检索结果-南通市图书馆

作者：叶荣伟上海交通大学

学位级别：硕士

本体在知识管理和其它许多领域都有着广泛的应用,在本体基础上,可以实现不同系统之间的映射与互操作,实现知识的共享与重用,以及支持形式化描述与推理等。然而本体的开发与维护是一个复杂过程,在本体应用的过程中会发生各种变化,例如,... 详细信息

本体在知识管理和其它许多领域都有着广泛的应用,在本体基础上,可以实现不同系统之间的映射与互操作,实现知识的共享与重用,以及支持形式化描述与推理等。然而本体的开发与维护是一个复杂过程,在本体应用的过程中会发生各种变化,例如,在应用环境、需求等发生变化时,都可能引起本体中元素产生变化。本体中某一部分元素的变化,可能会导致本体出现冲突或者不一致,影响本体所表示信息的有效性。因此在本体的进化过程中,必须根据各种变化对本体作相应变更,从而维护本体的一致性。本文在选定的本体模型下,给出了相应的本体一致性约束条件和本体变化的层次结构。然后在相应的本体一致性进化过程框架下,提出了通过应用额外补充的本体变化集合来消除本体进化所带来的不一致性的方法。为此,本文研究了本体变化间的依赖关系,并讨论了如何计算给定本体变化的相应补充变化集合。同时,本文引入了用户选项的策略使得在保证本体进化一致性的同时尽可能的使新本体符合用户的特定需求。针对上述给出的解决方法,本文分析了“概念属性值域变化”和“概念移动”两类本体变化,给出了相应的进化方法。同时,本文还讨论了在知识管理过程中的用户权限管理问题,讨论了一种层次角色管理模式,在该模式下,用户权限分配更加灵活、简便。

关键词：本体本体进化本体一致性权限管理

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

软件模式在权限管理系统中的应用

软件模式在权限管理系统中的应用

作者：陈强华中科技大学

学位级别：硕士

随着面向对象技术的发展,软件的需求变得越来越复杂,软件不但要求在时间维上的可变性,也要求在空间上的可伸缩性,这就要求软件具有更好的结构。另一方面,随着越来越多优秀的人才从事软件的研究开发,使得他们产生了解决具体软件结构问题... 详细信息

随着面向对象技术的发展,软件的需求变得越来越复杂,软件不但要求在时间维上的可变性,也要求在空间上的可伸缩性,这就要求软件具有更好的结构。另一方面,随着越来越多优秀的人才从事软件的研究开发,使得他们产生了解决具体软件结构问题的惯例和经验,它们被称为“软件模式”。为提高软件结构的质量,软件模式是一个很好的选择,因为软件模式是许多优秀程序员的好的经验的总结,从而能够保证其解决问题的正确性和有效性。但是如何去应用软件模式,在什么环境下应用软件模式才能带来好的效果一直以来也是业界关心的问题。通过实现一个权限管理系统作为平台,介绍了目前几类重要的软件模式——构架模式,设计模式,代码模式以及软件模式应该遵循的原则,同时也简单地描述了本权限管理系统的功能需求和质量需求,展示了软件模式为满足需求的具体的应用过程、软件模式应用的具体环境以及软件模式的应用对软件结构质量的提升效果。对于构架模式,应用了分层模式、MVC模式来提升系统构架设计的质量,应用了Cache模式来提升系统的运行效率;对于设计模式,应用了单例模式、建造者模式、外观模式、工厂模式、组合模式、代理模式、模版模式、享元模式、观察者模式等九种模式来提升系统细节结构的质量、支持构架模式的应用,比如使用了享元模式和观察者模式来对Cache模式的应用提供支持;对于代码模式,在单例模式中应用了双检锁模式使得单例模式能够规避多线程情况下可能带来的多例风险。希望论文的的工作和经验能让更多的人来了解软件模式和应用软件模式,促进软件业的发展。

关键词：软件模式构架模式设计模式代码模式权限管理

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

具有权限管理的IBE系统的设计与实现

具有权限管理的IBE系统的设计与实现

作者：林宇吉林大学

学位级别：硕士

IBE与PKI相比,集中式的密钥产生方式使其更适用于用户等级分明、安全强度要求高的电子政务领域。然而现有的IBE系统若实际部署在电子政务系统中会遇到诸多问题。本文针对这些问题在第2章设计了一个基于信任服务的IBE系统。新方案通过在... 详细信息

