RBAC模型在校园信息门户访问控制中的应用

校园信息门户是对校内资源的整合，是目前校园网应用建设的一个新的发展方向。访问控制则是实现对于不同的用户通过门户进入以后能够提供不同的信息服务。本文将RBAC模型应用到校园信息门户的访问控制中，并将用户组引入RBAC模型中，对RBAC模型进行扩展。在此基础上，与LDAP用户信息结合在一起，提出了一种基于用户、用户组、应用和角色相结合的权限控制方法，并应用到校园信息门户的访问控制中。     

基于RBAC模型的雷达系统数据库用户管理软件的架构设计与实现

针对现代雷达系统综合化和信息化的发展趋势,分析了数据库在雷达系统中的重要性。基于RBAC模型设计实现了雷达系统数据库用户管理软件,使用后增加了数据库的安全性,提升了相关工作人员的工作效率,在相关领域具有较好的应用价值。     

一种RBAC优化模型在大型煤矿ERP系统中的应用

基于角色的访问控制(RBAC)主要研究将用户划分成与其在组织结构体系相一致的角色,是一种解决统一资源访问控制的有效方法.然而,大型煤矿ERP系统中涉及了大量的资源和用户,这些资源和用户还处于不断的变化中.传统的RBAC模型难以满足大型ERP在权限管理时复杂多变、灵活快捷的要求.在研发一个大型国有煤矿权限系统的过程中,提出了一种扩充的RBAC动态权限管理模型,引进用户组、权限组来强化角色的权限分配,大大增强了大型ERP对权限管理的便捷性和灵活性.     

基于AOP的细粒度RBAC模型研究

提出一种新的基于AOP技术的RBAC访问控制模型,是对传统RBAC访问控制模型的改进,突破了传统RBAC模型中不具备对细分数据的访问控制的限制。同时,本文根据面向对象技术对不同种类的细粒度进行了有效抽象,采用现有Java Struts2和AOP技术进行了软件架构的设计,这种模型是一种通用的细粒度访问控制模型。本文所得出的细粒度RBAC模型具有较强的通用性,并在实际系统中得到了验证,取得了良好的效果。     

扩展的RBAC权限管理模型的设计与研究

对传统RBAC访问控制模型进行扩展,提出了基于导航树页面的RBAC模型,有效避免了传统RBAC模型应用到B/S系统时的角色和权限冗余.根据大多数电子政务系统对用户与角色数据的读取操作较更新操作频繁的特点,选择LDAP技术存储用户与角色数据,并且完成了数据存储设计.根据XML文件的存储功能以及动态加载导航树控件的特点,实现了基于XML文件权限访问策略的设计.此扩展模型是一种通用的动态加载导航树页面访问控制模型,为开发与设计此类用户访问控制模型的人提供借鉴.     

计算机在医疗系统中的应用研究

计算机技术的发展速度非常快,现在已经深入到了各行各业中。医疗领域中各项工作的效率和医疗实施效果存在非常紧密的关系,自从引入了计算技术以后,其作用逐渐发挥出来,医疗信息系统建立以后,可以有效保证医疗工作中信息共享性及通讯及时性的实现。因此应该不断提高对计算机在医疗系统中应用的认识,提高计算技术水平。本文以医疗系统中计算机技术应用的情况为着眼点,对当前计算机在医疗领域中应用出现的一些问题进行了分析,并提出了这些问题的有效应对策略,供大家参考。     

基于RBAC的RPMI系统模型的权限分配研究

介绍RPMI系统中两个关键部分：“权限分配处理过程”,“属性证书签发处理过程”的实现。提出了通过角色规格证书和角色分配证书进行权限分配。     

基于RBAC的层次管理模型的设计与实现

研究了基于角色访问控制的参考模型及其中的层次关系和约束条件,并给出了以集合论为基础的一个基于RBAC层次管理模型的设计与实现,从而解决了具有层次关系的权利组进行划分时任意扩展的问题,适用于实际政府部门、企业的权限管理。     

基于RBAC的隐私保护模型设计与实现

对于日益增长的互联网应用,隐私保护越来越重要。目前,用于隐私保护的框架主要有P3P（Platform for Privacy Preferences）,EPAL（Enterprise Privacy Authorization Language）,XACML（eXtensible Access Control Mark...     

钢铁冶金企业门禁一卡通系统的应用研究

作为"一卡通"的一个子系统,门禁系统早已超越了单纯的门道及钥匙管理,它已经逐渐发展成为一套完整的出入管理系统.本文对钢铁冶金企业中应用较为广泛的门禁一卡通系统的功能进行了需求分析,给出了系统的网络结构设计,并详细介绍该系统的各项功能以及可靠性及安全防护措施,对系统特点进行了详细描述.     

