检索结果-南通市图书馆

基于RBAC改进模型的角色权限及层次关系分析

在线全文

学校读者我要写书评

暂无评论

北京理工大学学报 2002年第5期22卷 611-614页

作者：吕宜洪宋瀚涛龚元明北京理工大学计算机科学与工程系北京100081

针对著名的 RBAC96模型的不足之处 ,结合私有权限、部门权限和权限属性变化等问题 ,对角色权限及角色层次关系进行了分析 ,提出了一个改进的角色层次化关系模型 .该模型引入特征权限等概念 ,通过定义一般继承、私有化继承、公有化继承... 详细信息

针对著名的 RBAC96模型的不足之处 ,结合私有权限、部门权限和权限属性变化等问题 ,对角色权限及角色层次关系进行了分析 ,提出了一个改进的角色层次化关系模型 .该模型引入特征权限等概念 ,通过定义一般继承、私有化继承、公有化继承和无特征继承等新的角色继承方式建立角色层次化关系模型 .新模型比 RBAC96模型更加简化和易于理解 ,且具有更强的可伸缩性 ,特别适合于在复杂的角色层次关系中应用 ,例如网络操作系统、大型数据库、分布式应用等 .

关键词： RBAC改进模型角色权限访问控制权限继承角色层次关系特征权限

在线全文

学校读者我要写书评

暂无评论

应用安全支撑平台及权限管理

应用安全支撑平台及权限管理

作者：梁栋超浙江大学

学位级别：硕士

在当今这个信息化社会中,网络技术和分布式技术广泛的应用到社会的各个领域。以此为基础建立起来的各种信息系统,给现代生活带来了巨大变革。信息系统常常会面对安全问题,其中包括了权限管理。本文以应用安全支撑平台为切入点,进一步讨... 详细信息

在当今这个信息化社会中,网络技术和分布式技术广泛的应用到社会的各个领域。以此为基础建立起来的各种信息系统,给现代生活带来了巨大变革。信息系统常常会面对安全问题,其中包括了权限管理。本文以应用安全支撑平台为切入点,进一步讨论权限管理的实现和应用。安全支撑平台,是在公共密钥基础设施PKI的基础上建立起来的。本文的工作重点落在安全发布之上。权限管理是安全发布中一个重要的模块。权限管理的职责就是保证信息系统中的信息、操作能够被合法的使用。本文首先对权限系统的历史及其重要理论模型进行了讨论和分析。在分析了技术背景之后,本文进一步讨论了FlexRMD-通用权限管理支撑平台,分析其优缺点。在接下来的第三、四章中,文章在前面分析探讨的基础上提出基于权限继承的设计方案,并且利用设计模式思想对系统进行重构,使之满足更高的数据储存要求。在详细设计部分,本文更是给出了权限继承的具体实现。适应各种信息系统的需求变化,并从中探索出自身的最大共性,是通用权限管理的一个难点。本文在四、五章中给出了权限管理在应用安全支撑平台中提供服务的方案,并且讨论通用权限管理在其他实际项目的实施。本文最后总结本应用安全支撑平台的不足,并提出了其今后还需要进一步发展的方向。

关键词：安全支撑平台访问控制通用权限管理 RBAC 权限继承

久其研发与应用平台用户权限管理系统的设计与实现

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

久其研发与应用平台用户权限管理系统的设计与实现

作者：杨端学北京工业大学

学位级别：硕士

久其开发和应用平台(DNA)是久其公司具有自主知识产权的软件研发平台,久其DNA用户权限管理系统是平台的基础功能,是业务数据的安全保障。久其公司是在DNA平台上实现一系列产品,通过产品来实施项目的研发模式。纵观久其各产品线,无论报... 详细信息