IBE与PKI相比,集中式的密钥产生方式使其更适用于用户等级分明、安全强度要求高的电子政务领域。然而现有的IBE系统若实际部署在电子政务系统中会遇到诸多问题。本文针对这些问题在第2章设计了一个基于信任服务的IBE系统。新方案通过在现有的IBE系统上增加密钥管理、标识管理、权限管理、域间互连四个管理机制进行完善。本文介绍了该方案的系统架构和工作原理,并将该方案与PKI系统进行对比,验证出其高安全性、高效率、低成本的优势。本文的核心工作是在第4章设计并实现了基于信任服务的IBE系统的权限管理模块。该模块由服务注册子模块、授权子模块、审计子模块三部分组成。系统采用RBAC技术,引用角色来实施授权管理,实现了用户和访问权限的逻辑分离。通过设置角色级别、角色委托、信任继承、记录系统日志等方式,不仅可以提供完整的、灵活的权限管理服务,还具备审计功能,保证了用户对系统中资源访问的安全性。本文通过对IBE及其关键技术的深入研究,改进了现有的IBE系统,使其能够更具实用性,更加符合电子政务高安全性、高效率、高稳定性的要求。

关键词：基于身份的加密信任服务权限管理基于角色的访问控制电子政务

基于轻量级JavaEE技术的RBAC权限管理系统

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于轻量级JavaEE技术的RBAC权限管理系统

作者：赛序朋中国海洋大学

学位级别：硕士

基于角色的访问控制(简称RBAC)技术是当前企业级应用中实现安全管理需求的主要技术手段。RBAC技术引入角色作为用户与权限的中间实体,使得其权限管理具有动态授予/收回的特点,正好适应企业组织复杂多变的安全策略。轻量级JavaEE技术是目... 详细信息

基于角色的访问控制(简称RBAC)技术是当前企业级应用中实现安全管理需求的主要技术手段。RBAC技术引入角色作为用户与权限的中间实体,使得其权限管理具有动态授予/收回的特点,正好适应企业组织复杂多变的安全策略。轻量级JavaEE技术是目前JavaEE企业应用开发技术的两种选择之一。相对于经典JavaEE技术,轻量级JavaEE应用简化了JavaEE应用的难度,在保留经典JavaEE应用架构、高可扩展性、高可维护性的基础上降低了JavaEE应用的开发以及部署成本,对于大部分中小型企业应用是首选。本文以RBAC技术为理论指导,以Spring MVC+Hibernate+Spring+Spring Security组合的轻量级JavaEE技术为手段,设计并实现了一个基于部门与角色双重授权方式的权限管理,并给出了一个应用实例,验证了系统的实用性。论文主要工作如下：(1)研究了RBAC技术与轻量级JavaEE技术。其中RBAC技术方面重点分析了NIST RBAC包含的四种RBAC模型以及本系统实现的改进型RBAC权限模型DRBAC。轻量级JavaEE技术方面则重点研究了应用开发的分层设计、MVC设计模式和MVC框架、数据持久化层设计以及Hibernate框架等。(2)全面细致地研究一个基于RBAC技术和轻量级JavaEE技术实现的权限管理系统的权限模型、系统设计与实现、数据库设计等。(3)一个应用案例。通过将本文的权限管理系统直接复用到居民身份证阅读器生产管理系统中作为系统管理模块,起到了提高开发效率的作用

关键词：访问控制权限管理安全框架三层架构 MVC模式

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

公安OA权限管理系统的设计与实现

公安OA权限管理系统的设计与实现

作者：尤家俊电子科技大学

学位级别：硕士

本文基于公安部门对于办公自动化权限管理系统安全性的特殊需要,针对公安OA系统中权限管理的特点和发展趋势,应用系统分析方法对XX公安OA系统权限管理进行分析,提出权限管理部分存在的风险,结合新技术,提出解决方案和具体实现方法。 ... 详细信息

