基于工作流用户权限管理模型的研究与设计

为了能够适应多用户协同工作以及用户权限动态分配的需求,并满足企业越来越精细的明确分工,保证企业信息化平台协调业务工作的方便快捷.首先从用户权限管理的主要形式进行统计描述,并分析了早期用户权限的实现形式;在对比一般应用系统的用户权限管理形式的基础上结合企业级信息管理系统的管理形式着重从工作流系统中用户的分类设计与角色分配进行研究;主要针对用户权限的灵活管理与随着业务需求变化而动态分配进行分析研究与设计;最终实现了用户权限动态分配的设计模式.     

一种基于活动序列的协同设计访问控制模型

为了确保在多用户协同设计环境中对文档及视图访问权限的动态分配与回收、提出了基于活动序列的访问控制模型,采用赋色Petri网描述并实现了模型中活动序列依赖关系约束、角色构造、分配与回收,权限冲突检测等功能。该模型将共享的文档和视图空间按照活动序列划分,把角色分配、回收与活动序列相关联,解决了使用单用户设计软件协同设计中授权用户对访问对象具有持久权限的问题。最后,以协作角色申请过程为例,说明了模型是如何实现访问权限动态分配与回收,以此说明该模型能够适应协同设计中权限随活动变化的访问控制需求。     

窗口按钮的用户权限管理

比较现有MIS中常见的权限管理解决方法,提出一种新颖的数据库设计方案,记录用户对其授权菜单对应窗口的权限值,并设计了以窗口中按钮的操作权限为目标,给用户分配权限的系统管理模块,成功地解决了细化到窗口按钮的用户权限管理问题。     

协作权限动态管理的赋色Petri网模型与验证

针对多用户环境中协作权限动态分配与回收,及可靠性验证问题,提出基于活动、角色的协作权限动态管理机制,采用赋色Petri网建立形式化模型并分析.该模型将共享的协作文档和视图空间按照活动序列划分,角色的分配、回收与活动相关联,解决了传统访问控制中授权用户对访问对象具有持久权限的问题.最后,基于状态空间的分析表明,该模型能够实现活动依赖关系,活动角色绑定可达性及协作权限申请中死锁避免等约束条件的验证,能够满足协同设计中变化频繁的协作权限访问控制需求.     

基于窗口按钮的用户权限管理

比较现有MIS中常见的权限管理解决方法，提出了一种新颖的数据库设计方案，记录用户对其授权菜单对应窗口的权限值，并设计了以窗口中按钮的操作权限为目标，给用户分配权限的系统管理模块，成功地解决了细化到窗口按钮的用户权限管理问题。     

基于角色实现窗口按钮级通用动态权限管理

比较现有MIS系统中权限管理存在的缺陷，提出了基于角色实现窗口按钮级通用动态权限管理的方案，通过精心设计数据库和程序模块．实现了权限管理的通用性、动态性以及细化到窗口按钮的功能。     

管理信息系统操作权限动态分配的解决方案

本文总结了多年实践中常用的操作权限的动态分配问题的解决方案,并给出了PowerBuilder的开发实例.     

基于动态策略的RDRBAC权限访问控制模型

在基于角色的访问控制模型RBAC的基础上,提出一种多维动态权限控制模型RDRBAC。角色对象、权限仲裁机制的引入实现了多用户系统中,基于任务流程的权限动态分配策略,解决了RBAC中权限动态定制、管理员负担过重以及角色权限冗余等不足,并在实际应用中得到了验证。     

借助.pst文件设置Outlook访问密码

很多时候,我们希望对邮件文件夹设置一定的访问权限,不过Outlook2010似乎并没有提供这一功能,即使切换到"文件夹"选项卡,也会发现"文件夹权限"按钮呈灰色状态而无法使用,如果为此特地     

基于JSP的MIS系统中菜单权限控制的实现

阐述了MIS系统中用户权限与菜单的关联，以及如何控制用户的操作权限到菜单按钮级的设计及实现。     

基于工作流任务状态的访问权限分配模型

权限的分配是工作流系统访问控制中的核心问题.本文以任务状态为基础,用二维矩阵描述角色与任务、任务与状态、状态与权限之间的关系,并利用关系运算计算给定时刻角色、任务和权限之间的关系,实现了对角色权限的动态分配,提高了数据访问的安全性.     

