检索结果-南通市图书馆

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

医院信息系统药品管理部分的研究与开发

医院信息系统药品管理部分的研究与开发

作者：郭道明大连理工大学

学位级别：硕士

医院信息系统(Hospital Information System,HIS)的建设是一项长期而又艰巨的任务。在计算机软硬件技术、网络通信技术等现代化手段的技术支持之下,HIS对医院及其隶属部门的人力、物资、财务进行了全方位的综合管理,从某种意义上来说HI... 详细信息

医院信息系统(Hospital Information System,HIS)的建设是一项长期而又艰巨的任务。在计算机软硬件技术、网络通信技术等现代化手段的技术支持之下,HIS对医院及其隶属部门的人力、物资、财务进行了全方位的综合管理,从某种意义上来说HIS的建设就是一种新的有利于医院信息管理的管理模式的再造。在建设医院信息平台的过程中,药品管理部分的设计和实现是尤为重要的一环。药品管理部分主要包括药库管理,门诊药房管理和住院药房管理三大部分,通过对功能模块的操作实现药品、制剂的入库、出库、调价、盘点、退货、退库、报废、单据审核,统计核算等功能。该部分确保了全院药品的正常使用,以及药品信息在整个医院信息系统中的顺利流通。本文结合实际的医院信息系统的设计开发,首先从根本上阐述了国内外医院信息系统的概况、特点和发展趋势,指出了发展医院信息系统的必要性和现有系统中存在的问题;接下来介绍了医院信息系统开发中需要掌握的基本知识和技术难点,在满足设计原则和设计总体目标之上给出了完整的医院信息系统的设计思想和实际的设计模型以及系统结构图。在此基础上,本文还详细介绍了医院信息系统中药品管理部分的功能和作用,并着重分析了该部分中各个子系统间的相互关系和各自特点,由浅入深的给出了药库管理子系统、门诊药房管理子系统、住院药房管理子系统的设计方案,设计包括系统功能设计和数据库表格的设计。考虑到用户需求和实际情况,并结合设计方案,子系统的实现具有多样性,本文对于每一个子系统的相关功能都给予了重点说明和示例。最后,本文还将基于角色的权限控制(RBAC)引入到药品管理部分中来,用于控制不同用户对于不同子系统的分级访问,成功地设计出一套完整的安全性策略并加以实现。

关键词：医院信息系统信息平台数据库基于角色的权限控制安全性策略

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

PLM中权限控制的研究与设计

PLM中权限控制的研究与设计

作者：李良军西安电子科技大学

学位级别：硕士

产品生命周期管理(PLM)自20世纪末提出以来,发展十分迅速,已成为全球制造业关注的焦点。PLM管理所有与产品相关的数据和过程,支持企业信息的生成与运用,是PDM的延伸与发展。在PLM系统中,要保证数据的安全性以及易操作性,使企业的各业务... 详细信息

产品生命周期管理(PLM)自20世纪末提出以来,发展十分迅速,已成为全球制造业关注的焦点。PLM管理所有与产品相关的数据和过程,支持企业信息的生成与运用,是PDM的延伸与发展。在PLM系统中,要保证数据的安全性以及易操作性,使企业的各业务、职能部门能够方便而且高效的协同工作,权限控制模型的设计就成为一个关键的问题。随着越来越多的企业在实施PLM策略,PLM系统的安全性问题就更加突出和迫切,PLM系统的权限控制已成为一项重要的研究课题。论文研究了PLM系统的功能和其权限控制的特点和需求,明确了PLM系统中权限控制的重要性,并分析了现有的权限控制模型的局限性;研究多种访问控制模型,特别是RBAC模型,并分析和讨论了各模型的优缺点;通过分析PLM系统权限控制的基本元素,抽象出了PLM中与访问控制相关的对象：主体、客体、域、生命周期状态、操作,并对各个对象进行了详细的分析与设计;将RBAC模型引入到PLM系统中,并在此基础上建立一种适合PLM系统的权限控制模型;最后,在系统实现方面,论文介绍了关键功能的具体实现过程,并给出了部分原型界面与应用实例。

