检索结果-南通市图书馆

科技导报 2018年第24期36卷 85-88页

作者：杨颜公徐西亮王玥谭笑关文渊中国船舶工业系统工程研究院北京100094

权限管理系统是船舶管理系统中的重要模块,其在系统中所产生的作用是非常巨大的。通过对船舶系统、权限配置管理功能模型进行分析,探讨了权限配置管理中间件实现的关键技术,研究并实现了基于船舶系统的一种权限配置管理系统。

关键词：船舶应用船舶管理权限管理系统

在线全文

学校读者我要写书评

暂无评论

基于云存储的权限管理系统的设计与实现

基于云存储的权限管理系统的设计与实现

作者：仇珏华北电力大学

学位级别：硕士

云计算技术的迅速发展使得在其基础上发展出来的云存储服务也逐渐应用于各行各业。云存储在互联网下实现了协同工作和信息共享,同时,用户和资源的数量也是巨大的且在动态变化。因此,构建一个能够适应云存储环境的访问控制策略是非常有... 详细信息

云计算技术的迅速发展使得在其基础上发展出来的云存储服务也逐渐应用于各行各业。云存储在互联网下实现了协同工作和信息共享,同时,用户和资源的数量也是巨大的且在动态变化。因此,构建一个能够适应云存储环境的访问控制策略是非常有必要的。以往的访问控制模型都是针对静态环境设计的,但在云存储环境下,网络环境相较而言规模更大并处于动态变化中,这些访问控制模型很难适应这样的环境。基于角色的访问控制模型在当系统用户的数目变得异常庞大的时候,用户角色的分配和管理会变得十分复杂而且繁琐,而基于属性的访问控制建立在分布式的环境下,可以很好地弥补这个不足。因此,本文将两种访问控制进行了有效的结合,即根据用户、资源以及环境的属性来自动为用户分配角色,从而避免了手工分配的复杂工作,并且根据这个模型设计并实现了一个权限管理系统。本文的主要工作如下：首先,本文介绍了云存储技术和访问控制技术的相关知识,在对各种访问控制模型以及云存储特点进行分析的基础上,通过与传统的访问控制模型的比较,得出基于属性访问控制和基于角色访问控制的优势以及二者的不足之处。其次,本文使用了一种将基于角色访问控制和基于属性访问控制相结合的模型,详细描述了该模型的结构以及模块的设计,并根据所要实现的系统需求,对所设计的模型进行了简化。最后,根据系统的需求,在所设计的访问控制模型的基础上,设计了一种与之相适应的策略方案,并根据该策略方案,设计并最终实现了一个适用于云存储服务的权限管理系统。

关键词：云存储访问控制基于属性基于角色权限管理系统

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Jfinal的权限管理系统设计与实现

基于Jfinal的权限管理系统设计与实现

作者：冯瑞青岛大学

学位级别：硕士

随着计算机技术和网络技术的高速发展,人类社会信息化程度不断提高,为了提高办公效率,各类管理信息系统被广泛应用,信息共享程度逐渐加深。在众多企业中,信息管理系统的主要作用是管理企业的信息资源,为企业的用户提供信息服务工作,在... 详细信息

随着计算机技术和网络技术的高速发展,人类社会信息化程度不断提高,为了提高办公效率,各类管理信息系统被广泛应用,信息共享程度逐渐加深。在众多企业中,信息管理系统的主要作用是管理企业的信息资源,为企业的用户提供信息服务工作,在实际的管理工作中,安全隐患是不可避免的,为了尽可能的减少安全方面的隐患,人们开始了对权限管理系统的研究和开发。本文针对系统中重复开发组织机构、用户验证、权限访问控制等问题,设计开发一个可功能扩展、多接口的基于JFinal技术的权限管理系统。该系统设计的目的是为了提高企业办公效率,增加企业信息安全程度。本系统以myeclipse为开发工具,采用JFinal开发架构实现,JFinal由Handler、Interceptor、Controller、Render、Plugin五大部分组成,代码量少、易学习、功能强大、易扩展,且遵循MVC(Model View Controller)设计模式。本文针对当下实际问题,进行权限管理系统需求分析,分别阐述了系统功能性需求和非功能性需求,并概括系统业务流程;详细介绍了系统的设计框架和具体实现过程,包括系统总体设计、功能模块设计、权限访问控制设计等;本文设计的权限管理系统包括用户权限、部门权限及系统维护三大部分,用户权限部分包括用户管理、分组管理、角色管理、岗位管理、系统管理、功能管理;部门权限主要是针对部门设置管理权限;系统维护部分包括数据源信息监控、系统日志记录等功能;系统采用mysql数据库进行数据访问连接、服务,可直接对数据库中权限信息增删改查,数据库设计中包含了数据库结构设计、各类数据表设计及权限关联表设计。系统实现了用户和权限的逻辑分离,可实现权限的动态分配,系统功能上能满足IT企业的实际需求。权限管理系统开发完毕后,进行了一系列运行和测试,并展示实现结果。权限管理系统具备良好的可扩展性能,后期使用者可根据实际需求更新系统业务,增加权限功能项等信息。

