基于角色的访问控制在多应用层CIMS中的应用

为了管理多应用层系统中的资源权限,充分利用RBAC在安全管理中的优势,提出了一个将RBAC融于多应用层的安全模型——Multi-RBAC。它将RBAC合理实施到系统的各个应用层,管理位于不同应用层的系统资源权限。由于角色由各应用层的资源访问权限来定义,使角色划分更加合理、粒度更小,也更容易实现权限最小原则。同时,可充分结合各种先进的RBAC模型,满足多应用层下各种安全需求。在实现上,应用Multi-RBAC成功开发并实施了一套CIMS安全管理系统,表明该模型是可行的。     

基于角色的安全工作流动态访问控制模型

在RBAC96模型的RBAC0基础上,提出了基于角色的安全工作流动态访问控制模型,使用基于角色的静态授权和基于任务的动态控制相结合的方法,达到在工作流推进过程中对任务的执行权限和对各种数据资源的访问权限进行有效控制的目的,并且从安全目标、安全模型、系统结构与安全机制等几个方面描述并分析了基于角色的安全工作流动态访问控制模型.     

基于角色的访问控制模型分析及实现研究

介绍了传统的访问控制机制；分析了基于角色的访问控制RBAC96模型、ARBAC97模型及其扩展模型NRBAC；在应用方面，重点研究了sever—pull结构中的RBAC，并使用sever—pull结构来实现RBAc。     

数字签名技术在校园网身份认证模型中的应用

介绍了利用公开密钥密码体制进行数字签名的方法,提出了基于数字签名技术的校园网身份认证系统的安全模型,阐述了模型的系统结构及其具体实现.     

安全管理系统中基于角色访问控制的实施方法

对典型的基于角色的访问控制模型(RBAC)作了扩展,研究了如何从现实世界获取有用信息来构造RBAC、如何实施RBAC、如何进行安全管理等问题.提出了实施RBAC的安全管理系统的三层体系结构,并给出了在三层体系结构上实施RBAC的方法.通过把网络作为一个整体,在安全管理系统中实现了基于角色的访问控制,以及实现了跨平台的基于角色的安全管理的系统化和自动化.     

基于RBAC模型的角色权限及层次关系研究

针对经典的RBAC96模型及相关模型中角色私有权限处理方法的不足之处,提出了一个改进的角色层次关系模型IHRBAC,该模型通过在角色权限委派关系中引入角色权限继承极限值和最大继承极限值,划分角色权限为私有权限和公有权限,定义私有化继承和公有化继承二种继承方式,形成了一个支持安全管理员宏观控制下的角色权限委派分级管理的改进模型,克服了多数模型集中式管理模式的局限性,并能够灵活地反映复杂的角色层次关系．     

RBAC模型中静态约束机制的扩展

基于角色的访问控制引入了角色的概念,方便了权限的分配与管理,是一种安全、高效的访问控制机制,并形成了标准. 介绍了RBAC模型标准,对RBAC中的静态约束机制进行了扩展,增加了静态势约束及静态权限约束,阐述了其作用,给出了形式化定义,并扩展了标准中的系统及管理功能规范以对新的约束提供支持. 约束机制的扩展能强化RBAC的授权管理,提高RBAC系统的实用性、可靠性.     

含空间特性的工作流访问控制模型

对现有的工作流系统进行分析,结合传统的RBAC模型,提出了一个含空间数据特性的工作流访问控制模型。该模型将空间位置特性引入到授权决策过程中,给传统的工作流访问控制模型增加了安全空间描述能力,并定义了相应的授权约束,实现了在空间环境下安全、灵活的用户授权管理与访问控制。     

无线传感器网络中高效的基于身份的加密算法

无线传感器网络节点的通信和计算能力非常有限,使得传统的公钥加密算法无法有效应用,为此提出了一种安全的轻量级的加密算法.基于身份的密码系统简化了基于证书的密码系统繁琐的密钥管理过程,根据无线传感器网络自身的特点,对现有的基于身份的加密算法安全模型进行改进,提出了一个新的安全模型,并在此基础上提出了一种在标准模式下可证明安全的基于身份的加密算法.与现有的基于身份的加密算法相比,提出的加密算法存储需求更小、计算量更少,更加适合于无线传感器网络.     