关键词：产品生命周期管理权限控制基于角色的权限控制信息系统

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

电梯制造合同管理信息系统的设计与实现

电梯制造合同管理信息系统的设计与实现

作者：王静东北大学

学位级别：硕士

在这个数据爆炸的时代,合同管理的规范和灵活对企业的发展起着越来越重要的作用。然而,大多数企业对于合同的管理还停留在传统的工作模式下,耗费大量的时间和资源,却不能有效提高合同处理的效率。尤其在数据量极大的电梯行业,低效的合... 详细信息

在这个数据爆炸的时代,合同管理的规范和灵活对企业的发展起着越来越重要的作用。然而,大多数企业对于合同的管理还停留在传统的工作模式下,耗费大量的时间和资源,却不能有效提高合同处理的效率。尤其在数据量极大的电梯行业,低效的合同管理给企业带来的损失是毁灭性的。因此,整合公司资源,建立快速而高效的合同管理系统是非常必要的。本文主要介绍了西子奥的斯电梯有限公司合同管理系统的开发过程。该系统基于.NET技术,采用B/S三层架构,使用MS Visual Studio2010开发工具,使用MS SQL Server2008数据库服务器,使用C#语言开发。系统利用WCF服务技术实现分布式通信,最终实现了合同管理的功能,其中包括流程管理、角色的权限控制管理和合同信息管理的实现。系统的开发采用了Silverlight技术、MVVM的开发模式和***数据库访问技术,执行效率高,查询速度快。测试表明,该系统满足了用户的需求,减轻了用户的工作压力,提高了用户的工作效率。论文首先介绍了项目背景和国内外研究现状,并给出了论文结构安排;然后,论文介绍了系统使用的相关技术;系统分析部分,首先通过系统业务流程图和用例图介绍了系统的业务流程,然后给出了系统对具体功能和性能的需求,最后就技术可行性和开发环境对系统的可行性进行分析;系统设计部分,首先介绍了系统的体系结构设计,并提出安全方案的设计,然后对划分好的模块的设计进行了详细介绍,最后介绍了系统的数据库设计,给出了设计的部分E-R图和数据库表;系统实现部分,按照流程管理子系统、基于角色的权限控制子系统和合同信息管理子系统三大部分进行描述,然后详细介绍了各个模块的具体实现过程;系统测试与运行部分,详细介绍了系统的功能测试、界面测试、压力测试和安全性测试,并给出了测试结论,然后详细描述了系统安装和部署的过程;最后,对本文工作做了总结,并进行了下一步工作展望。

关键词：合同管理 WCF服务流程管理基于角色的权限控制

基于J2EE的Web应用安全框架的研究和应用

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于J2EE的Web应用安全框架的研究和应用

作者：孟易人复旦大学

学位级别：硕士

随着网络的发展,大量的应用从原来的CS模式,转变为在线的BS模式。网上书店,在线商城,在线新闻平台,科技信息平台等等大型企业级应用的出现,如何解决敏捷和安全的问题变得尤为重要。面对经常需要变化扩充的需求和大量需要保护的数据资源... 详细信息

随着网络的发展,大量的应用从原来的CS模式,转变为在线的BS模式。网上书店,在线商城,在线新闻平台,科技信息平台等等大型企业级应用的出现,如何解决敏捷和安全的问题变得尤为重要。面对经常需要变化扩充的需求和大量需要保护的数据资源,敏捷和安全的矛盾越来越突出。现存的基于J2EE的安全框架存在这样几个问题:1安全配置繁复,无法实现在线更新;2核心权限模式过于简单,对于权限的扩充不灵活;3不支持细粒度访问控制即实例级的访问控制。希望能够设计一个易扩展易部署又能全方位保护应用平台的安全框架。针对上述三个关键问题,通过在现有安全框架基础上的扩展和改进来实现。首先从Java本身特点和标准安全机制入手,层层递进深入了解J2EE的安全机制。根据J2EE的核心分层模式,结合J2EE企业应用的特点和体系结构,详细研究各个层次上的存在的安全问题。设计分析每个层次上的安全策略。以一个基于MVC模式的开源架构Spring为基础,实现对现有安全框架Acegi的整合应用和扩展。设计一个插件式的安全架构,强调安全架构的可拔插性、可移植性、易部署、易拓展和改进,以满足轻量级的企业部署。实施上分为扩展和改进两部分。安全框架的扩展重构侧重于两个方面:部署和核心安全模型扩展。通过Spring的IoC反转控制,做到动态装入配置信息。通过面对切面编程AOP的特点来提供应用的灵活性,并且整合其他组件级框架给应用的每个层面提供有效的安全保护。为了满足企业级权限需求,采用了RBAC安全模型替代现存安全框架的ACL安全模型,使得整个应用系统的权限机制更为灵活。安全框架的改进着力于设计全新的通用实例级的访问控制以及避免内存泄漏造成的对数据资源的危害。在原有安全框架对象级的安全机制基础上,进一步提供细粒度的实例级访问控制,通过优化查询和结果集处理,实现对行和列进行约束。并且灵活运用设计模式,设计安全的泛型类和泛型接口,杜绝内存泄漏带来的隐患。从而实现保护J2ee应用的各层次和其间的数据流。最终目标是设计一个安全框架能够随需求变化而动态配置,主要体现在数据库配置安全信息和对细粒度访问限制的动态配置,可以在不重启Web服务器的前提下,更新上述安全配置信息。降低和具体业务的耦合度,使其可以像插件一样应用于不同类型的Web应用。真正把敏捷和安全结合起来。