本文基于公安部门对于办公自动化权限管理系统安全性的特殊需要,针对公安OA系统中权限管理的特点和发展趋势,应用系统分析方法对XX公安OA系统权限管理进行分析,提出权限管理部分存在的风险,结合新技术,提出解决方案和具体实现方法。随着信息技术和网络技术的迅速发展,电子政务系统已经在我国推广应用。办公自动化是我国电子政务的基础和重要的组成部分,对我国的电子政务的发展有重要的意义。“XX公安办公自动系统”即是一款服务于辽宁省公安部门的自动化办公系统,系统建设当中的安全性问题非常重要,政府机密信息的泄漏会对整个社会产生重大的影响,因此权限管理部分的功能和安全性显得尤为重要。权限管理是指在系统中,根据人员（组织和角色）的不同,对处于不同状态和位置的对象,分配不同的操作权限。因为政府机构部门繁多,权力交错,而且涉及许多机密信息,如果权限管理不完善,容易造成严重的后果。因此研究辽宁数字公安办公自动化权限管理系统权限管理,保证系统安全就成为了急需解决问题。对此论文首先分析关于权限管理的各项系统功能,在对其各自的优缺点进行比较分析的基础上,结合电子政务权限,管理系统的要求、特点,确定将基于角色的访问控制模型作为权限管理子系统设计的原型。然后,对基于角色的访问控制技术开发电子政务权限管理系统中有关角色的概念、核心进行了深入、细致地分析。针对各功能中的管理权限,结合当前流程流转和反恐重心的需要,辨识出存在的危险因素,提出控制措施。本文结合公安局办公自动化权限管理系统中权限管理的特点,考虑当前反恐需求,降低了系统权限管理的复杂度,提高了权限管理的灵活性和安全性,对实际应用有着重要意义。

关键词：办公自动化权限管理安全性

Linux集群运维平台用户权限管理及日志审计系统实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Linux集群运维平台用户权限管理及日志审计系统实现

作者：周昕毅上海交通大学

学位级别：硕士

随着互联网行业的迅猛发展，支撑互联网公司业务扩张的Linux集群规模越来越大，传统的服务器运维管理模式已经不能满足业务需求，因此国内各大互联网公司均使用自动化运维平台对Linux集群进行统一管理。纵观国内互联网公司运维平台发展... 详细信息

随着互联网行业的迅猛发展，支撑互联网公司业务扩张的Linux集群规模越来越大，传统的服务器运维管理模式已经不能满足业务需求，因此国内各大互联网公司均使用自动化运维平台对Linux集群进行统一管理。纵观国内互联网公司运维平台发展的现状，运维平台设计的思路类似，实现的方式不尽相同。Linux集群运维平台设计面临着诸多挑战，如互联网产品突发的流量变化，互联网产品后台服务之间复杂的关联关系，需要支撑互联网研发团队快速迭代的开发模式，运维平台稳定性及安全性的极高要求。本文主要阐述自动化运维平台中与信息安全相关的模块(用户权限管理、日志审计系统)的设计与实现。文中阐述了基于LDAP及Kerberos技术构建用户权限验证服务的过程，并提出使用Rsyslogd工具收集验证服务的日志以保证用户权限验证服务的安全性;文中描述了基于Fluentd及MongoDB技术构建日志审计系统的设计思路及实现细节，并通过案例分析，介绍日志审计系统在生产环境中的实践。首先，文中阐述了用户统一认证技术研究现状，安全性日志分析及海量日志实时分析处理方法的研究现状。通过分析，论文提出了使用LDAP和Kerberos技术为基础构建用户用户权限统一认证服务，并通过Rsyslogd收集用户权限统一认证服务的日志;日志审计部分，文中描述了Splunk，Scribe，Hive等国内外流行的海量日志分析工具的优缺点，论文最终提出了以Fluentd/MongoDB为技术基础构建Linux集群运维平台日志审计系统;基于Fluentd开发日志收集工具，将日志推送到MongoDB，利用MongoDB的灵活性和高性能解决海量日志分析的实时性问题。安全性审计方面，论文基于Mongodb中存储的实时日志数据，使用运维团队在实践工作中积累的规则引擎进行安全性实时匹配，对可能存在的黑客入侵行为进行实时分析及告警。在此基础上，文中详细阐述了如何安装和配置LDAP及KDC服务器，以及如何使用LVS/Keepalived技术实现用户权限认证服务的高可用性。文中描述了互联网公司负载均衡服务器构建的方式，分析了工作在第一线的运维工程师对Linux集群运维平台的具体需求，运维工程师需要利用Linux集群运维平台精确把握网站各个域名的实时健康状况，响应时间的变化趋势，在黑客入侵行为发生时能第一时间接受到报警信息。实现的难点是需要处理日志量太大，网站每天都会产生将近TB级别的日志，而且日志文件太分散，很难进行集中式的分析。文中阐述了如何配置Fluentd日志收集插件，使得分散在各个数据中心的。MongoDB日志存储方案具体设计，及日志实时分析程序的设计思路及实现方法。文中详细分析了Fluentd/Mongodb解决方案开发过程中遇到的问题是如何解决的，包括MongoDB旧数据清理及MongoDB数据查询性能优化。最后，论文描述了对Linux集群运维平台用户权限管理及日志审计模块进行了性能和功能两方面验证的实践过程。性能验证方面，LDAP、Kerberos认证服务器以良好的性能通过了压力测试，日志审计系统对日志实时处理的能力也达到了设计需求。功能验证方面，文中描述了一次黑客入侵行为从发现到被解决的全过程，运维工程师是如何利用日志审计系统进行安全性监控，并防范黑客的再次攻击。

