基于授权对象的角色控制模型的应用研究

权限策略在集团化企业安全需求扮演重要角色,而基于角色的访问控制（RBAC）模型是目前的研究热点.将RBAC模型优化,结合旅游集团综合信息化管理系统的要求及实际岗位情况,将权限在角色、操作等维度上进一步细化,把业务部门间的相互关系跟系统中的角色结合起来,提出了基于授权对象的角色访问控制模型（AURBAC）,从而实现旅游集团信息系统中的权限管理.     

基于RBAC的细粒度访问控制方法

分析基于角色的访问控制模型,提出一种基于RBAC模型的细粒度权限管理方法。引入细粒度权限管理的概念,把资源的访问权限按尽量小的粒度分解,并把分解后的权限分配给角色,通过给用户分配角色以及角色之间的继承关系简化权限的管理。基于RBAC模型的细粒度权限管理系统验证了该方法的正确性。该方法的设计和实现过程对于同类软件的开发具有参考价值。     

基于角色的存取控制及应用

通过比较分析DAC、MAC、RBAC模型的优点,阐明RBAC是取代DAC、MAC的最佳存取控制模型,并进一步深入分析了基于角色存取控制的基本概念和RBAC96模型,最后结合开发实践指出采用基于应用层的RBAC管理方式,有效控制了用户对资源的访问权限,系统管理员能以一种符合企业管理结构的方式管理系统用户。     

一种采用RBAC模型的权限体系设计

为了使基于角色的访问控制(RBAC)模型在权限体系中的实现程序简化,在比较分析访问控制三种主流技术--自主访问控制、强制访问控制.基于角色的访问控制的基础上,着重研究了基于角色访问控制的权限体系的模型,在基于关系数据库的权限体系的基础上,加入了用户组、菜单、菜单项等角色,提出了一套简化的基于RBAC的权限体系.最后,给出了基于RBAC模型权限体系的简化模型的实现类图,简化了权限系统中的认证和授权管理.     

细粒度的基于角色的访问控制模型

RBAC模型是一种被广泛应用的访问控制模型。但是,RBAC模型是在角色级管理和控制权限,不能满足用户获得角色的部分权限和角色权限的部分继承等安全需求。针对这个问题,在RBAC模型中增加权限的重要程度要素,提出了FGRBAC模型（Fine-Grained Role-Based Access Control Model--细粒度的基于角色的访问控制模型）,并给出了在FGRBAC模型中求用户权限和角色权限的算法。FGRBAC模型不仅可以使用户获得角色的部分权限、父角色可以继承子角色的部分权限,而且RBAC模型可被看成是FGRBAC模型的一种特例。因此,FGRBAC模型不仅具有RBAC模型的所有优点,而且比RBAC模型具有更好的灵活性和实用性。     

基于角色的访问控制在网络教育中的应用研究

基于角色的访问控制（RBAC）作为一种安全机制,是当前研究的热点之一。如何根据网络教育的特点应用RBAC是当前网络教育的重点和难点。在分析了RBAC96模型的基础上,结合网络教育的特点进行系统设计,建立符合网络教育特色的新的权限管理模型,兼顾对个性权限的修改能力,最后给出该模型在网络教育中的系统实现,通过项目验证了RBAC在网络教育中的可行性。     

一种基于RBAC的数据权限模型的设计与实现

分析基于角色的访问控制模型,提出一种基于RBAC模型的数据权限模型,数据权限模型加强了对数据权限的管理,使得数据权限管理具有更好的扩展性和实用性。本文给出了数据权限模型的设计和实现方法,对于具有多层次数据权限管理需求的系统软件权限管理的设计和开发具有参考价值。     

B/S中基于角色的用户权限管理的设计与实现

本文根据RBAC的原理,采用ASP.NET技术,实现了教务管理系统中的用户权限管理.文中阐述了基于角色的权限管理(RBAC)的原理、权限管理的数据库设计、用户授权和用户权限控制的实现.使用C#语言,开发了权限管理控件,提高了开发效率,简化了权限管理,用户使用灵活方便.     

扩展的RBAC模型在数据共享服务平台中的应用

针对数据共享服务平台在实际运行中存在的权限管理的复杂性和数据的安全性问题,首先,分析了传统的RBAC（基于角色的访问控制）模型,然后,结合数据共享服务平台的实际需求,对典型的RBAC模型进行了扩展,经过扩展后的模型对角色和客体进行了抽象,增添了“特征”的概念,粗化了权限和角色的粒度,有效地减少了角色、权限的数量。此方案已经在数据共享服务平台中得到应用,结果表明这种扩展的RBAC模型不但有效地降低了授权管理的复杂度,而且让系统的维护和扩展变得更方便。最后给出了该模型在数据共享服务平台中的应用实例。     

扩展的 RBAC 模型在数据共享服务平台中的应用

针对数据共享服务平台在实际运行中存在的权限管理的复杂性和数据的安全性问题,首先,分析了传统的 RBAC (基于角色的访问控制)模型,然后,结合数据共享服务平台的实际需求,对典型的 RBAC 模型进行了扩展,经过扩展后的模型对角色和客体进行了抽象,增添了“特征”的概念,粗化了权限和角色的粒度,有效地减少了角色、权限的数量.此方案已经在数据共享服务平台中得到应用,结果表明这种扩展的 RBAC 模型不但有效地降低了授权管理的复杂度,而且让系统的维护和扩展变得更方便.最后给出了该模型在数据共享服务平台中的应用实例     