久其开发和应用平台(DNA)是久其公司具有自主知识产权的软件研发平台,久其DNA用户权限管理系统是平台的基础功能,是业务数据的安全保障。久其公司是在DNA平台上实现一系列产品,通过产品来实施项目的研发模式。纵观久其各产品线,无论报表产品还是集团管控,不论电子政务还是企业办公,都需要有用户权限管理功能。因此,投入更多精力和研发力量在DNA平台实现用户权限管理功能,对于公司的各产品来说,既避免了重复开发,减少了产品研发和维护的成本,还提高了产品中用户权限管理功能的质量。久其DNA用户权限管理系统的设计和实现过程中,首先梳理了公司各产品针对用户权限的业务和非业务需求。然后,对访问控制模型用场景、逻辑框架(DNA底层框架)资源的注入和管理模式、权限继承关系以及继承路径、规则的声明和注册方式进行了研究,确定了访问控制模型的选型,形成了包括整体架构、类图关系、数据表结构等设计文档。系统的实现过程采用了螺旋开发模式,首先形成系统原型,基于原型逐步完善,经过多次的迭代开发,最终完成了用户管理、角色管理、权限管理、权限审计、三权分立、规则管理六个功能模块。解决了权限多继承、用户多身份、规则的声明和注册等关键问题。系统在公司产品中的试用,得到了实施人员和最终用户的一致好评,完全达到了最初的设计目标。

关键词：权限继承权限规则用户身份

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

角色访问控制模型在两票管理系统中的应用

电力系统自动化 2004年第23期28卷 81-84页

作者：孟建良亢建波庞春江刘伟达鲍琳丽华北电力大学计算机学院河北省保定市071003 洛阳市供电公司河南省洛阳市471700

在电力调度检修票和操作票(简称两票)系统中,设计了许多功能和流程,一个用户具有多个权限,一个权限也需要授予多个用户。文中在电力调度两票管理系统中引入基于角色的访问控制(RBAC)模型,其基本特征是根据安全策略划分出不同的角色,对... 详细信息

在电力调度检修票和操作票(简称两票)系统中,设计了许多功能和流程,一个用户具有多个权限,一个权限也需要授予多个用户。文中在电力调度两票管理系统中引入基于角色的访问控制(RBAC)模型,其基本特征是根据安全策略划分出不同的角色,对于每个角色分配不同的权限,并为用户指派不同的角色,用户通过角色间接地对信息资源进行许可的相应操作,使得对用户的管理更直观,在很大程度上简化了权限管理工作。

关键词：基于角色的访问控制基于角色的授权控制模型权限继承应用模型调度检修票调度操作票

在线全文

学校读者我要写书评

暂无评论

基于RBAC模型的角色权限及层次关系研究

哈尔滨理工大学学报 2005年第4期10卷 95-99页

作者：鞠成东廖明宏哈尔滨工业大学计算机科学与技术学院黑龙江哈尔滨150006

针对经典的RBAC96模型及相关模型中角色私有权限处理方法的不足之处,提出了一个改进的角色层次关系模型IHRBAC.该模型通过在角色权限委派关系中引入角色权限继承极限值和最大继承极限值,划分角色权限为私有权限和公有权限,定义私有化继... 详细信息

针对经典的RBAC96模型及相关模型中角色私有权限处理方法的不足之处,提出了一个改进的角色层次关系模型IHRBAC.该模型通过在角色权限委派关系中引入角色权限继承极限值和最大继承极限值,划分角色权限为私有权限和公有权限,定义私有化继承和公有化继承二种继承方式,形成了一个支持安全管理员宏观控制下的角色权限委派分级管理的改进模型,克服了多数模型集中式管理模式的局限性,并能够灵活地反映复杂的角色层次关系.

