的几种授权模型都不支持时限 (temporary)和授权宽度 基于时限和授权宽度等方面 ,对RDM 2 0 0 0 (role baseddelegationmodel 2 0 0 0 )模型进行了扩充 ,提出了完备的具有时限的基于角色的转授权模型 (temporalrole baseddelegationmodel,TRDM ) ,并提出了新的基于TRDM的角色授权和角色撤销 (revocation)

角色网络动态转授权模型的研究和实现

针对信息系统中的转授权处理问题,从转授权业务处理过程中角色网络模型存在的问题入手,通过角色继承关系、转授权发起时双方协议的达成和授权粒度的动态控制三个方面,改进角色网络,并进一步提出角色网络动态转授权模型。该模型在继承角色网络全部优势的同时,对转授权发起时授权双方协议的达成和转授权过程中授权粒度的动态控制提供了支持,而角色网络动态转授权模型良好的物理和时空特性也使转授权处理流程变得更加简单和可控。在对角色网络动态转授权模型的基本思想、组成成员和形式化模型进行阐述的基础上,通过示例给出了角色网络动态转授权模型在不同业务情况下转授权发起和撤销的具体实现过程。

工作流系统中基于任务状态的转授权模型

为了解决工作流系统中多个用户协作完成某个任务时的权限分配问题,提出了工作流系统中用户-用户间基于任务状态的转授权模型,用任务处于某个状态的时间段作为转授权有效期的限制,将任务的部分权限作为转授权对象,在任务的各个状态下为不同的用户分配不同的权限。给出了模型的形式化定义,并提出了模型中转授权约束规则、冲突消解办法和转授权的撤销,最后举例说明该模型在实际工作流系统中的应用。模型能在不增加系统管理员负担的前提下,较好地解决工作流系统中多个用户协作完成某个任务时的授权问题。

复杂时空约束条件下基于角色的转授权模型研究

针对信息系统转授权处理过程中存在的复杂时空约束问题,即时限约束、系统资源约束和互斥约束展开研究.在详细分析了各自的特征以及表现形式的基础上,具体讨论了在复杂时空约束条件下基于角色的转授权模型的处理方法和详细的算法流程.多个电子政务系统的实际应用和检验表明研究成果具有较好的性能.

基于角色的动态转授权模型的研究与实现

为在转授权过程中实现双边协议和动态角色互斥约束,解决由权限共享引起的角色互斥问题,提出了基于角色的动态转授权模型。首先,对模型的核心思想进行了阐述;然后,结合离散数学的相关知识对模型中的组成元素、元素间的相互关系和转授权的约束进行了形式化描述;最后,对如何借助Agent,在兼顾动态职责分离约束的同时实施带时间限制的部分角色转授权,以及对权限共享问题的处理细节进行了阐述。

角色转授权模型中授权冲突问题的解决方案

针对现有用户-用户的角色转授权模型存在授权冲突问题,基于转授权的组件、相关性质以及约束规则,提出了一种约束转授权模型,该模型满足最小特权和职责分离两安全原则,给出了该模型的体系架构和功能描述;以此模型为背景介绍了一种约束描述语言及其形式化语义描述;通过规约算法和构造算法论证了它与严格形式上的一阶谓词逻辑是等价的,并对该约束语言的合理性和完整性进行了讨论;最后用该约束语言给出了模型的表现能力,较好的解决了转授权冲突问题。

具有时限性和区域性特征的基于角色转授权模型

对分布式系统基于角色转授权模型(Role-based Delegation Model,RDM)进行深入研究。RDM更适合于分布式系统的授权管理,但当前的几种RDM都不支持时限性和区域性。根据分布式系统的特点,首先提出了转授权的区域性特征;基于转授权的时限性特征和区域性特征对RDM2000模型进行扩充,提出了完备的具有时限性和区域性特征的基于角色的转授权模型(Temporary andDomain Role-based Delegation Model,TDRDM);并给出了基于TDRDM的转授权(delegation)和转授权撤销(delegation revocation)机制;最后通过分布式系统实例对TDRDM模型的转授权进行描述。

基于角色的带时限的转授权与撤销模型

当前基于角色的访问控制系统完全依赖于管理者的集中管理方式,不能够满足分布式环境下的系统管理的需求,基于角色的转授权模型更适于分布式环境的授权管理。但是,目前已有的转授权模型的研究都仅限于基于常规角色的转授权与撤销,并且没有详细地讨论带时限的转授权与撤销的机制。本文将时间因素引入到转授权模型当中,同时在基于角色的管理模型的研究基础之上所扩展的模型称作基于角色的带时限的转授权与撤销模型(Temporal Role-hased Delegation and Revocation Model,TRDRM)。TRDRM在支持常规角色的转授权与撤销的同时,也支持管理角色的转授权与撤销,是集中管理方式和分布式管理方式的有效结合,满足了协同工作的需要。