关键词： Linux集群应用运维权限管理日志审计

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

BPO企业综合权限管理系统设计与实现

BPO企业综合权限管理系统设计与实现

作者：范新薇电子科技大学

学位级别：硕士

自中国加入WTO以来，金融服务外包行业迅速的崛起。“业务流程外包”(BPO)双方对权限管控、审计、监管、风险控制等方面越来越重视，而且法律及合同协议对于外包商的约束力随着合作项目增多、合作年限增加而降低。现阶段发包企业与第三... 详细信息

自中国加入WTO以来，金融服务外包行业迅速的崛起。“业务流程外包”(BPO)双方对权限管控、审计、监管、风险控制等方面越来越重视，而且法律及合同协议对于外包商的约束力随着合作项目增多、合作年限增加而降低。现阶段发包企业与第三方服务商(外包商)的关系发生了变化，两者之间不再是简单的委托—代理关系或合同关系，而是战略伙伴关系。机构开始将核心业务外包增速，虽然服务外包可以将相关风险和管理转移出去，为金融机构带来一定的收益。但同时也不可避免地给其带来了一定的风险。如带来的战略风险、声誉风险、管制风险、操作风险等，加大了对外包的监管难度。为此，外包双方都需要一套行之有效的监管及权限管理系统，外包商在操作系统、应用程序及数据库等环境内如何执行访问控制，以及它如何确保这些控制运行良好，并在出现人事变动时得到及时更新，这些问题都是发包机构要深入关注的;同时外包商也需要规范内部业务流程，在远程审核授权、业务处理、费用支付、数据流转、岗位权责等方面与对方沟通并第一时间获得授权，在满足金融机构合规要求的前提下，降低时间成本、提高效率及规避风险。本综合权限系统的研究设计和实现，旨在满足业务流程外包企业内控、合规与操作风险及发包企业的跨区域风险控制及授权，建立一个安全规范的，易于操作和可追溯的综合管控平台。本信息系统采用B/S模式，在开发上采用最新流行的SpringMVC+Hibernate的组合实现了MVC的架构模式，结合Memcache高性能分布式内存对象缓存系统技术，使系统可以在多平台环境下运行，兼容度更高。系统借用RBAC理论的基础，对RBAC做优化，添加任务、组别、全局角色等，以适应多平台角色管理和访问认证需求。基于JBPM4技术的可定制流程设计和管理，极大简化了操作，结合流程监控和预警技术，降低人为干扰导致的高风险并提高了反应时效;外部旁观及授权机制的引入，将金融机构的监管加入到系统中，原有的封闭的外包作业管理向关联各方反馈，加强各方第一时间沟通能力，规避可能的不合规风险。使用Agent代理将原本分散的OA、ERP、门禁智能卡等应用环境下的权限管理统一处理;基于网络的准入控制和电子签名技术，使实名制认证成为可能;与工单系统及数据处理平台的对接，使操作的各个环节基于授权的前提下有序开展，保障数据的加密安全。由于系统有多终端使用的规划，所以使用webService的方式进行远程调用和信息通讯，减少应用接口的开销，同时为与金融机构业务系统集成提供了一个通用的机制。通过系统建立了一套符合金融业信息安全要求，解决外包商内部权限管理控制能力，增加发包商安全监管外延和参与度的标准规范;系统在实际试用中极大降低了人为风险，改变了传统控制和交互方式，降低了风险。操作系统、应用程序和数据库、服务器等层面的访问控制，增强了隐私管控能力。跨区域和环境的平台化综合权限管控，将是系统的发展方向。

关键词：权限管理信息安全 JBPM RBAC

盐业电子商务权限管理及信用评价模型设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

盐业电子商务权限管理及信用评价模型设计与实现

作者：李全义郑州大学

学位级别：硕士

随着世界经济一体化以及网络信息技术的不断发展，互联网精神逐渐与传统金融业结合形成了互联网金融业态，而电子商务因为囊括了网银、第三方支付、信贷管理等诸多业务，成为了最能体现这种业态发展趋势的代表。传统金融业借助于电子商... 详细信息

