检索结果-南通市图书馆

MIS中基于部门和角色的细粒度访问控制模型

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

计算机应用 2011年第2期31卷 523-526页

作者：严骏苏正炼凌海风朱亮张蕉蕉解放军理工大学工程兵工程学院南京210007

针对基于角色的访问控制模型的特点和不足,提出一种基于部门和角色的细粒度访问控制模型(D-RBAC模型),对模型中的元素进行了形式化描述,给出了其实现机制和访问控制算法。D-RBAC将角色和部门相关联,有效实现了对象访问和数据范围的精确... 详细信息

针对基于角色的访问控制模型的特点和不足,提出一种基于部门和角色的细粒度访问控制模型(D-RBAC模型),对模型中的元素进行了形式化描述,给出了其实现机制和访问控制算法。D-RBAC将角色和部门相关联,有效实现了对象访问和数据范围的精确控制,同一角色在不同部门的权限分配以及细粒度访问控制,减少了角色管理数量,简化了开发配置过程,增加了权限管理的精确性和灵活性。最后,给出了该模型在某装备综合管理信息系统中的应用实例。

关键词：访问控制基于角色的访问控制模型细粒度部门

在线全文

学校读者我要写书评

暂无评论

基于角色与任务的访问控制模型研究

基于角色与任务的访问控制模型研究

作者：余文森江西师范大学

学位级别：硕士

对多用户之间信息和其它资源共享的控制需求，导致了访问控制模型的发展。访问控制模型为在多用户系统中指定、分析、实施安全策略提供形式化的框架，期望这些模型能够灵活地适应不同的安全策略。已经提出的许多访问控制模型，有的是通... 详细信息

对多用户之间信息和其它资源共享的控制需求，导致了访问控制模型的发展。访问控制模型为在多用户系统中指定、分析、实施安全策略提供形式化的框架，期望这些模型能够灵活地适应不同的安全策略。已经提出的许多访问控制模型，有的是通过抽象成主体、客体、访问权限来定义，有的是抽象成角色、许可、用户来定义。基于角色的访问控制(RBAC)是一种灵活、策略中立的访问控制技术，因而倍受关注。近年己提出了不少的RBAC模型，但都不够完善，本文针对它们的不足，提出一个改进的RBAC模型，解决了私有权限问题，并提出了时间约束描述语言(TRCL)。基于任务的访问控制(TBAC)适合工作流环境、分布式计算、多点访问控制。本文把角色的概念引入TBAC中，把TBAC与RBAC结合起来，从而给TBAC带来更大的灵活性。本文所做的工作主要包括以下三个部分：首先，对基于角色的访问控制模型进行了改进。其次，根据改进的RBAC模型，设计、实现了一个原型系统。最后，把角色的概念引入基于任务的访问控制模型中，提出了改进的基于任务的访问控制模型。通过上述工作，本文的主要研究贡献体现在以下几点：第一，解决了传统基于角色访问控制模型中由于权限继承而导致的私有权限问题。引入传播深度，允许管理员指定一条权限向上传播的深度，按照传播深度把角色的权限分为公有权限(传播深度大于零的权限)和私有权限(传播深度等于零的权限)，公有权限可以被父角色继承而私有权限则不能。从而解决了私有权限问题。第二，把层次关系及继承机制扩展到客体和操作上，从而简化了授权管理。第三，提出了一个能够描述RBAC模型中时间约束的约束描述语言(TRCL)，利用自定义谓词扩展语言的表达能力，可以描述各种不同的约束。第四，根据改进的RBAC模型，实现了一个简单的原型系统。第五，把角色的概念引入到基于任务的访问控制模型中，提出了改进的基于任务的访问控制模型。

关键词：访问控制角色任务基于角色的访问控制模型基于任务的访问控制模型

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

扩展的角色访问控制模型及其应用

计算机工程与设计 2008年第7期29卷 1608-1611页

作者：廖尔崇徐晓飞刘旭东战德臣哈尔滨工业大学计算机科学与技术学院黑龙江哈尔滨150001

针对传统的角色访问控制模型权限控制粒度粗、不能很好地支持软件复用等问题,提出了一种扩展的角色访问控制模型。该模型细化了权限控制粒度,并通过元数据对模型权限控制进行描述,进而实现了权限的动态配置,提高了软件的复用度。该模型... 详细信息

针对传统的角色访问控制模型权限控制粒度粗、不能很好地支持软件复用等问题,提出了一种扩展的角色访问控制模型。该模型细化了权限控制粒度,并通过元数据对模型权限控制进行描述,进而实现了权限的动态配置,提高了软件的复用度。该模型已在实际项目中得到应用,实例验证了模型的正确性和有效性。