Data access control policy of encrypted deduplication system

To solve the problem that convergent encryption was commonly used in existing encrypted deduplication systems in cloud storage and data owner couldn’t effectively enforce access control on their outsourced data,an encrypted deduplication system was proposed to support access control functions such as identity authentication,authorization deduplication and the update of access control policy.The outsourced data was only deduplicated with the authorized users,and the unauthorized users couldn’t obtain any data information.CP-ABE and the partition of the ElGamal private key were used to update the access control policy of data.Self-control objects was used to encapsulate user’s data and its access policy,providing authentication for data visitors and ensuring the access control policies enforced effectively.Security analysis and simulation results demonstrate that the proposed system enables data access control and executes efficiently.     

基于UCON的访问控制模型在银行中的应用

随着网络技术在银行业务的深入应用,网络的访问控制安全策略对银行数据安全的影响越来越重要,传统访问控制无法有效解决银行网络体系对访问控制的安全性和灵活性需求,对此文中提出了一个种基于UCON(Usage Control Model)使用控制的访问控制模型,该模型提出了比传统访问控制策略更加严格和灵活的访问策略,增强了访问控制环节的安全。     

Dynamic and adaptive access control model

With the development of cloud computing technology, smart city and mobile office and emergence of mobile smart devices, the resources' environment is increasing complex. The traditional access control model has been difficult to meet the diverse access control requirements and the dynamic and adaptive access control policy. A dynamic and adap-tive access control model combining the resource life cycle management based on ABAC was proposed. The model fo-cused on resource life cycle management considering the relevance of the resource life cycle management and access control policy. In this model, the policy can be changed as the resource life cycle states' change, so the applicability has been improved. In addition, the user access behavior history management function was added in this model, which can adapt the environment better by considering history of user access behavior. At last, the model in general and cloud com-puting access control system was implemented and verified.     

新型的使用访问控制模型

对传统访问控制模型进行了扩展，提出了一种新的访问控制模型——使用控制模型UCON(usage control)。这种模型包含授权、证书和条件组成成分，能解决作为访问结果而对主体客体属性进行更新的问题，以及在访问过程中对访问权限延续和即时回收的问题。同时对该模型的核心模型进行了形式化描述和定义。     

安全多播准入控制系统的研究与实现

安全问题一直是多播技术发展中一个亟待解决的问题,而在所有的安全问题中,安全多播准入控制是研究的焦点.研究了国内外现有的典型多播准入控制方案,对它们的优缺点进行了分析和比较研究.结合各种多播准入控制方案的优点,给出了一个基于IGMP协议的安全多播准入控制方案.实验表明该安全多播准入控制方案具有安全性高、稳定性好、扩展性好、易于迁移到IPv6环境和便于部署等特点,有较高的实际应用价值.     

门禁系统的CSMA／CD协议仿真

作为一种安防产品,门禁系统已经广泛使用于企业、住宅等场所,其通信的稳定性决定了产品的优劣。设计的基于ARM和RFID的自制门禁系统可以把若干台门禁控制器通过CS—MA／CD网络相互连接起来组成网络系统应用。然后通过转化与计算机相连,用门禁管理软件对各个门禁控制器进行实时监控。主要阐述CSMA／CD协议在系统中的具体设计,并进行了仿真测试,效果良好。     

改进的RBAC模型在大型OA系统中的应用

基于某研究所的大型OA系统安全访问控制的实际需求,分析了传统的RBAC模型所存在的问题,提出一种改进的RBAC模型,该模型中引入用户组进行了改进,增加了用户组对数据资源的授权,使用户的权限变为功能权限和资源权限之和,定义了访问规则,对特定的IP和用户的角色激活时间加以控制,采用独立的安全审计,对用户的每个角色的操作和超级管理员的操作进行审计,防止非法操作和滥用权力,在实际OA项目中应用时,该模型安全有效,并且适用于同类大型系统。     

一种基于国密算法CPU卡的门禁系统方案的设计

为了提高门禁系统的安全便利性,提出了一种基于国密算法的CPU卡的门禁系统的解决方案。首先对门禁系统的组成进行了介绍,接着论述了非接触CPU卡的相对于非接触逻辑加密卡的特点及优势;基于国密算法SM1的特点以及配合落实住建部重要门禁系统密码应用安全管理工作要求,提出了一种基于国密SM1算法CPU卡的门禁系统解决方案。基于国密算法CPU卡的门禁系统解决方案能够满足最新门禁系统市场需求,具有安全、灵活多样等多种的特点。     

基于大数据的医疗设备温度自动控制系统研制与应用分析

现阶段,由于社会正处于逐渐发展的形式,因此,医疗水平也随之不断地提高。在大数据时代下,各种新型的医疗设备也相继面世,对医疗工作有着极大的帮助。所以,作者在此大数据时代的发展下,对一种现代化的医疗设备,即:温度自动控制系统进行研究,并对其的研制与应用进行分析探讨。根据研究结果表明,这种系统不仅能够控制层流病房的温度,而且,它的稳定性相对而言比较好。此外,这种系统还可以自动对温度以及湿度进行无间断的智能化的远距离监测,并且能狗仔温度达到一定时进行定点报警。另外,还具有实时显示、存储以及打印温湿度数据的多项功能。这种新系统能够在许多不同区域的温湿度的科学调控中运用,并且,它的效果非常可观。