一种RBAC的改进方案在文件共享系统中的实现

基于高校对文件共享系统“多级共享机制、多级角色权限,并且可以针对特定用户群共享数据”的需求,针对传统RBAC模型进行了简化和改进：即除了RBAC模型的角色授权外,增加了数据对象对于用户的直接授权,使用户所拥有的权限变成用户所属角色的功能权限和用户所获数据对象查看权限之并集。进而,结合“三层架构”分层的思想,采用。 NET及数据库等技术加以实现。在理论层面和实现层面保证了文件共享系统的安全性。     

一个基于角色的信息流模型及应用

为了描述基于角色的访问控制模型(Role basedAccessControl(RABC))控制下的信息流动情况,扩充客体的概念,使用RABC的基本原理,利用客体拥有的角色集合来划分信息的安全类、两个客体的角色集合所具有的包涵关系来定义信息流策略。经严格的数学证明,新的信息流模型满足文献[3]的有限格和最小上界运算符性质,是合理的、安全的。最后给出了该模型的简单应用。     

CAD/CAE公共技术服务平台研究与设计

对CAD/CAE公共技术服务平台功能目标进行了分析.在此基础上,设计出了平台的系统结构,并描述了平台各层的结构.通过对平台功能定位分析,提出了平台的组织结构,阐述了平台的主要关键技术,进行了门户网站的开发实现.     

基于SSH框架的RBAC设计与实现

在Struts＋Spring＋Hibernate框架上实现的RABC系统逻辑层次清晰,层次之间的耦合度低,并利用Spnng的AOP思想,将权限控制模块封装成单独切面,通过AOP动态拦截调用权限控制模块,从而实现一种通用性强、可维护性好、易扩展的权限验证系统。     

ASP.NET用户权限管理研究

现今大多数Web应用系统都是与用户相关的,这就带来了如何对用户权限进行管理的问题,特别是一些对安全问题有较高要求的应用,如电子商务系统等。深入分析了ASP.NET中的角色管理机制,提出了一个权限分级的思想,给出了一个基于角色进行权限管理的一般过程。