基于Java EE网站内容管理系统的设计与实现

在网站建设过程中,由于初学者没有编写代码、建立站点的基础,造成了不少麻烦,因此设计和实现了Java EE网站内容管理系统。系统将模版、图像、样式都作为对象,而Java恰好是面向对象的,所以Java语言非常适合该系统。采用了JDBC、Servlet、Jsp、Ajax等技术,实现了内容管理、内容添加、系统管理、模板管理4大功能,不仅能够提高建设网站的效率,也减少了一定的维护费,具有较强的实用价值。     

和田师专学生档案管理系统的设计与实现

该文以和田师专学生档案管理为研究背景,结合学生档案管理系统的设计与实现,研究了基于分布式应用系统原理、设计和实现的问题。全国各大专院校及一些中专和中学的校园网建设已进入蓬勃发展的阶段。校园网建成以后,需要在校园网上建设一个全校范围的、开放的、分布的学生档案管理系统。文中论述了符合新疆特色的大专学校学生档案管理系统的一般构成,论述了校园网络与学生档案管理系统的关系。     

General framework for distributed knowledge management in mechatronic systems

This paper is concerned with the application of knowledge management on the mechatronic system. First, data, information and knowledge terms have been explained according to their disparities and similarities. Then, knowledge management has been described in general. The Internet—based CNC machining center has been considered and its knowledge management model has been prepared. The model prepared has been analyzed for machining performance of the manufacturing system.     

基于DPHM的民用飞机地面支持系统设计

国内故障诊断、预测与健康管理领域尚未形成完整的健康管理系统,地面支持系统的架构研究处于起步阶段。通过借鉴国际先进的民机健康管理的技术、规范和成功经验,深入研究了民机运营支持和产品技术支援的健康管理业务需求和应用需求,从数据模型、平台架构、业务架构三个方面提出了民用飞机基于DPHM的地面支持系统架构设计方案。依据架构设计方案,开发了原理样机,并进行了实验验证。实验验证显示,原理样机能够正确解码原始数据,演示功能符合预期,模块间接口顺畅,从而表明了地面支持系统架构设计方案的可行性。     

基于云计算模式的ERP企业管理信息系统分析

对于现代企业来讲,为了实现对企业信息的有效管理,提高企业管理效率,已经开始致力于建立企业内部的ERP管理信息系统。目前国内的大中型企业,很多已经建立了完善的ERP企业管理信息系统。考虑到企业规模的扩大以及企业管理数据的成倍增加,现有的ERP管理信息系统已经显示出一定的局限性。随着计算机技术的飞速发展,云计算的概念逐步得到了推广和应用。基于云计算的特点,ERP企业管理信息系统开始有意识的与云计算概念相结合。本文主要介绍了云计算模式的ERP企业管理信息系统特点和优势,对其应用效果进行了深入的分析。     

物联网设备管理系统的设计与实现

物联网设备已经被广泛应用于各种产业场景中,中立的物联网设备和连接管理是物联网产业中急需突破的一个方向.本文首先分析了物联网设备管理的需求,介绍了一个实际的物联网设备管理系统的设计方案(包括服务器侧和网关的设计);其次,展示了该物联网设备管理系统的数据能力和性能测试结果;最后,对物联网设备管理系统的扩展需求进行了展望.     

校园公房管理信息系统中三维GIS的应用研究

校园公房管理的工作量正随着高校规模的日益扩大而迅速增长,传统的作业方式与手段己不能满足房产管理的需要。要实现房产管理的科学化、规范化、自动化,就必须借助地理信息系统的技术来建立房产管理信息系统。该文应用ArcGIS软件对客户端进行二次开发,实现了校园电子地图的网上发布与三维显示分析功能。该系统不仅整合了关于校园房屋的基本属性数据资料,还集成了校园规划图和现状图等空间数据,统一了校园地理空间信息和房屋信息,为进一步深入探索基于Web的校园管理信息系统奠定了研究基础。     

Vanishing windows: an approach to adaptive window management

Window management systems have been successful in assisting users in controlling multiple applications but this success has been achieved at the expense of an increased number of window management operations. Intelligent window management is proposed as a way of reducing the number of such management operations and a particular approach—the Vanishing Windows approach—is discussed in detail. In this approach the inactive windows gradually shrink and move to the side. Choice of the basic design parameters is discussed and the reasons given for implementation decisions. Knowledge about simple geometric reasoning is stored in the system. The system is evaluated against a traditional window management system and performance gains are demonstrated. User opinion on the system is positive. Overall, the users did not find the system intrusive or feel that they had a lack of control.     

基于UML超市配送管理系统的分析与设计

配送管理系统对超市的配送管理工作起着重要的作用。为了提高系统的开发效率和扩展性．可以采用UML（Unified Modeling Language,统一建模语言）对超市配送管理系统进行可视化建模。在对系统进行需求分析的基础上．使用Rational Rose 2003作为建模工具对系统建立需求模型、静态模型、动态模型及实现模型。     

工作流管理系统柔性机制

随着工作流管理系统在各个领域的应用,系统的柔性机制引起人们的极大关注。该文介绍柔性化工作流管理系统的基本概念及架构,描述从多个方面对工作流管理系统进行柔性化扩展的特点和实现机制。设计并实现一个具有更强适应能力的柔性工作流管理系统,实践证明该机制有效。该系统的实现也为异地的业务流程处理,甚至是跨平台间的业务组织和流程调用提供了良好的工作基础。