检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

t-rbac在GSM-R网络安全中的应用

中国铁路 2009年第10期 28-31页

作者：李永辉陈大玲陈东西南交通大学峨眉校区计算机与通信工程系讲师四川峨眉山614202 西南交通大学峨眉校区交通运输系讲师四川峨眉山614202

GSM-R应用业务的安全访问控制是GSM-R网络安全的重要组成部分。在对现有访问控制方法和GSM-R应用业务特点分析的基础上,提出构建动静态权限结合的访问控制策略,采用基于任务和角色的t-rbac模型,以增强对GSM-R应用业务的访问控制管理,提... 详细信息

GSM-R应用业务的安全访问控制是GSM-R网络安全的重要组成部分。在对现有访问控制方法和GSM-R应用业务特点分析的基础上,提出构建动静态权限结合的访问控制策略,采用基于任务和角色的t-rbac模型,以增强对GSM-R应用业务的访问控制管理,提高GSM-R网络安全,结合铁路GSM-R应用实例阐述这一研究思想。

关键词：网络安全 GSM-R 访问控制 t-rbac

电子军务系统中t-rbac访问控制组件的设计与应用

在线全文

学校读者我要写书评

暂无评论

电讯技术 2012年第5期52卷 790-795页

作者：王伟杜静周子琛武警工程大学电子技术系西安710086 武警政治学院指挥系上海200435

电子军务信息系统虽然运行于相对安全的军队内联网中,但仍面临多种不安全因素。针对其中破坏认证、破坏访问控制两种主要的威胁,提出结合部队编制、人员职务、角色分工和业务工作流,以任务为中心进行认证与访问控制,从而保护业务系统操... 详细信息

电子军务信息系统虽然运行于相对安全的军队内联网中,但仍面临多种不安全因素。针对其中破坏认证、破坏访问控制两种主要的威胁,提出结合部队编制、人员职务、角色分工和业务工作流,以任务为中心进行认证与访问控制,从而保护业务系统操作和数据安全的思想。利用公开密钥基础设施(PKI)和轻量级目录访问协议(LADP)设施实现了基于数字证书的统一认证以及任务与角色结合的t-rbac访问控制组件。在司政后多种业务系统中的实际应用结果显示,该安全组件能够对用户访问和操作权限进行严格、规范和灵活地控制,有效保证系统、工作流和数据的安全。

关键词：电子军务系统网络安全信息化建设工作流管理访问控制 t-rbac

基于改进t-rbac模型的工作流安全框架研究与实现

在线全文

学校读者我要写书评

暂无评论

基于改进T-RBAC模型的工作流安全框架研究与实现

作者：杜少萌河北工业大学

学位级别：硕士

随着电子信息技术的进步和企业软件规模的持续扩大,各种企业管理系统对于安全高效灵活的访问控制策略,提出了更高的要求。传统的访问控制模型,已不再适合逻辑更为复杂的企业业务环境,因此需要建设一个细粒度的、适应复杂业务逻辑及高度... 详细信息

随着电子信息技术的进步和企业软件规模的持续扩大,各种企业管理系统对于安全高效灵活的访问控制策略,提出了更高的要求。传统的访问控制模型,已不再适合逻辑更为复杂的企业业务环境,因此需要建设一个细粒度的、适应复杂业务逻辑及高度融合的企业管理通用模型成为了必然。首先,对国内外的访问控制技术以及工作流进行了全面的研究,本文在t-rbac基础上提出了改进模型并应用在工作流安全问题中,具有重要的应用价值。主要工作如下:确定使用改进的基于任务和角色的访问控制技术来构建企业工作流的安全框架。简要介绍了基于角色的访问控制、基于任务的访问控制以及基于角色和任务的访问控制,通过对他们的特点进行分析,总结出了基于任务和角色的访问控制模型在工作流框架中现存的不足之处。其次,提出了一种改进的基于任务和角色的访问控制模型。新模型具有以前基于任务和角色的访问控制模型中的任务驱动特点,但在此基础上对任务的分类进行了简化,同时为任务添加了相关属性,包括任务状态、任务上下文以及时间限制。而且,改进后的模型通过建立私有角色以及添加任务历史记录很好的解决了职责分离的问题。改进模型比原有的模型不仅更好的实现了权限的动态管理,并且实现了更为细粒度的权限管理,对于职责分离原则和最小特权原则提供了保证,使得访问控制模型具有了更高的安全性。最后,从整体架构上实现了工作流安全框架的设计,其主要组成部分包括工作流相关模块、访问控制以及身份认证等模块。并将基于改进t-rbac的工作流安全框架应用在双燃料改装生产辅助系统中。