关键词：权限管理系统 JFinal MVC 用户权限 Mysql数据库

基于RBAC的企业工作流权限管理系统的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于RBAC的企业工作流权限管理系统的设计与实现

作者：徐巍中南民族大学

学位级别：硕士

随着Internet的广泛应用,基于角色的访问控制（Role Based Access Control,简称RBAC）已成为当前计算机科学的一个十分活跃的研究领域,RBAC技术正成为安全可靠应用系统中的重要组成部分,构建完善的RBAC模型和设计合理的基于RBAC模型的... 详细信息

随着Internet的广泛应用,基于角色的访问控制（Role Based Access Control,简称RBAC）已成为当前计算机科学的一个十分活跃的研究领域,RBAC技术正成为安全可靠应用系统中的重要组成部分,构建完善的RBAC模型和设计合理的基于RBAC模型的应用框架具有重要的意义。本文首先介绍了几种具有代表性的基于角色的访问控制模型,并对这几种访问控制模型进行了分析比较,然后,构建了基于SARBAC模型的改进模型CRBAC。CRBAC模型是在SARBAC模型的基础上,利用ARBAC02模型中的组织结构的思想,对SARBAC模型做了进一步的改进,主要针对以下几个问题:1、角色层次管理复杂问题。2、角色层次关系动态变化的不灵活问题。3、角色分配步骤过多问题。4、用户--角色分配关系冗余问题。5、职责分离问题。6、不合理的权限流向问题。最后本文利用CRBAC模型思想,结合企业工作流管理模式等给出了基于CRBAC模型的企业工作流权限管理系统的设计与实现,主要包括CRBAC的运用,核心框架的详细设计,权限访问机制,权限控制机制的介绍。

关键词：基于角色的访问控制角色层次权限管理系统

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于角色的权限管理系统

基于角色的权限管理系统

作者：李兴唐吉林大学

学位级别：硕士

随着网络技术的迅速发展信息安全问题日益突出。电子商务、电子政务等系统的发展不但需要保护系统资源不受侵犯，更需要给适当的访问者提供最大化的服务，这就要求系统必须要能够控制：那些访问者能够访问系统的信息，访问者访问的是“... 详细信息

