XML文档的细粒度强制访问控制研究

为满足XML文档中高安全等级信息机密性和完整性的保护需求,通过对BLP模型的客体安全标签、*-属性及3条安全状态转换规则进行改进,提出一种完整性增强的BLP(IEBLP)模型,分析结果证明,该模型能同时满足数据机密性和完整性要求,并能较好地在XML文档中实现细粒度的强制访问控制.     

面向XML文档的细粒度强制访问控制模型

XML文档存放的信息需要受到访问控制策略的保护.现有的一些面向XML文档的访问控制模型都是基于自主访问控制策略或基于角色的访问控制.高安全等级系统需要强制访问控制来保证系统内信息的安全.首先扩展了XML文档模型使其包含标签信息,并给出了扩展后的文档模型需要满足的规则.然后通过讨论XML文档上的4种操作,描述了面向XML文档的细粒度强制访问控制模型的详细内容.该模型基于XML模式技术,它的控制粒度可以达到文档中的元素或者属性.最后讨论了该模型的体系结构和一些实现机制.     

基于时限BLP模型的XML文档访问控制研究

针对IEBLP模型中客体安全等级在整个寿命周期中固定不变的不足,提出了一种添加了时间限制元素的TBLP模型,主要在主客体安全标签中加入了时间限制元素,并对其安全公理进行了相对应的改进.最后,利用XACML实现了TBLP模型对XML文档的强制访问控制.     

面向细粒度XML文档的BIBA严格完整性策略扩展

本文对细粒度XML文档上的BIBA严格完整性策略进行了研究。通过对XML文档的结构约束进行分析,建立了XML文档上的完整性约束规则,从而将BIBA严格完整性策略扩展到了XML文档上;建立一个包含完整性属性的XML文档模型,对XML文档的结构特点进行了分析;提出了完整性标签传播规则,以支持部分标记完整性的XML文档;最后对完整性策略的实现机制进行了讨论。     

XML文档访问控制策略研究

在BLP(Bell-La Padula)信息安全模型的基础上提出了DBLP(Dynamic Bell-La Padula)模型.DBLP模型考虑了客体安全级别的动态变化,并给出了支持该变化的算法描述.在将其应用到XML文档的访问控制中时,讨论了在这种模型下面向XML文档的典型操作,给出了一种可行的实现机制的体系结构,并指出了新模型可能带来的负面效应.     

对BLP模型的改进--多级安全模型BLP在办公自动化中的应用探讨

Bell LaPadula (BLP) 模型是现有的多级安全系统中常采用的一种模型,但是BLP模型的“向下读,向上写”的访问规则严重影响了系统的可用性、灵活性,破坏了数据完整性。针对上述缺陷和办公自动化系统的安全要求,文中采用读写权限分开、修改读写规则、安全集束引入等手段对BLP——模型进行改造。改造后的模型不仅增强了系统的机密性而且增强了可用性和数据完整性。     

面向XML的数据管理系统

随着互联网的发展,XML得到日益广泛的应用。以类似数据库的方式管理XML数据的系统在理论上和实践中都得到了很大关注,文章将介绍XML数据管理系统的相关问题。     

一种面向XML文档的RBAC模型

目前应用XML文档进行信息的交换与存储已经越来越广泛,由于XML文档的特殊性,需要制定特定的访问控制方法。在传统RBAC模型的基础上,提出了一种面向XML文档的RBAC模型,并详细介绍了相应访问控制体系及授权机制。     

XML数字签名在网上办公管理系统中的应用

随着网上办公的广泛应用,安全问题成为一个不容忽视的重要问题.作为数字化办公的一部分,网上办公管理系统正在由功能型向安全高效型转变.文中研究了在网上办公管理系统中利用XML数字签名取代原本需要手工签名的方法,给出了建立网上办公管理系统XML数字签名的体系结构和实现过程.     

XML技术在面向WEB方式考试系统中的应用

本文通过对基于XML的WEB方式考试系统设计的介绍,对XML技术在考试系统中的核心作用及其应用进行了详细阐述。     

XML文档处理子系统的设计

在某大型软件系统中,采用XML来表示多种不同格式的文书和其它信息,能够大大简化系统编程接口和加快信息交流共享.XML文档处理子系统是该大型软件系统的重要组成部分,为其他子系统提供高效存储处理各种信息的统一接口.从XML文档映射模式的相关研究开始,在XML文档处理子系统的设计中提出了一种简单高效的XML文档到关系数据库的映射模式,有效提高了系统处理XML文档的速度.     

工作流系统的组织模型管理及动态维护

在工作流系统中,组织模型提供活动执行者和企业的相关信息,具有重要的作用.而企业的组织结构、组织中的资源等在不断变化着,这就需要在工作流系统运行时,对组织模型进行持续的改进.就运行时组织模型维护的相关问题,提出了相应的解决方法,以实现组织模型的动态更新.最后给出一个包括组织建模、验证、资源分配以及组织模型的动态更新等功能的组织管理框架.     

Visual Foxpro多媒体信息管理程序设计

本文介绍利用ＭＳＯＬＥ２．０技术将Ｖｉｓｕａｌ Ｂａｓｉｃ４．０中ＭＣＩ控件移植到Ｖｉｓｕａｌ Ｆｏｘｐｒｏ系统中的方法和步骤，实现了使用Ｖｉｓｕａｌ Ｆｏｘｐｒｏ开发多媒体信息管理程序。     

Native XML数据库中文档和数据表现形式的分析与研究

本文着重描述了Native XML数据库中文档与数据之间的关系,分析并提出了它们的几种表现形式及表现方法。     

XML文档处理系统DocMgr的设计与实现

提出了XML文档处理系统DocMgr的功能与模型,对文档处理系统DocMgr进行了总体设计和六个分模块功能设计,最后给出了DocMgr中文本数据处理支撑模块的接口设计及相应类的设计与实现。     

XML在CORBA中的应用探索

XML与CORBA是目前极为热门的技术，它们的出发点都是为了使应用程序具有良好的扩展性，跨平台性等特性，它们都有着各自的特性和优点，如何将XML与CORBA有效地结合起来，构筑性能优异的应用程序呢？本文从一个简单的例子出发，讨论如何在CORBA应用程序中，有效地运用XML技术，构筑高效，高扩展性的应用程序的思路。     

安全操作系统中制定安全策略的研究

本文在对Bell-LaPadula模型进行深入分析的基础上，提出了在某些Linux和UNIX安全操作系统设计中对Bell-LaPadula模型的一种错误理解，并结合实际生活中的安全操作对模型进行分析，并给出了模型的形式化操作规则和保密性证明，表明该模型完全符合保密性要求，从而纠正了安全策略的错误制订，避免造成系统的失泄密。     

面向客户生命周期的客户关系管理模型

客户关系管理系统（CRM）是一种能够提高企业核心竞争力的利器．CRM系统的建 立和运行需要系统模型的指导．本文提出了一种面向客户生命周期价值的多视图管理模型的 建模思路，并研究了CRM系统模型中各个视图的组成模块，以及它们之间的相互关系．并提 出了进一步的研究思路．