关键词：基于角色的访问控制模型软件复用元数据单元级权限构件视图

基于RBAC模型的前后端分离系统设计与实现

在线全文

学校读者我要写书评

暂无评论

科技创新与应用 2024年第4期14卷 102-105,109页

作者：陈海锋丘美玲广州番禺职业技术学院广州511400

权限管理是现代信息管理系统核心功能之一,能够让用户可以安全访问系统数据,其中基于角色的访问控制模型是常用的一种权限管理模型,其优点是能够灵活地处理角色与权限之间的变化问题,为复杂的权限管理问题提供便利性。另一方面前后端分... 详细信息

权限管理是现代信息管理系统核心功能之一,能够让用户可以安全访问系统数据,其中基于角色的访问控制模型是常用的一种权限管理模型,其优点是能够灵活地处理角色与权限之间的变化问题,为复杂的权限管理问题提供便利性。另一方面前后端分离技术能够很好地解决前端页面开发和后端服务器功能开发解耦的问题,让分工双方更加注重各自面对的业务问题,减少对开发人员技术门槛的要求,从而大大提高了开发效率。因此采用前后端分离技术实现通用的基于角色的访问控制系统具有一定的实用价值。

关键词：基于角色的访问控制模型前后端分离访问控制系统设计数据库

在线全文

学校读者我要写书评

暂无评论

基于角色的访问控制基本模型的实现

基于角色的访问控制基本模型的实现

作者：任龙响华中科技大学

学位级别：硕士

随着软件系统越来越复杂庞大,软件设计的分工越来越细,模块功能也随着越来越专,导致软件系统的用户管理问题越来越复杂。基于角色的访问控制模型(Role-Based Access Control Model,RBAC Model)是美国国家标准技术研究所(the National In... 详细信息

随着软件系统越来越复杂庞大,软件设计的分工越来越细,模块功能也随着越来越专,导致软件系统的用户管理问题越来越复杂。基于角色的访问控制模型(Role-Based Access Control Model,RBAC Model)是美国国家标准技术研究所(the National Institute of Standards and Technology ,NIST)等机构的支持研究下的一个基于“用户-角色-权限”的用户管理多层模型。在安全控制方面,RBAC 模型把主要工作放到角色处理上。角色和权限逐层分离,带来整个模型系统设计的简易性和安全控制的灵活性,这是RBAC 模型最突出的特点;在权限约束方面,模型通过在用户——角色绑定、角色——权限绑定、用户——权限绑定这几个层次上作了清晰的描述和语义约束;在检测和消除冲突方面,NIST RBAC 作了很完善的设计,提供了动/静态检测机制。研究了用户访问控制模型及其访问控制策略和机制,采用RBAC 模型作为基础,对访问控制进行了详细分析。从RBAC 模型到系统访问控制安全功能实现之间存在很大跨度,需要通过形式化描述将模型功能细化。针对问题,给出了一个基于RBAC0的实现模型,该实现模型由用户角色分配、角色许可分配和访问控制三部分组成。用户角色分配主要是为用户分配角色,涉及到对用户的管理;角色许可分配就是为角色分配权限,涉及到角色管理;访问控制部分是对用户对对象的访问请求进行控制,并描述了这一控制过程,其中强调了审计的重要性。在分析了实现模型的优缺点后,对如何提高访问效率提出了自己的意见。最后,将RBAC0 的实现模型在印刷管理系统的设计实例中具体体现。通过将RBAC0 的实现模型成功地用于实例,检验了该应用模型的可行性。RBAC0 模型的实现模型在RBAC0 模型与实际应用之间起到了桥梁作用,有助于RBAC0 模型的更好应用。最后,将RBAC0 模型的实现模型在印刷管理系统的设计实例中具体体现。

关键词：角色访问控制基于角色的访问控制模型

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于区块链和用户信用度的访问控制模型

计算机应用 2020年第6期40卷 1674-1679页

作者：王海勇潘启青郭凯璇南京邮电大学计算机学院南京210003 南京邮电大学物联网学院南京210003

针对当前访问控制中用户权限不能随着时间动态变化和访问控制合约中存在的安全性问题,提出了一种以基于角色的访问控制(RBAC)模型为基础,同时基于区块链和用户信用度的访问控制模型。首先,角色发布组织分发角色给相关用户,并把访问控制... 详细信息

