电子现金系统的RBAC管理方案

在基于电子现金的网络支付方案中，交易过程相关的多个实体有不同类型的权限和访问标准，如果各自进行安全管理，会使得整个系统的维护协调有很大难度。因此，横跨多个实体的权限管理带来了额外的安全性挑战。分析了基于RBAC的电子现金系统的权限管理策略，通过基于常规角色的授权实现了对电子现金系统内多个实体的访问控制，并设置与常规角色互斥的管理角色实现系统的分布式自行管理．     

SaaS模式下可插拔访问控制框架的设计

目前的应用系统对其资源的访问控制往往与业务逻辑交织在一起,使访问控制模块开发和复用、系统维护及扩展变得复杂.针对SaaS模式下多租赁的特点,应用接口抽取方法与关注点分离思想,提出一种可以同时对多个系统进行访问控制管理,且满足SaaS模式下多租赁体系结构的可插拔的访问控制框架,给出了接口抽取法的形式化定义、插拔配置的方法和步骤、访问控制判定实现过程,在基本上不改变原应用系统程序的基础上,实现了对应用系统与访问控制框架的柔性连接.最后,通过一个会议系统的实例说明该框架的有效性.     

一种通用访问控制管理模型

目前的访问控制管理模型都是针对某种特定的访问控制模型提出的,不能适应多访问控制模型共存于一个大型系统的情况,一个管理模型不能同时适用于多访问控制模型的主要原因是管理者管理范围定义包含了某种访问控制模型中特有的组件.通过使用各种访问控制模型中共有的主体和权限来定义管理模型中的管理范围,将管理模型与访问控制模型之间的关系抽象为一个用于计算策略相关管理范围的函数,提出了一种能够用来管理不同访问控制模型的通用访问控制管理模型,为了便于模型实际使用,在模型中引入管理空间的概念与实际组织结构相对应,形成分布式访问控制管理结构,同时模型严格区分了管理空间的直接管理者和间接管理者在管理权限上的不同,使得管理者具有一定的自治性.最后讨论了管理模型中的管理规则和语义,证明了模型的完备性,并讨论和分析了针对不同访问控制模型的policy*算法.     

电子税务信息系统中权限控制的设计与实现

权限管理和访问控制是电子税务信息系统的重要组成部份,它关系到整个系统的安全性和可靠性,如何对系统的权限进行规划并设计出一个有效的权限管理系统,是电子税务信息系统成败的关键。本文首先描述了现有的权限控制模型的特点．然后结合电子税务系统的特点,介绍了一种基于角色、部门、岗位和用户的四层次的访问控制模型和实现方法。     

基于PKI的电子公文传输系统认证与授权

本文在介绍电子公文传输系统架构的基础上,分析了当前公文传输系统中存在的身份认证和授权问题,基于PKI、UKey双因子认证、数字签名、访问控制等技术和LDAP服务,实现了电子公文传输系统在网络应用中更为安全可靠的用户身份认证和授权访问控制.     

电子税务信息系统中权限控制的设计与实现

权限管理和访问控制是电子税务信息系统的重要组成部份,它关系到整个系统的安全性和可靠性,如何对系统的权限进行规划并设计出一个有效的权限管理系统,是电子税务信息系统成败的关键。本文首先描述了现有的权限控制模型的特点,然后结合电子税务系统的特点,介绍了一种基于角色、部门、岗位和用户的四层次的访问控制模型和实现方法。     

基于第三方的电子支付服务平台系统设计

电子支付平台提供网上支付业务,整个平台包含客户服务系统,商户接入系统,支付业务平台,后台业务组件四个部分,用于支持客户使用公司发行的支付卡在各类商户进行消费,提供与商户和银行的对账和结算业务,是典型的支付卡的第三方支付平台.     

面向新一代调控系统业务场景的权限管理

文中分析了新一代调控系统在系统架构、人机交互方式、业务组织方式等方面的变化,梳理了新一代调控系统业务场景对权限管理的新需求,提出了面向新一代调控系统业务场景的权限管理方案,并对其关键技术如基于路径的全局受控资源标识定义、基于元数据的受控资源管理、基于规则引擎的多因素访问控制、基于上下级关系的跨域访问控制等进行了讨论,最后结合新一代调控原型系统进行功能验证,为上层各业务场景提供了立体式的受控资源安全访问控制手段.     

网络的访问控制模型

网格要达到资源共享和管理的目的,必须解决资源的访问控制问题.网格的访问控制必须建立在现有的访问控制系统之上,但是网格计算的环境经常跨越多个不同的自治管理域,每个域的访问控制策略和需求可能十分不同,这就使得对网格资源的访问控制更加复杂,现有的访问控制系统必须进行扩展才能移植到网格系统中.文中将讨论三种基于不同方式的网格访问控制模型.每个都有其自身特点,可以根据不同需求来选用.     

网络的访问控制模型

网格要达到资源共享和管理的目的,必须解决资源的访问控制问题.网格的访问控制必须建立在现有的访问控制系统之上,但是网格计算的环境经常跨越多个不同的自治管理域,每个域的访问控制策略和需求可能十分不同,这就使得对网格资源的访问控制更加复杂,现有的访问控制系统必须进行扩展才能移植到网格系统中.文中将讨论三种基于不同方式的网格访问控制模型.每个都有其自身特点,可以根据不同需求来选用.     

视频会议系统中业务管理系统

在视频会议系统中,业务管理系统是整个业务环境的核心部分.本文基于业务管理系统的系统结构、运行机制以及业务逻辑复杂性的要求,设计了一种新型体系架构的业务管理系统.分析了该系统整体结构,并详细研究了业务模块的设计.该业务管理系统是在分析视频会议业务的基础上,提出的一种基于分层架构的系统模型,该模型降低了系统的复杂度.仿真实验结果表明,该方案显著提高了系统业务处理的效率.     