关键词：安全框架 J2EE 基于角色的权限控制细粒度访问控制动态部署插件式安全机制

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于扩展客体的RBAC模型研究

基于扩展客体的RBAC模型研究

作者：刘波电子科技大学

学位级别：硕士

传统的自主访问控制DAC和强制访问控制MAC都各自的缺点,DAC会出现访问传递问题,而MAC在同级间缺乏控制机制。基于角色访问控制模型RBAC比传统的自主访问控制和强制访问控制更加优越,提供了更高的灵活性和扩展性。但目前的RBAC模型在理... 详细信息

传统的自主访问控制DAC和强制访问控制MAC都各自的缺点,DAC会出现访问传递问题,而MAC在同级间缺乏控制机制。基于角色访问控制模型RBAC比传统的自主访问控制和强制访问控制更加优越,提供了更高的灵活性和扩展性。但目前的RBAC模型在理论和运用上仍存在着诸多问题,本文主要针对模型的客体部分,提出了多层对象的详细解决方案。论文通过大量的规则和定义详细描述了对象间的层次关系,并把这种关系纳入到RBAC模型中去,得到了一种新型的权限控制模型-层次对象模型MLORBAC。并将权限控制方面已有的设计和实践经验组织成一个类体系结构,构建了一个应用于多个应用领域的MLORBAC权限管理的面向对象框架。MLORBAC模型主要适用于对象比较多的系统,如民航业务系统。论文把模型运用在该类系统中,满足了业务系统的权限策略,且能适应应用环境的动态变化,取得了较好的效果。

关键词：基于角色的权限控制层次客体角色访问控制策略

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

安全分布式应用系统的研究与开发

安全分布式应用系统的研究与开发

作者：靳辉天津大学

学位级别：硕士

如今Web的主流化使得企业应用系统由封闭状态逐渐走向开放,企业应用面对的信息资源将越来越依赖于Web环境。基于J2EE的分布式应用系统作为企业应用开发的主流,所面临的一个重要难题就是日益复杂的安全管理。目前,通常的J2EE应用系统基... 详细信息

如今Web的主流化使得企业应用系统由封闭状态逐渐走向开放,企业应用面对的信息资源将越来越依赖于Web环境。基于J2EE的分布式应用系统作为企业应用开发的主流,所面临的一个重要难题就是日益复杂的安全管理。目前,通常的J2EE应用系统基本上都采用了相应的安全防护措施,但是效果不甚理想。大部分研究人员由于缺少实际安全经验而未对引发安全问题的原因未作正确深入的分析,因而忽略了软件自身的安全问题,把主要精力集中在了网络安全技术,和信息系统安全大框架上,而对引发安全问题的方面却无所作为。一部分安全领域的实际工作者意识到了软件自身安全的重要性,并对其进行研究,可往往又忽略了其他方面的问题。本文结合J2EE企业应用的特点和体系结构,并结合基于J2EE的企业应用安全防护的需求和特点,采用分层的结构对安全服务进行了实现。本安全框架从应用软件、发布系统和物理链路三个方面分析解决应用系统的安全问题,并通过有机的整合措施,构成一个稳定、合理和健全的J2EE企业应用的安全策略。应用软件的安全防护主要是负责企业应用软件本身的安全问题,本文采用了基于角色的权限控制保障系统的正常运行。系统层涉及到J2EE应用服务器和Web服务器等系统软件的安全性问题,在这个层上的安全防护主要是负责保障企业应用的数据安全,本文采用分布式EJB数据访问模块,数据加密、数字签名、认证回执技术的组合,由这些技术构建了一套功能完备和可靠稳定的保护体系。物理层采用了防火墙技术和物理隔离器技术相结合的策略,尤其是物理隔离器技术的引入使得系统的安全防护策略由被动防御阶段提升到主动保护阶段,极大地提升了系统的安全性。通过在上述三个层次上的安全防护措施,本文构建和研制了一套具有很高可靠性和实用性的安全策略,是构建基于J2EE企业应用的重要安全保障。