针对当前访问控制中用户权限不能随着时间动态变化和访问控制合约中存在的安全性问题,提出了一种以基于角色的访问控制(RBAC)模型为基础,同时基于区块链和用户信用度的访问控制模型。首先,角色发布组织分发角色给相关用户,并把访问控制策略通过智能合约的方式存储在区块链中,该合约设定了访问信用度阈值,合约信息对系统内任何服务提供组织都是可验证、可追溯且不可篡改的。其次,该模型根据用户的当前信用度、历史信用度和推荐信用度评估出最终信用度,并根据最终信用度获得对应角色的访问权限。最后,当用户信用度达到合约设定的信用度阈值时,用户就可以访问相应的服务组织。实验结果表明,该模型在安全访问控制上具有一定的细粒度、动态性和安全性。

关键词：区块链智能合约基于角色的访问控制模型访问控制用户信用度

在线全文

学校读者我要写书评

暂无评论

基于角色的工作流平台访问控制安全模型

重庆理工大学学报（自然科学） 2011年第3期25卷 78-82页

作者：巫茜张栋包坤重庆理工大学计算机科学与工程学院重庆400050 ABB中国有限公司重庆分公司重庆401121

基于角色的访问控制模型作为一个组织内安全策略系统的实现方法,因其简易高效的授权方式和便捷的授权维护模型,被广泛应用于各类工作流管理系统。针对工作流环境的诸多不安全因素,提出了一个适应于工作流环境的基于角色控制的工作流安... 详细信息

基于角色的访问控制模型作为一个组织内安全策略系统的实现方法,因其简易高效的授权方式和便捷的授权维护模型,被广泛应用于各类工作流管理系统。针对工作流环境的诸多不安全因素,提出了一个适应于工作流环境的基于角色控制的工作流安全访问的改进模型。该模型在传统RBAC模型中引入了任务案例(TC)、用户管理(UM)、任务(T)的3种关系元素,设计了动态授权机制,并在某公司电气销售系统应用中初步实现了该模型与工作流引擎组件的框架集成,提供了独立安全域内的安全授权服务。研究表明,该模型能较好地解决工作流管理系统中动态职责分离、动态职责绑定、案例间约束、互惠职责分离等系统不安全因素,可为工作流管理系统的安全运行提供技术支持。

关键词：工作流管理系统基于角色的访问控制模型工作流引擎动态授权

基于TRBAC混合模型的协同设计过程动态访问控制

在线全文

学校读者我要写书评

暂无评论

计算机集成制造系统 2012年第2期18卷 261-268页

作者：郭银章曾建潮太原科技大学复杂系统与计算智能实验室山西太原030024

针对具有周期时间约束、访问次数限制和设计过程动态变化特点的协同设计过程访问控制问题,将基于角色的访问控制模型和基于任务的访问控制模型进行扩展与融合,提出一种适应于协同设计全过程的动态访问控制模型CDACM。通过引入设计单元... 详细信息

针对具有周期时间约束、访问次数限制和设计过程动态变化特点的协同设计过程访问控制问题,将基于角色的访问控制模型和基于任务的访问控制模型进行扩展与融合,提出一种适应于协同设计全过程的动态访问控制模型CDACM。通过引入设计单元结构体的状态迁移和约束依赖关系,控制访问授权状态的变化和权限的约束,以实现与上下文相关的主客体动态授权管理;同时通过设定权限激活周期时间约束和权限访问次数限制约束,来解决权限访问时间限制和事务完整性约束问题。给出协同设计的访问控制策略和激活机制。将理论研究应用于链式输送机协同设计访问控制系统中,验证了所提模型的有效性。

关键词：协同设计访问控制基于角色的访问控制模型基于任务的访问控制模型动态授权管理

在线全文

学校读者我要写书评

暂无评论

基于差异的多级角色授权模型研究及实现

上海理工大学学报 2008年第5期30卷 470-474页

作者：王瑞琴陈玮上海理工大学计算机与电气工程学院上海200093

基于角色与访问控制(RBAC)模型,提出了一种安全有效的多级角色授权(ERBAC)模型.ERBAC模型将单级角色扩展为多级角色,通过定义差异性权限,并引入优先权限分配机制,从而达到对普通权限的多级授权和对特殊权限的灵活控制.同时对模型实现给... 详细信息

基于角色与访问控制(RBAC)模型,提出了一种安全有效的多级角色授权(ERBAC)模型.ERBAC模型将单级角色扩展为多级角色,通过定义差异性权限,并引入优先权限分配机制,从而达到对普通权限的多级授权和对特殊权限的灵活控制.同时对模型实现给出了必要的缓存机制和加强缓存安全性的解决方法.模型在开发的统一认证授权系统中得到应用.

关键词：授权管理差异性权限基于角色的访问控制模型多级角色数据库安全