随着世界经济一体化以及网络信息技术的不断发展，互联网精神逐渐与传统金融业结合形成了互联网金融业态，而电子商务因为囊括了网银、第三方支付、信贷管理等诸多业务，成为了最能体现这种业态发展趋势的代表。传统金融业借助于电子商务平台的优势，使得其业务具备了透明度更强、参与度更高、协作性更好、中间成本更低、操作上更便捷等一系列特征，并逐步改变着社会经济发展以及人们的生活方式。本论文以实际科研项目“河南省盐业电子商务系统”为背景，结合互联网金融的发展趋势，对电子商务系统中的关键技术进行研究，主要工作包括以下内容：1.使用面向对象的方法和UML建模工具分别对权限管理和信用评级进行概念、功能和数据库设计。2.采用JavaEE架构，实现了基于角色访问控制的权限管理，包括角色信息管理、角色员工关联、角色赋予权限等功能;3.提出信用评级参考模型，并实现了电子商务系统中信用评级子系统，包括个人信用值计算、信用等级查看、评价、审核等功能。河南省盐务管理局在全省分布着12万个营销网点，通过该系统的使用，可以方便各个营销网点产品买卖与信息交互，解决中小型营销网点融资困难，有效的降低网点的运营成本，使之拥有更大的发展潜力与发展前景。

关键词：盐业电子商务互联网金融权限管理信贷评级

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

云计算在权限管理中的应用研究

云计算在权限管理中的应用研究

作者：杨洁辽宁工程技术大学

学位级别：硕士

本文构建了一种基于云计算的权限管理模型,云计算作为一种新兴的商业模式,在海量数据处理、异构等方面都体现出了优越性,按云计算提供者与使用者的所属关系可以将其分为公有云、私有云以及混合云,公有云是由若干企业和用户共享使用的云... 详细信息

本文构建了一种基于云计算的权限管理模型,云计算作为一种新兴的商业模式,在海量数据处理、异构等方面都体现出了优越性,按云计算提供者与使用者的所属关系可以将其分为公有云、私有云以及混合云,公有云是由若干企业和用户共享使用的云环境,而私有云在安全性、可靠性及监控性方面更加有保障,混合云是两者的结合。传统的访问控制方法有DAC、MAC、RBAC等,本文是在基于角色的权限管理模型上进行改进,并提出一种公用的权限管理服务,该服务的核心思想就是把权限管理模型从系统中独立出来,并封装成公有云中的服务,各企业可以搭建自己的私有云,将应用封装为服务,同时采用Web Service体系架构的思想实现客户端、公有云、私有云间的交互,最后运用CXF开发框架实现服务,从实践中得出模型的扩展性、实用性及正确性等。

关键词：云计算权限管理 Web服务

基于SOA架构的权限管理系统在中石油生产体系中的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于SOA架构的权限管理系统在中石油生产体系中的设计与实现

作者：熊新山东大学

学位级别：硕士

如今,信息化的浪潮已经渗透到整个石油产业链的各个环节当中,其中包括对石油企业提高勘探的效率等等,其中主要的要求便是要对数据采集以及数据分析的能力进行一个整体的提高,通过对数据处理能力的提高来提升整体的管理水平。这样才能减... 详细信息

如今,信息化的浪潮已经渗透到整个石油产业链的各个环节当中,其中包括对石油企业提高勘探的效率等等,其中主要的要求便是要对数据采集以及数据分析的能力进行一个整体的提高,通过对数据处理能力的提高来提升整体的管理水平。这样才能减少整个系统问题发生的概率,并且对石油企业所面临的风险起到预防作用。中国石油集团现在确定了48个大项目,并且确立了三大重点工程,其中48个项目按照重点程度从A到G。本论文设计实现了一个中石油生产运行过程中的权限管理系统,本系统以B/S模型为基础,基于J2EE架构进行开发。系统采用SOA架构,使用了MVC中的Struts典型框架,并且结合了相关的流程技术。系统的整体设计通过非流程管理类,来设计相关数据流动模块,并通过流程管理类,来设计数据处理模块。除此之外,系统采用了面向对象的思想设计代码,依此来达到高凝聚、低耦合的设计目标,从而使得系统的可扩展性和可维护性良好。通过该系统在中国石油体系的应用,着实对于权限管理维护效率有所提升,并且减少先前的错误发生,降低了权限管理过程中的错误率,对中国石油体系有着重要的作用。

关键词： J2EE 中石油 SOA架构权限管理