随着网络技术的迅速发展信息安全问题日益突出。电子商务、电子政务等系统的发展不但需要保护系统资源不受侵犯，更需要给适当的访问者提供最大化的服务，这就要求系统必须要能够控制：那些访问者能够访问系统的信息，访问者访问的是“什么信息”，访问者对他所访问的数据拥有什么样的“权限”。这涉及到网络安全的重要内容：权限管理与访问控制。本文提出并实现了基于角色的PMI权限管理系统JIT PMS。该系统用于向用户和应用程序提供授权管理服务与实际应用处理模式相应的、与具体应用系统开发管理无关的授权和访问控制机制，有效地简化具体应用系统的开发与维护，提高系统整体安全级别。在权限管理系统中，引入了一个重要的概念——RBAC。为了解决大型系统中权限管理的复杂性和安全性问题，人们提出了基于角色的控制模式(RBAC)，它的特点通过将一组权限赋予角色，然后对不同的用户分配不同的角色。通过用户所拥有的角色和系统所制定的访问控制策略来对用户的访问做出决策。对于大型应用系统，基于角色的控制模式可以有效减小授权管理的复杂性，降低管理开销，灵活地支持各种不同的安全策略，并对企业的变化有很大的伸缩性;同时权限管理形式与现实世界相近，将授权过程与具体的应用分离。适合分工合作的分权制度。在权限管理系统中系统引入的另一个重要就是属性证书。属性证书是一种轻量级的数字证书，这种数字证书不包含公钥信息，只包含证书所有人ID、发行证书ID、签名算法、有效期、属性等信息。一般的属性证书的有效期都比较短，到了有效期的日期，证书将会自动失效，从而避免了公钥证书在撤销时的种种弊端。属性证书是标志实体属性信息的一系列数据的集合，它通过一种非常简单的方式支持角色的访问控制(RBAC)。通常的过程是：预先颁发一些定义角色的X.509属性证书，它定义角色的权限;然后再为最终用户颁发一个属性证书，该属性证书里为用户指定一个或多个角色。基于属性所表征的权限、角色及约束等相关语意，属性证书不但可以安全地实现权限的分配和验证，而且还可以方便地实现基于角色的访问控制和代理授权，这使得权限的管理和分配更加高效和灵活。权限管理基础设施(PMI)是由属性证书、属性权威、属性证书库等部件构成的综合系统，用来实现属性证书的产生、管理、存储、分发和撤销等功能。PMI使用属性证书保存权限信息，简洁清晰的实现了基于角色的访问控制。通过对属性证书的生命周期的管理实现对权限生命周期的管理。 JIT PMS权限管理系统主要由四个子系统组成：JIT PMS属性证书签发系统;JIT PMS签发业务管理系统;JIT PMS属性证书注册系统;JIT PMS注册业务管理系统。 JIT PMS属性证书签发系统对权限管理系统的属性权威及证书模板进行管理，是整个属性权威管理系统的主要管理系统。它由属性权威签发服务管理端和属性证书发布服务器组成。AA服务器(属性证书发布服务器)，负责所有属性证书的签发和注销。属性证书发布服务器组成JIT PMS属性证书发布服务负责发布由属性权威签发的属性证书及属性证书撤销列表。 JIT PMs签发业务管理系统由属性权威管理终端和属性权威审计终端组成。属性权威管理终端对权限管理系统的属性权威及证书模板进行管理，是整个属性权威管理系统的主要管理系统。该子系统的开发基于B/s模式，签发系统管理员可以在IE浏览器中执行管理操作。属性权威审计终端是属性权威服务器的客户端，对签发系统的日志进行审计。负责对签发系统的操作历史和现状进行及时监查和审计。 JIT PMS注册业务管理系统由属性注册权威管理终端和属性注册权威审计终端组成。属性注册权威管理终端属性注册权威管理终端对权限管理系统的属性注册权威及系统的官员进行管理，是权限管理系统面对应用的主要管理系统。该子系统的开发基于B/S模式，用户可以在lE浏览器中执行管理操作。属性注册权威审计终端，对日志进行审计。负责对属性注册权威服务器的操作历史和现状进行及时监查和审计。 JIT PMS属性证书注册系统由属性注册权威服务和权限管理系统组成。属性注册权威服务是属性证书注册系统中的核心服务，通过该服务能够将有效的申请加入到系统中并经审核确认后向属性签发服务提出签发申请，由属性签发服务为用户签发属性证并发布到公共介质服务上。权限管理系统负责管理用户信息，为用户分配权限形成申请信息。该子系统的开发基于BIS模式，用户可以在lE浏览器中执行管理操作。 llT PMS系统除了基于PMI，RBAC来实现，还采用了XML作为数据存储和数据传输的编码方式。这使得引擎的使用，AA的使用具有语言无关性。策略的制定模块可以采用不同用语言来实现，而不影响引擎的正常使用。另外属性证书的申请模块也可以采用不同的语言来开发，因为属性证书的申请是以XML的编码方式发送的。采用这种发送方式，当申请格式改变时，由于XML编码方式的特殊性，使申请模块的代码改动量也不

关键词：信息安全权限管理系统属性证书发布服务器属性权威

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于RBAC的权限管理系统的设计与开发

铁路计算机应用 2008年第1期17卷 7-9页

作者：侯红施荣华中南大学信息科学与工程学院长沙410075

RBAC的核心思想就是将访问权限与角色相联系,通过给用户分配合适的角色,使用户与访问权限间接关联。通过对RBAC模型的分析,设计一个应用模型运用到权限管理系统中,并采用***、***等技术进行实现,满足企业信息系统减少授权管理复杂性,降... 详细信息