关键词： J2EE 安全策略基于角色的权限控制

大数据环境下基于并行化TF-IDF算法增强语义角色挖掘的研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

大数据环境下基于并行化TF-IDF算法增强语义角色挖掘的研究

作者：孙希鹏西南交通大学

学位级别：硕士

在计算机和信息安全领域内,权限访问控制技术一直是一个非常重要的领域。该技术通过限制用户在系统内对资源的操作权限来保证系统安全。基于角色的权限控制(RBAC,Role Based Access Contral)技术从1996出现并逐渐形成规范,现在已经成为... 详细信息

在计算机和信息安全领域内,权限访问控制技术一直是一个非常重要的领域。该技术通过限制用户在系统内对资源的操作权限来保证系统安全。基于角色的权限控制(RBAC,Role Based Access Contral)技术从1996出现并逐渐形成规范,现在已经成为访问控制领域的规范标准。但是随着计算技术的发展,系统资源与系统用户的爆发式增长,需要系统管理人员配置的权限也随之增多,纯人工进行RBAC的权限划分变得越来越耗费资源。为解决上述问题,实现半自动化或自动化的角色权限控制,角色挖掘技术开始逐渐成为该领域的热门。但是传统角色挖掘基于用户权限0/1映射矩阵实现,仍存在许多如挖掘结果不具有语义信息,挖掘0/1矩阵不适应海量的数据容易产生内存溢出和抗噪性差的问题。针对上述问题,提出了通过改变问题空间,使用TF-IDF方法构建RBAC系统。本文使用企业生产日志数据进行角色挖掘并改变传统角色挖掘的问题空间进行角色识别。通过重构角色挖掘数据集,构建基于文本挖掘模式的用户权限数据集。并对用户权限文本数据使用经典文本挖掘算法TF-IDF进行角色挖掘,通过每个用户文件的主题识别为用户的角色,构成用户-角色-权限结果集。之后,针对目前普遍存在的大数据问题,对TF-IDF算法通过Hadoop平台的MapReduce计算框架实现分布式并行化,并提出分布式TF-IDF角色挖掘。最后本文通过对比实验验证本文算法的时间性能及挖掘结果准确性。实验结果证明本文算法具有较好的时间性能和较高的抗噪性且挖掘具有语义等优势。

关键词：基于角色的权限控制角色挖掘增强语义挖掘方法并行化TF-IDF

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

综合安全管理平台权限管理的研究与实现

综合安全管理平台权限管理的研究与实现

作者：王菁梅北京邮电大学

学位级别：硕士

随着网络、信息技术和分布式计算机的飞速发展,越来越多的设备接入互联网,越来越多的信息在网络上共享,对设备和信息的安全管理问题以及安全的访问控制问题变得越来越重要。另一方面,为了应对不断发生的安全挑战,企业、单位、政府机构... 详细信息

