属性驱动的多策略网格授权机制研究

网格系统存在大量动态的访问用户和每个自治域有自己的访问控制策略,因此具有动态性和自治性的访问控制需求。基于属性的访问控制和网格系统的授权需求提出了一个属性驱动的多策略访问控制模型（MP_ABAC,Multipolicy_supported Access Control based on Attribute）并基于继承和封装思想和可扩展访问控制标记语言（XACML）设计了MP_ABAC授权框架。框架在网格访问控制中存在很大的优势,为网格授权系统提供了开放的架构,且能够集成第三方基于属性的授权系统。     

SOA-SSH分层架构的设计与应用

文中对SOA、ESB、webservice、SSH分层架构等进行研究,针对当前业务系统异构难于集成的问题,利用SSH架构开发简便和分层解耦的优点,设计了基于SSH架构和SOA的SOA-SSH分层架构。该架构将SOA系统进行分层管理,同时采用ESB做为服务注册中心来管理服务,解决了异构系统的整合问题。该架构通过分层解耦简化了SOA系统开发过程,使系统具有很强的扩展性和快速的业务重构能力。在技术上实现了基于SOA-SSH的PLM系统开发,并成功实现了PLM分层架构设计,从而证明了SOA-SSH架构的可行性。     

SOA-SSH分层架构的设计与应用

文中对SOA、ESB、webservice、SSH分层架构等进行研究,针对当前业务系统异构难于集成的问题,利用SSH架构开发简便和分层解耦的优点,设计了基于SSH架构和SOA的SOA-SSH分层架构。该架构将SOA系统进行分层管理,同时采用ESB做为服务注册中心来管理服务,解决了异构系统的整合问题。该架构通过分层解耦简化了SOA系统开发过程,使系统具有很强的扩展性和快速的业务重构能力。在技术上实现了基于SOA-SSH的PLM系统开发,并成功实现了PLM分层架构设计,从而证明了SOA-SSH架构的可行性。     

继承和优先约束驱动的柔性授权机制研究

针对权限系统中存在角色授权策略单一和授权冲突的问题,设计IPC_URBAC模型,在RBAC模型的基础上增加继承约束的用户直接授权机制和优先约束的用户角色分配机制,提出基于个体和优先的授权冲突解决策略,并给出用户权限和角色权限的求解算法。运用IPC_URBAC,构造二进制授权掩码进行复杂权限设置,应用Web Service完成细粒度权限检查,达到权限与业务的剥离,实现一种与业务无关的柔性授权系统。