关键词： t-rbac 工作流安全框架 rbac

一种基于t-rbac的访问控制模型的研究与应用

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

一种基于T-RBAC的访问控制模型的研究与应用

作者：冯晓硕东北大学

学位级别：硕士

随着计算机网络的迅速普及和网络应用在社会生活各个层面中的日益深入,网络安全成为了一个重要问题。访问控制是国际标准化组织ISO在网络安全标准(ISO7498-2)中定义的安全信息系统的基础架构中必须包含的五种安全服务之一。目前,基于角... 详细信息

随着计算机网络的迅速普及和网络应用在社会生活各个层面中的日益深入,网络安全成为了一个重要问题。访问控制是国际标准化组织ISO在网络安全标准(ISO7498-2)中定义的安全信息系统的基础架构中必须包含的五种安全服务之一。目前,基于角色的rbac模型是主流的访问控制模型之一,它具有比传统的自主访问控制和强制访问控制提供了更高的灵活性和可扩展性。在此基础上提出的基于任务的角色访问控制t-rbac模型,综合了rbac中角色的概念和基于任务的访问控制模型tBAC中任务的概念,有效减小数据冗余,方便安全管理。然而,时间等约束条件的缺乏限制了该模型在对安全性要求较高的系统中的应用。本文针对扩展t-rbac模型在军事环境中应用的问题进行了研究。首先系统地分析了自主访问控制、强制访问控制、基于角色的访问控制和基于任务的角色访问控制方法,总结了它们的特性和优缺点。其次分析了军事环境中对访问控制的特殊要求,并在此基础之上提出了一种军用的基于任务的角色访问控制方法,称为At-rbac模型(Army task-Role Based Access Control)。该模型在角色的授予和任务的执行过程中加入时间的约束条件,增加了时间特征;将角色间的继承分为开放式继承和封闭式继承两种方式,减小了继承粒度;同时提出了角色等级、任务优先级、任务的分类和任务之间相互依赖关系的概念;At-rbac模型有效的增强了约束限制,满足了军事环境中准确性和安全性要求。本文最后以军事自动化系统为例,详细讨论了At-rbac模型的应用问题,具体描述了该系统中各模块工作流程、数据库设计和主要代码部分的实现。经过测试验证,结果表明该系统能够实现At-rbac的预期功能,论证了设计方案在军事环境中的可行性。

关键词：访问控制 rbac t-rbac 角色任务 At-rbac

基于t-rbac访问控制模型在实习管理云平台中的应用研究

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

黄山学院学报 2023年第3期25卷 26-29页

作者：张林静刘淑影尤游安徽警官职业学院信息管理系安徽合肥230031 阜阳师范大学计算机与信息工程学院安徽阜阳236037 安徽机电职业技术学院公共基础教学部安徽芜湖241000

虚拟化技术虽然促进了云计算技术的不断发展,同时也对云计算安全产生了新的威胁。实习管理云平台可提供多租户访问,然而多点访问策略也增加了云平台的安全隐患。基于任务-角色的访问控制模型t-rbac可以实现静态-动态相结合分级访问,对... 详细信息

虚拟化技术虽然促进了云计算技术的不断发展,同时也对云计算安全产生了新的威胁。实习管理云平台可提供多租户访问,然而多点访问策略也增加了云平台的安全隐患。基于任务-角色的访问控制模型t-rbac可以实现静态-动态相结合分级访问,对不同访问主体采用不同的访问控制策略。将该模型应用在实习管理云平台的开发设计中,通过设置用户访问策略,有效地提升了云平台管理的灵活性,保障了实习管理云平台数据资源的安全性。

