基于属性的用户-角色委派模型可达性分析

针对传统基于角色的访问控制(RBAC)管理模型难以表达多样化策略的问题,提出了基于属性的用户-角色委派(ABURA)模型,采用属性作为用户-角色委派的先决条件,丰富了RBAC管理策略的语义。用户-角色可达性分析是验证分布式系统中授权管理策略正确性的重要机制,定义了ABURA模型的用户-角色可达性分析问题,通过分析ABURA模型状态转换特点给出策略约减定理,设计了可达性分析算法,并通过实例对算法进行了验证。     

基于角色-权限-用户模型的通用权限设计与实现

用户与角色关联,角色与权限关联,角色是连接用户与权限的桥梁。通过这样的设计,可防止有相同权限的用户重复分配权限,而只是分配在同一角色下便可。此设计已经成功在COSL IT支持服务中心《党群在线服务平台》系统中应用,系统中的权限模块正常工作,保障了《党群在线服务平台》良好运行。     

基于人物角色的用户建模研究

在以用户为中心的软件设计中,需要通过对用户建模来明确和分析用户,了解用户的特定需求.介绍用户建模的相关概念,阐述基于人物角色的用户建模原理、详细介绍基于人物角色的用户建模过程,指出人物角色在以用户为中心的软件设计过程中的应用.     

基于角色限制条件的用户-角色指派研究

URA97和URA02作为两个主要的用户-角色指派模型,得到广泛的应用。但这两个模型的指派先决条件较弱,不能满足一些对用户限制较强情况下的用户角色指派。本文认为同一角色下的不同用户之间存在差异,用户在指派某角色时除了常见的约束外,还要受到其他限制。提出了角色和用户属性概念,定义了角色限制条件角色资格条件,改进了指派先决条件,实现了指派先决条件的统一和更严格的用户角色指派限制。对RBAC96模型做了相应的修改。     

基于属性的用户-角色委派模型可达性分析

针对传统基于角色的访问控制(RBAC)管理模型难以表达多样化策略的问题,提出了基于属性的用户-角色委派（ABURA）模型,采用属性作为用户-角色委派的先决条件,丰富了RBAC管理策略的语义。用户-角色可达性分析是验证分布式系统中授权管理策略正确性的重要机制,定义了ABURA模型的用户-角色可达性分析问题,通过分析ABURA模型状态转换特点给出策略约减定理,设计了可达性分析算法,并通过实例对算法进行了验证。     

基于角色的用户权限系统设计

权限控制设计是系统设计中很重要的一部分,介绍基于角色控制的原理.对于权限系析,给出关键部分的设计,对权限系统其它要考虑的因素进行说明.     

用户与角色外部验证的应用

用户与角色的管理是数据库安全的重要内容。简要介绍用户与角色的管理方式．主要讨论用户与角色外部验证的实现方法,并将外部验证与上下文技术相结合解决实际问题。     

基于角色的信息系统用户权限的实现

本文讨论了信息系统的用户管理的意义和基于角色控制的优势以及授权机制的实现和管理机制的实现.     

基于角色的动态三维组织结构模型

本文讨论常用组织结构模型,提出一种基于动态特征的三维组织结构模型。该模型适用于以项目为运作中心的管理模式,在业务过程协作领域具有很好的适应性,而常用的矩阵式结构也可以作为该模型的一个特例。     

基于用户集扩展的任务和角色访问控制模型

通过分析基于任务和角色的访问控制模型,以及静态授权和动态授权各自的优缺点,针对目前访问控制模型很少考虑企业组织结构对其实现影响的不足,引入企业人员的组织方式,提出了一种基于用户集扩展的任务和角色访问控制模型,并详细介绍了建模思想.其基本思想是因企业人员具有一个固定的职能角色和多个动态的业务角色,职能角色采用静态授权、业务角色采用动态授权.最后利用形式化描述对模型进行了验证,并简述了其实现的策略.     