基于角色上下文的转授权模型

通过对基于角色转授权模型(RDM)的深入研究和对基于角色访问控制模型(RBAC)的扩展,提出基于角色上下文的转授权模型(RCBDM).该模型引入角色上下文和转授权规则作为转授权的依据,通过对转授权极限值、转授权域、转授权类型及转授权撤销类型等属性和各种转授权规则的定义,支持灵活的基于角色转授权(RBD)和多步转授权的实现,允许系统安全管理员对系统进行宏观安全控制.通过具体转授权应用示例充分证明RCBDM的有效和实用性.

基于授权步数和角色差度的转授权模型

转授权技术能解决分布式环境下的用户授权问题,但在多步转授过程中可能引发循环授权和权限扩散。研究任务-角色访问控制(TRBAC)模型,提出基于授权步数和角色差度的工作流转授权(DR-TRBAC)模型,根据同一任务的转授关系构建转授权树,通过限定授权步数和遍历转授权树解决循环授权问题,设置转授用户间最大角色差度防止权限的扩散。应用实例证明了DR-TRBAC模型的实用性。

工作流系统中基于角色层次的任务转授权模型

针对工作流系统中用户由于某些原因不能按时完成所分配任务的情况,提出了基于角色层次的任务转授权模型。在该模型中,将系统指派给角色的任务分为可转授权私有任务、不可转授权私有任务和公有任务。委托用户在转授权申请中不指定具体的受托用户,只在下级角色中指定选择受托用户的角色范围,由转授权服务器依据角色层次关系动态选择合法的用户作为受托用户执行被转授权的任务,克服了以往转授权模型中由委托用户指定受托用户时受托用户选择不当或者多步转授权的缺点。

浅谈完善县域三农信贷业务转授权

本文从基层行的业务实际出发,对当前三农信贷业务转授权的现状、存在问题进行了分析,提出了解决转授权问题的建议。

对当前信贷授信及转授权体系的制度反思与改进建议

农业银行授信制度是为了控制和防范客户用信的总量风险，而信贷转授权制度则是合理配置信贷资源的重要手段，同时也是上级行对下级行工作权责的赋予与确认，它旨在控制风险的前提下促进业务发展，在充分体现一级法人意志的前提下调动各级行业务经营的积极性。但是从近几年的实践看，现行的信贷授信授权制度越来越不适应形势的要求，既制约了信贷业务的拓展，也削弱了经营行的主观能动性，同时在多层次调查、审查、审批的体制下，导致贷款责任难以追究，因此改革现行的信贷授信授权制度势在必行。

郑志元:着力四个“加强”是做好信贷差异化授权(转授权)的保证

中国农业银行审计局上海分局郑志元2019年11月30日来稿指出,农业银行在2019年的信贷差异化授权中,对重点发展行、提升发展行和稳健发展行都有不同程度的“放权”,并要求进一步加大对省会城市分行、普惠金融业务、“三农”县域支行的转授权力度。笔者认为,着力四个“加强”是做好信贷差异化授权(转授权)的保证。

完善基层支行转授权制度的探讨

农业银行从总行到基层处所６个管理层次中，县（市）支行是最重要的一个环节。县（市）支行在农业银行的经营管理过程中具有特殊的地位和作用，对县（市）支行转授权的范围、量度，直接反映总行一级法人集权和分权的程度；转授权能否落到实处，直接关系到总行政策意志的贯...

老生：如何应对转授权之乱

老生在《中国新闻出版报》撰文说：最近有出版单位看到本社的图书被挂在某些电子书销售网站上，遂在圈内广告天下。同业观此乩象者，心急如焚，乱了方寸。我建议大家切勿冲动，要冷静思考，从容应对，可以考虑如下几步走：

农业银行连云港分行周杰：授权转授权管理工作要突出“三性”

一是突出差异性，主要是要根据受权行（人）的经营管理水平、风险控制能力、同业竞争隋况、地方经济资源禀赋等内外部因素，对不同的受权行（人）确定不同的转授权范围和权限额度；同时按照差异授权原则，按机构、业务品种、客户资质等标准进行差别授权。二是突出动态性，要密切关注客户需求变化带来的权限调整需求、同业经营权限的设置变化、自身经营权限的优化空间，以便及时作出调整应对措施。三是突出有效性，要通过调查研究，全面跟踪转授权执行隋况，评估转授权执行效果，增强授权管理工作的有效性。