随着网络、信息技术和分布式计算机的飞速发展,越来越多的设备接入互联网,越来越多的信息在网络上共享,对设备和信息的安全管理问题以及安全的访问控制问题变得越来越重要。另一方面,为了应对不断发生的安全挑战,企业、单位、政府机构等又先后部署了防火墙系统、入侵检测系统、漏洞扫描系统、防病毒系统等等,但这些安全系统只是抵御来自某一方面的安全威胁,形成了一个个“安全防御孤岛”;同时,设备资源和安全防御系统在运行过程中又不断产生大量的安全日志和事件,形成了许许多多的散落的“信息孤岛”,使得安全管理人员很难发现真正的安全隐患。为某市信息网络中心所开发的综合安全管理平台正是在以上需求背景下产生的,它使得安全管理实现从分散到集中的跨越,极大增强了设备、系统、网络、信息等的安全性。权限管理在综合安全管理平台中,对系统访问控制的安全性有着相当重要的作用。有效的权限管理需要控制不同的用户对系统模块的访问操作权限,保证系统的数据安全和运行的可靠性。权限管理模块必须具备较高的安全性,防止非法入侵和越权使用等问题的发生,在严格保护信息的安全性的同时还要为授权用户提供使用的方便。本文对常见的访问控制技术进行了介绍,详细讨论了基于角色的访问控制,对综合安全管理平台系统进行概述和分析,对系统权限管理模块的需求进行分析,结合权限管理需求对基于角色的访问控制和J2EE Web开发中的授权方案进行了分析介绍,总结分析系统权限管理所采用的解决方案,进一步给出了综合安全管理平台权限管理的设计和具体实现。综合安全管理平台权限管理采用基于角色的访问控制模型,利用过滤器Filter拦截进行权限控制。动态的权限管理使系统的权限控制具有较高的灵活性,提高了系统的可维护性,同时还降低了开发成本。将对权限单位功能点进行的操作权限分为读权限和写权限,大大简化了权限的配置工作。综合安全管理平台权限管理为B／S结构模式,采用实现了MVC设计模式的Struts开源框架,将权限管理的表示层,业务逻辑和数据层区分开来,增强了系统的可维护性、可扩展性和健壮性。实际应用结果表明,本文所提出的解决方案减少了权限管理的复杂性和繁琐性,具有较好的工作效率和良好的可管理性。系统运行稳定,得到了用户的认可,反映较好。

关键词：综合安全管理平台权限管理基于角色的权限控制 Struts框架

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

移动核心网资源管理系统的研究

移动核心网资源管理系统的研究

作者：许静北京交通大学

学位级别：硕士

近年来,随着软交换技术的应用、设备的更新以及客户群的增长,移动核心网络建设规模有了迅速的扩张。为了保证网络资源的高效稳定,不仅要注重网络的建设,同时也要加大资源的管理。因此建设一个适用、可扩展的移动核心网资源管理系统对于... 详细信息

近年来,随着软交换技术的应用、设备的更新以及客户群的增长,移动核心网络建设规模有了迅速的扩张。为了保证网络资源的高效稳定,不仅要注重网络的建设,同时也要加大资源的管理。因此建设一个适用、可扩展的移动核心网资源管理系统对于移动核心网建设来说非常重要。本课题研究的出发点是结合目前移动资源的现状与管理现存的问题,针对移动资源管理需求设计出的一套资源管理系统。本系统采用微软企业级解决方案,解决了开发、部署和管理相关问题。通过统一的开发平台,降低了多层开发应用的复杂性和费用。同时提供对现有应用程序集成强有力的支持,增强了安全性能,提高了运行效率。系统操作界面采用直观化的GIS地图界面取代了传统的MIS管理界面,管理操作更加友好便捷,而数据库采用Oracle作为系统资源数据库,满足了移动公司的海量数据的存储需要和性能上高速可靠的要求。文中重点介绍了采用客户端/服务器模式的移动核心网资源管理系统的研究,如三层结构(表示层、业务逻辑层和数据接口层)的设计和实现,GIS的应用模块,类的设计,空间数据表和属性数据表结构的设计,系统开发的软硬件环境和实现,基于软交换的路由管理,数据库加密机制,基于角色的权限控制和模块化设计等。本文的定位是移动核心网资源管理系统上层的结构和设计,所以没有具体阐述核心网络的技术细节,如具体设备的接口协议等功能,而是关注核心网系统的架构,如何实现一个功能完全、高效、可移植、可扩张的系统是本文的核心内容。该系统己经进入试运行阶段,经过初步检验,该系统实现了核心网的资源管理功能,能较好地完成移动业务的实际需求,并显著提高了资源管理安全性和实时行,降低了管理成本,达到了预期的设计要求和功能指标。

关键词：核心网管理信息系统路由管理数据库加密基于角色的权限控制