关键词：基于角色的访问控制私有权限权限继承角色层次关系

在线全文

学校读者我要写书评

暂无评论

基于数据库的通用权限管理模块的设计与实现

计算机安全 2006年第7期 9-10页

作者：吴博中国地质大学信息工程学院

在信息系统的设计与实现中,用户权限管理模块是一个必不可少的部分。针对目前信息系统中权限管理模块功能简单、通用性差、效率低的问题,该文介绍了一种新的采用数据库实现用户权限管理模块的方法,并提出了权限级别和继承的概念,并且很... 详细信息

在信息系统的设计与实现中,用户权限管理模块是一个必不可少的部分。针对目前信息系统中权限管理模块功能简单、通用性差、效率低的问题,该文介绍了一种新的采用数据库实现用户权限管理模块的方法,并提出了权限级别和继承的概念,并且很好地解决了通用性的问题。

关键词：数据库虚拟登录权限继承权限操作角色

在线全文

学校读者我要写书评

暂无评论

基于混合层次关系的扩展角色图模型

计算机工程 2011年第19期37卷 104-106,110页

作者：黎湘运封孝生闫新乐国防科学技术大学信息系统工程重点实验室长沙410073

针对现有角色图模型无法进行动态职责分离的问题,提出基于混合层次关系的扩展角色图模型。对角色层次关系进行细化,将混合层次关系引入角色图模型中,给出扩展后角色图模型角色层次的管理功能。实验结果表明,该模型能进行动态职责分离,... 详细信息

针对现有角色图模型无法进行动态职责分离的问题,提出基于混合层次关系的扩展角色图模型。对角色层次关系进行细化,将混合层次关系引入角色图模型中,给出扩展后角色图模型角色层次的管理功能。实验结果表明,该模型能进行动态职责分离,提高角色图模型的性能。

关键词：角色访问控制角色层次角色图模型混合层次角色激活权限继承

在线全文

学校读者我要写书评

暂无评论

PDM产品结构树的一种权限管理办法

信息技术与信息化 2005年第5期 97-99,F0003页

作者：李天盟曹宝香夏小娜王德智曲阜师范大学计算机科学学院山东曲阜273165

本文介绍了一种基于Web的PDM产品结构树的权限管理方法。该方法的整体分析过程采用了UML/ROSE的建模技术,数据结构存储使用了Oracle数据库技术,算法实现使用了J2EE技术。它实现了产品结构树的权限继承和权限集成等功能。实践证明,此方... 详细信息

本文介绍了一种基于Web的PDM产品结构树的权限管理方法。该方法的整体分析过程采用了UML/ROSE的建模技术,数据结构存储使用了Oracle数据库技术,算法实现使用了J2EE技术。它实现了产品结构树的权限继承和权限集成等功能。实践证明,此方法也可应用于类似结构的管理信息系统中,具有非常好的通用性。

关键词：产品数据管理产品结构树多双亲树权限管理权限继承权限集成产品结构树权限管理 PDM Oracle J2EE技术管理信息系统数据库技术建模技术整体分析

在线全文

学校读者我要写书评

暂无评论

基于角色扩展的RBAC模型

计算机应用研究 2016年第3期33卷 882-885页

作者：蔡婷聂清彬欧阳凯周敬利重庆邮电大学移通学院计算机系重庆401520 华中科技大学计算机学院武汉430074

针对基于角色的访问控制(RBAC)模型在模拟复杂组织结构和权限继承关系方面的不足,提出了基于角色扩展的RBAC模型——MR-RBAC。该模型在角色集和权限集之间引入了最小角色集,并形式化定义了模型的基本集合和相关函数;同时还深入研究了扩... 详细信息

针对基于角色的访问控制(RBAC)模型在模拟复杂组织结构和权限继承关系方面的不足,提出了基于角色扩展的RBAC模型——MR-RBAC。该模型在角色集和权限集之间引入了最小角色集,并形式化定义了模型的基本集合和相关函数;同时还深入研究了扩展模型中的角色权限类型与角色关系,给出了最小角色的概念及其生成算法。分析表明,MR-RBAC模型改善了传统模型的角色层次结构和权限继承关系,具有授权粒度细、可伸缩性、可扩展性、安全等优点。最后模型性能测试表明原型系统在引入最小角色划分后对于系统时间性能的影响不大。

关键词： RBAC 扩展模型最小角色角色层次权限继承