适用于无线网络的RBAC扩展模型

以NIST RBAC参考模型为基础，引入地理域和逻辑域的概念，对RBAC模型作了空间维扩展：通过用户-角色或角色-权限的动态分配，用户只拥有在其所在位置的所需权限；对角色的授权约束加入空间特性，使之能够形式化描述多个层面的空间职责分离约束，从而适用于无线网络的应用环境。     

借助．pst文件设置Outlook访问密码

很多时候,我们希望对邮件文件夹设置一定的访问权限,不过Outlook2010似乎并没有提供这一功能,即使切换到“文件夹”选项卡,也会发现“文件夹权限”按钮呈灰色状态而无法使用,如果为此特地安装Windows融ghtsManagement显然是相当麻烦。其实,此时可以考虑针对．pst文件设置访问密码：     

JavaTM 2平台安全策略动态绑定机制研究与实现

JavaTM 2平台采用基于Principal的细粒度访问控制机制(即JAAS访问控制体系)和动态与静态相结合的安全策略绑定机制,可以让本地应用程序或远程Applet在运行时环境中动态地改变安全策略,进而重新确定程序的运行权限,这种动态绑定策略的方式也有利于在分布式环境中实现对权限的动态分配.应用这种策略绑定方式到应用程序中,加强了应用程序的安全性和灵活性.     

基于.NET动态用户权限管理模型的设计与实现

随着企业管理信息系统规模的不断扩大,信息系统的权限管理成为一个日益突出的问题。文中针对现有信息系统权限管理存在的不足,给出了一个新的权限管理方案。该方案与系统数据紧密结合,达到了用户权限的实时配置,使用户权限的设置具体到用户界面的任何一个按钮,并且该方案在.NET平台上给予了实现。实践证明此方案不仅可以满足企业对信息系统权限管理的要求,而且能随组织结构或安全需求的变化而变化,具有很好的灵活性和可操作性。     

读者热线

Ｑ 我是一个电脑用户 ,经常要编写文件 ,由于和别人共用一台机器 ,想给文件加密 ,但又怕加密以后时间一长把密码忘记 ,请问如何加密以及如何解密呢？（广州小蕾）一、Ｗｏｒｄ设置 :执行“文件”菜单的“另存为”命令 ,打开“另存为”对话框并单击“选项”按钮 ,然后根据需要在弹出的“保存”对话框的“打开权限密码”或“修改权限密码”栏中设置所需的密码（设置“打开权限密码”之后 ,不知道密码的用户将无法打开文档 ;设置“修改权限密码”之后 ,其他用户仍然可以打开文档进行浏览 ,但不能对文档进行修改） ,最后单击“确定”按钮即可。…     

基于.NET平台Split函数和Switch语句的权限控制

实现MIS系统权限控制的方法有很多,本文介绍一种便捷、高效、安全的方法。首先,基于ADO.NET数据库技术读取用户角色信息。其次,利用Split函数按照给定的字符分隔符返回用户角色字符串数组并借助foreach语句循环遍历数组。最后,运用Switch判断语句动态分配和绑定用户角色,进而实现权限控制。     

基于.NET动态用户权限管理模型的设计与实现

随着企业管理信息系统规模的不断扩大．信息系统的权限管理成为一个日益突出的问题。文中针对现有信息系统权限管理存在的不足，给出了一个新的权限管理方案。该方案与系统数据紧密结合，达到了用户权限的实时配置，使用户权限的设置具体到用户界面的任何一个按钮，并且该方案在．NET平台上给予了实现。实践证明此方案不仅可以满足企业对信息系统权限管理的要求，而且能随组织结构或安全需求的变化而变化，具有很好的灵活性和可操作性。     

Java^TM 2平台安全策略动态绑定机制研究与实现

Java^TM 2平台采用基于Principal的细粒度访问控制机制（即JAAS访问控制体系）和动态与静态相结合的安全策略绑定机制，可以让本地应用程序或远程Applet在运行时甄境中动态地改变安全策略，进而重新确定程序的运行权限，这种动态绑定策略的方式也有利于在分布式环境中实现对权限的动态分配。应用这种策略绑定方式到应用程序中，加强了应用程序的安全性和灵活性。     

基于角色的权限管理的总体解决方案

基于角色的权限管理在信息管理系统的开发中得到广泛应用.应用角色权限管理可使不同身份用户登录验证后具有不同的交互界面,提高了系统的易用性和健壮性.对基于角色的权限管理,给出了总体解决方案,将其分为数据库分析设计、权限处理、角色修改与查看、用户角色识别以及功能点按钮处理5部分进行阐述.该方案独立于具体语言和应用系统框架,具备通用性,列出的核心算法在系统交付后能满足要求.