关键词：访问控制云计算 t-rbac

基于PKI/PMI和t-rbac的网格工作流安全模型

在线全文

学校读者我要写书评

暂无评论

电力科学与工程 2008年第4期24卷 24-27,37页

作者：薛巧丽王保义华北电力大学计算机科学与技术学院河北保定071003

研究网格工作流的安全问题,结合网格和工作流的特点,给出一种基于PKI/PMI和t-rbac的网格工作流安全模型。该模型采用PKI/PMI技术进行身份认证和角色授权,利用基于角色和任务相结合的访问控制方式(t-rbac)机制对工作流程动态管理,达到更... 详细信息

研究网格工作流的安全问题,结合网格和工作流的特点,给出一种基于PKI/PMI和t-rbac的网格工作流安全模型。该模型采用PKI/PMI技术进行身份认证和角色授权,利用基于角色和任务相结合的访问控制方式(t-rbac)机制对工作流程动态管理,达到更加安全和灵活的目的。最后给出一个实例,并对该模型的安全性进行分析。

关键词：网格工作流 PKI/PMI t-rbac 安全访问控制

在线全文

学校读者我要写书评

暂无评论

基于任务角色访问控制的数据版权管理模型

计算机应用与软件 2008年第7期25卷 51-52,62页

作者：罗养霞冯健陈晓江何路陈峰房鼎益西安财经学院信息学院陕西西安710127 西北大学信息科学与技术学院陕西西安710069

提出一种基于任务角色访问控制的数据版权管理模型—tR-EDRM(task-Role Expended Digital Rights Management),并给出模型架构及实现关键技术。模型结合被动和主动访问控制,解决了权限部分继承问题,提高了DRM(Digital Rights Management... 详细信息

提出一种基于任务角色访问控制的数据版权管理模型—tR-EDRM(task-Role Expended Digital Rights Management),并给出模型架构及实现关键技术。模型结合被动和主动访问控制,解决了权限部分继承问题,提高了DRM(Digital Rights Management)系统的安全性、灵活性和透明性。

关键词：数字版权管理访问控制 t-rbac tR-EDRM

在线全文

学校读者我要写书评

暂无评论

基于任务的rbac模型设计与应用

微型机与应用 2014年第2期33卷 78-81页

作者：贾晓辉韩玉民中原工学院软件学院河南郑州450007

由于软件开发过程中设计不科学而造成的软件不安全使用、软件维护工作量大等可维护性问题,是软件开发中经常遇到的问题。rbac减少了授权管理的复杂性,提高了访问控制的安全性,从而提高了系统的可维护性,是目前公认的具有发展潜力的访问... 详细信息

由于软件开发过程中设计不科学而造成的软件不安全使用、软件维护工作量大等可维护性问题,是软件开发中经常遇到的问题。rbac减少了授权管理的复杂性,提高了访问控制的安全性,从而提高了系统的可维护性,是目前公认的具有发展潜力的访问控制技术。在rbac模型研究的基础上,建立了t-rbac模型,用户对信息对象的访问权限可随执行任务的上下文环境变化,具有很好的安全性,并应用于网络课堂应用系统,提高了系统的可维护性,具有一定的推广应用价值。

关键词： rbac t-rbac 软件工程软件维护

在线全文

学校读者我要写书评

暂无评论

项目管理平台中访问控制的设计与实现

计算机应用与软件 2007年第9期24卷 105-108页

作者：朱斐吕强施奕勇苏州大学计算机科学与技术学院江苏苏州215006

提出了一种应用于项目管理平台的访问控制模型,有效地管理用户-资源的二元组关系。该模型结合了基于任务的访问控制模型和基于角色的访问控制模型的优点,充分满足现有项目管理系统的需要,能适合其他类似的应用环境。

关键词：项目管理访问控制权限 t-rbac