基于敏捷供应链的协同商务过程管理与控制系统*

协同商务过程管理与控制系统是基于工作流思想和技术的一种新的应用模式。介绍了工作流技术;分析敏捷供应链中协同商务过程的特征,并建立了其模型;讨论商务过程的管理与控制模式,构建了基于敏捷供应链的协同商务过程管理与控制系统模型,并分析了其实现技术。     

管理信息系统建模的对象模板法

本文以面向对象的系统分析方法为指导，提出从组织与功能模型入手分析问题空间，依照模板建立管理信息系统的对象模型的一种新方法，文中以邮电市话业务管理系统的分析为例，说明这种方法。     

丹江口水库综合管理平台设计与开发

随着新技术的不断发展和综合业务分析需求的不断增长，丹江口水库管理技术水平相对滞后、管理手段比较单一等问题日益突出。结合丹江口水库管理当前存在的问题，综合分析水库综合管理系统的建设需求，以“大数据可视化+图像识别”技术为核心，对水库管理业务提供标准服务应用。在统一标准、统一发布、充分集成已建服务的基础上，采用SOA架构建成丹江口水库综合管理系统。该系统提供大数据综合及专题分析、供水业务管理、库区业务管理、大坝安全监测等功能模块，主要解决现阶段业务系统分散、共享的数据无法满足精细化管理、业务工作过于依赖人工等问题。丹江口水库综合管理系统的建设全方位提高水库运行管理的规范化、智能化、精细化能力，实现丹江口水库的现代化管理水平，形成新型智慧工程管控，达到行业科技应用的引领。     

基于“云计算”的数字电视业务管理系统的研究

针对广电系统中数字电视媒体在业务的持续发展和广电系统运营维护管理方面的各种困境,综合了基于服务的SOA系统架构和"云计算"技术的商业运行模式,运用"云计算"的虚拟化、分布式、并行计算等技术,提出了基于"云计算"技术开发数字电视业务管理系统的方法,为今后广电行业实施的三网融合提供了一种新的设计思路。结合某市数字电视业务云架构的解决方案,说明"云计算"在广电系统构建数字电视业务管理系统中的应用。     

新农村合作医疗管理系统的设计与实现

随着我国医疗制度改革不断深入的进行,社会保险机构的业务量也大幅度的增加,传统的手工管理方式已经不能够再满足新的业务需要。为了保证新型农村合作医疗制度的顺利实施,实现对新型农村合作医疗业务高效、准确、快速的管理,提高新型农村合作医疗业务管理的水平。本文通过分析新农村合作医疗管理存在的问题,继而设计一种医疗信息管理系统。     

水库运行管理信息系统总体设计

我国水库数量众多,水库运行管理工作普遍任务重、难度大,传统管理方式已难以满足当前业务管理需求。建立水库运行管理信息系统,已成为提升水库数字化、网络化和智能化管理水平的重要手段,也是新阶段水利高质量发展的重要体现。本文从水库运行管理信息系统总体设计理论方面,以实现运行管理业务全链条线上精细化管理为目标,浅谈水库运行管理信息系统建设的总体思路、架构设计、主要内容、保障工作等,全面地概述了系统建设涉及的工作内容。其中,重点介绍了水库信息档案、数据管理体系、系统业务功能、水库数据应用等主要建设内容,希望能为各级水库运行管理信息系统建设工作提供一定参考。     

水利科研单位业财一体化财务信息系统实践

随着信息化建设快速发展、财务体制改革不断深化,如何实现业务流程与财务管理、会计核算的信息化系统融合,已经成为新型财务信息管理系统的构建目标。立足于水利科研单位财务信息管理系统现状,分析业财一体化的内涵,提出业财一体化的实现方法和实现架构,并讨论财务管理系统业财一体化所采用的关键技术。在标准规范及安全保障体系下,以精细化财务管理理念为依托,以智能化流程管控为手段,以项目经费管理为主线,通过信息化技术支持,将预算、执行、决算等核心主线与业务结算和财务核算对接,使预算编制、 执行与具体业务环节有机结合,实现对业财一体化数据共享的支撑,建立一体化财务报销体系,为水利单位的业财一体化提供技术支持。     

新型农村合作医疗信息管理系统研究

新型农村合作医疗信息管理系统对于实现基金有效监管和推进完善新型农村合作医疗制度有重要意义。本文研究了新型农村合作医疗管理信息系统的业务模型与流程,提出了C／S／S三层网络架构,使用Oracle进行了数据库设计。并介绍了数据标准,最后进行了系统数据库和安全设计。     

业务流程管理与集成系统SynchroFLOW的软件体系结构

信息技术的快速发展和应用改变着企业的商业环境。面对市场竞争越来越激烈,如何提高系统柔性,以支持企业重组和业务流程再遣;如何集成异构系统,对原有系统资源的利用和保护。本文从业务域的角度提出了一种企业应用业务流程管理和集成系统SynchroFLOW的软件体系结构,该体系构架以企业业务需求的抽象与描述为基础,通过对企业应用业务流程、活动功能和活动参与者的信息交换机制的独立的封装,降低业务逻辑、业务数据和业务操作实体三者间的耦合,实现业务流程的柔性管理和异构环境下不同应用的功能集成。这样的系统不但具有较高的柔性和集成性,同时减轻需求确认和设计验证的难度和工作量,进而延长应用系统的生命周期。