RBAC的核心思想就是将访问权限与角色相联系,通过给用户分配合适的角色,使用户与访问权限间接关联。通过对RBAC模型的分析,设计一个应用模型运用到权限管理系统中,并采用***、***等技术进行实现,满足企业信息系统减少授权管理复杂性,降低管理开销,增强权限控制灵活性的需求。

关键词：基于角色的访问控制权限管理系统设计开发

基于层次访问控制模型的共享平台权限管理系统

在线全文

学校读者我要写书评

暂无评论

基于层次访问控制模型的共享平台权限管理系统

基于．NET和AJAX的WebGIS权限管理系统的设计与实现

江苏省测绘学会2011年学术年会

作者：张玉驹张蔚李明峰奚长元南京工业大学测绘学院苏州工业园区格网信息科技有限公司苏州工业园区测绘有限责任公司

分析了自主访问控制(DAC)、强制访问控制(MAC)、基于角色的访问控制(RBAC)3种基本访问控制模型的优缺点,在此基础上提出了满足大量用户权限分配需求的层次访问控制模型,对该模型的基本思想、结构和特点进行了论述;通过苏州工业园区共享... 详细信息

分析了自主访问控制(DAC)、强制访问控制(MAC)、基于角色的访问控制(RBAC)3种基本访问控制模型的优缺点,在此基础上提出了满足大量用户权限分配需求的层次访问控制模型,对该模型的基本思想、结构和特点进行了论述;通过苏州工业园区共享平台权限管理系统实例,验证了其可行性。

关键词： RBAC 层次访问控制权限管理系统

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

计算机光盘软件与应用 2010年第4期13卷 87-89页

作者：钟伟雄中国地质大学（武汉）信息工程学院武汉430074

本文详细阐述了在．NET平台下利用AJAX技术设计和实现权限管理系统的全过程，包括站点的验证方式，站点的登陆方式，权限管理的数据库设计、权限导航树的设计、权限管理界面的设计等，对每一步都提出了不同的方法，并对比各方法的优缺... 详细信息

本文详细阐述了在．NET平台下利用AJAX技术设计和实现权限管理系统的全过程，包括站点的验证方式，站点的登陆方式，权限管理的数据库设计、权限导航树的设计、权限管理界面的设计等，对每一步都提出了不同的方法，并对比各方法的优缺点。以期在安全性、灵活性、完整性、可维护性等方面寻求一种最适合WebGIS应用的权限管理系统。

关键词： AJAX WebGIS 权限管理系统

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

以目标为导向的权限管理系统设计研究

工业设计 2021年第6期 67-69页

作者：邓实仟西南交通大学四川成都611756

本文以互联网权限管理系统中的用户需求为目标导向,探索构建互联网基础平台权限管理系统的设计模式。其中,以目标为导向进行设计能够抓住用户的真实需求,简化业务流程,让权限管理系统设计更具拓展性。通过本文的研究,总结归纳了权限管... 详细信息

本文以互联网权限管理系统中的用户需求为目标导向,探索构建互联网基础平台权限管理系统的设计模式。其中,以目标为导向进行设计能够抓住用户的真实需求,简化业务流程,让权限管理系统设计更具拓展性。通过本文的研究,总结归纳了权限管理系统设计的要点,以期为所有的B端平台系统设计提供高效好用、合理、稳定的设计模式。

关键词：目标权限管理系统设计

在线全文

学校读者我要写书评

暂无评论

基于RBAC的权限管理系统的实现

电子测试 2008年第5期19卷 87-91页

作者：吴光成时云峰四川交通职业技术学院计算机工程系成都610013

本文介绍了基于RBAC模型的权限管理系统的实现。首先描述了RBAC模型的基本思想,然后重点阐述了权限控制系统设计和实现效果。研究内容主要是基于.NET Framewok2.0的多层体系结构设计,并讨论了基于RBAC的访问控制模型和动态授权机制的多... 详细信息

本文介绍了基于RBAC模型的权限管理系统的实现。首先描述了RBAC模型的基本思想,然后重点阐述了权限控制系统设计和实现效果。研究内容主要是基于.NET Framewok2.0的多层体系结构设计,并讨论了基于RBAC的访问控制模型和动态授权机制的多级权限管理模型,以及权限访问、权限控制和权限数据存储等关键技术。文中提出采用RBAC模型进行权限管理系统的实现与部署,将用户纳入角色组进行集中统一管理的思路,在企业应用系统开发中具有重要的参考价值。

关键词： RBAC 权限管理系统角色访问机制 NET Framework 存储