基于角色和用户组的权限管理模型在进销存中的实现

随着进销存管理系统的规模不断扩大,系统的权限管理也变得日益复杂起来。基于角色和用户组的权限管理模型,把用户所拥有的权限分为不同部门用户的访问权限和同部门内用户的操作权限两部分,即用户的权限等于基于用户组地访问资源权限加上基于角色地功能权限。从而解决了进销存系统中权限管理的复杂性和安全性问题,满足了企业对进销存管理系统的权限要求。使系统具有了更高的灵活性。     

基于推理通道的函数依赖推理控制

数据库推理控制是数据库安全领域的重要研究内容.函数依赖关系在推理攻击中通常会起到重要作用.文中对基于函数依赖关系的推理控制问题进行了研究,在推理通道思想的基础上,提出了一种基于最小函数依赖集构造推理通道的方法,以及一种基于推理通道的动态组合通道实例的方法,实现了在数据库运行阶段针对函数依赖关系的动态推理控制.上述方法已应用于国产数据库神舟OSCAR安全版中,实践表明,上述方法能够有效地防御基于函数依赖关系的推理攻击.     

一种基于用户角色的综合网页排序算法

通过对网页用户角色的分析发现,传统的基于PageRank算法的搜索引擎结果排序欠佳,是因为其没有兼顾所有角色对网页重要性的评价。为此,提出一种结合了所有角色评价的综合网页排序算法——ComPageRank(CPR)算法和一种基于点击量分析的Click- throughRank(CTR)算法。实验结果表明,相比PageRank为代表的网页排序算法,CPR算法更全面、合理。     

基于用户角色的动态目录树的研究与应用

在管理信息系统中,不同的用户角色的权限不同,系统应该根据每个用户的不同权限生成相应的目录树。针对此问题,提出如何利用c#.NET和数据库进行结合,根据用户角色的不同动态地生成相应级别的目录树,以此提高系统的简洁性和安全性。     

基于搜索历史的用户兴趣模型的研究

提出了一种新的基于搜索历史的用户兴趣模型，目的是解决现有搜索引擎很难考虑用户兴趣来实现用户个性化搜索以及用户兴趣很难更新的问题。提出了基于搜索历史的用户兴趣的表达方法和自动隐式学习算法。全面地描述了用户兴趣模型的建立及通过自动隐式学习算法不断更新、优化模型的处理过程，并给出了对模型的评价标准。     

基于搜索历史的用户兴趣模型的研究

提出了一种新的基于搜索历史的用户兴趣模型,目的是解决现有搜索引擎很难考虑用户兴趣来实现用户个性化搜索以及用户兴趣很难更新的问题。提出了基于搜索历史的用户兴趣的表达方法和自动隐式学习算法。全面地描述了用户兴趣模型的建立及通过自动隐式学习算法不断更新、优化模型的处理过程,并给出了对模型的评价标准。     

基于用户分析的微博用户影响力度量模型

微博用户影响力作为影响力研究在微博领域的延伸,已逐渐成为一个研究热点。该文在传统影响力度量指标的基础上,结合微博价值、消息传播过程中产生的影响力扩散以及用户的活跃程度,提出了三种新影响力度量方法,包括微博影响力、行为影响力以及活跃度影响力。此外,通过有效融合上述三种新度量方法提出了新的微博用户影响力度量模型。最后,针对不同影响力度量指标,该文对它们的内部关系进行分析,并阐述了影响力度量指标之间关联程度及形成原因。     

User Roles and Responsibilities

Many IS projects fail not from a lack of technical expertise but from a lack of user support and involvement. This column describes an effective method of encouraging users to participate in IS projects-the social contract.     

基于ATML的D矩阵诊断模型实现

故障诊断是自动测试系统/设备的重要功能,能否快速、准确的隔离故障是影响装备维修效率的重要因素。当今先进自动测试系统采用ATML系列标准,实现信息交换,其核心在于利用XML语言,通过规定的语法和结构描述测试系统、被测设备、测试流程和测试诊断结果等信息。针对故障诊断,标准定义了贝叶斯网络、D矩阵推理、诊断逻辑和故障树等故障诊断模型。其中D矩阵推理模型建立较容易,易于工程实现,被广泛应用。文章采用图形化建模方法建立了测试-故障依赖模型,描述了D矩阵模型建立方法、建立过程、推理规则和推理算法,并以某电台为例介绍了XML语言相关描述方法。最后基于D矩阵对电台测试性进行分析,根据评估结果完善D矩阵内容,优化推理算法,有效提高了电台故障隔离率,降低诊断模糊度。     

基于推理网络的文本检索模型

在研究现有文本信息检索技术的基础上,设计了基于推理网络的文本检索模型.提出一种改进的推理算法,以实现从文档观察事件到索引词出现事件的推理,使新模型可以更全面地利用文本数据信息.最后通过一个推理网络实例来说明实现推理的数学过程.