一种以RBAC实施二元多级安全模型的方法

基于角色的访问控制（RBAC）是策略中立的访问控制框架,如何在RBAC与强制访问控制（MAC）之间建立联系是一个研究热点。现有的研究成果证明RBAC能实施BLP模型,但该方法不能用于实施二元多级安全模型。通过引入新的角色层次和约束关系,提出了以RBAC构造二元多级安全模型的方法,实现了逆向信息流动,扩展了RBAC的应用领域,为在商业系统中以较小代价引入二元强制访问控制策略提供了理论依据。     

在役大六角高强螺栓连接副现场扭矩试验分析

通过某工程实例,对在役大六角高强螺栓连接副现场扭矩复验结果进行了理论分析,找出了高强螺栓预拉力损失的主要原因:一是现场扭矩检测时间过早,导致预拉力损失不稳定,前期损失较多;二是使用中维护不够.为减少高强螺栓预拉应变松弛和预拉应力损失对结构的不利影响,给出了延迟现场扭矩检测的时间区间和正确维护的方法.     

含氧添加剂对单缸柴油机性能影响的研究

在一台S1100型单缸柴油机上，通过在柴油中添加一定比例的乙醇、甲缩醛（DMM）、碳酸二甲脂（DMC）3种含氧添加剂，分别研究了在常用工况下含氧添加剂对柴油机动力性、经济性和排放的影响。试验结果表明，在牺牲少量动力性能的情况下，含氧混合燃料可以有效改善柴油机的经济性和排放，在大负荷下尤为明显。     

基于可变性的公共艺术研究

随着经济社会的不断发展,我国公共艺术的实践也在有力进行,从美术馆的艺术作品到公共空间的环境艺术,从艺术家的秘密花园走向人们的生活。这些转变使公共艺术的环境适应性与互动性在其进一步发展中的作用变得越来越重要。本文针对我国公共艺术发展的现状和问题,提出可变性公共艺术及其设计方法,提高公共艺术对环境变化的动态适应性以及与人的动态互动性,从而创作出一种与环境、人能够和谐共存的公共艺术,促进公共艺术的多元化发展。     

网络信息安全的法律思考

网络的迅猛发展和广泛应用引发了不少问题,这些问题使现行法律遇到了前所未有的挑战,从而引起了人们的普遍关注。文章分析了网络不安全因素在世界和我国范围内的种种表现,探讨了由此而引发的一系列法律问题。并在分析世界各国和我国现已采取的相关指施基础上,提出建立一整套自上而下的法律保障体系的具体设想。     

水泥表面吸附水层厚度的研究

本文从理论上对爱因斯坦的粘度方程进行了修正,使之适用于“水-水泥”系统,修正以后的粘度方程为η_r=1 [kk_1C_v]~(K_2) ,将该方程进行数学处理并结合实验曲线求出方程中的常数 k、k_1和 k_2。根据常数的物理意义首次推算出水泥表面吸附水层近似厚度。进而讨论了吸附水和自由水对“水-水泥”体系中流变性能的影响,并结合Polanyi 势能理论研究了减水剂的作用机理,指出减水作用的原因之一是水泥表面吸附水量的减少,从而增加了体系的自由水量。     

蓄热室底部设置“档墙”研究

本文研究了在蓄热室底部设置“档墙”以改善蓄热室内气流分布的均匀性。就蓄热室底部设置档墙的影响因素如档墙的形状、高度、数量及安装位置等的相互影响开展研究,并在此基础上确定“档墙”设置的最佳方案。     

设计参数对主轴系统动柔度影响规律的仿真分析

运用数字仿真技术研究主轴设计参数对其工作点动力特性的影响规律,结果表明轴承跨距的增加将降低主轴系统的固有频率,附加集中质量在主轴尾端对其动力特性的改变最明显,在轴承支撑处增加附加阻尼对主轴系统动柔度影响显著。     

浅谈油田电网无人值守变电站的管理

无人值守是电力工业随着科学技术的发展而产生的新型变电站运行方式,本文根据油田电网发展和电力系统改革的要求,对油田电网无人值守变电站的改造与管理进行了分析和研究。     

油田输电线路故障定位研究

油田电力线路运行部门最难处理的故障是解决线路跳闸问题。本文针对如何准确、快速地找到线路故障点进行了探讨,总结出了一些实用有效的输电线路故障查找对策,对提高输电线路故障查找的成功率起到了积极作用。     

基于非接触测量的经纬仪倾斜误差修正

分析了动基座对光电经纬仪测角误差的影响,提出了一套利用非接触测量装置进行实时修正的精度补偿方法。通过该装置测量出动基座下经纬仪方位旋转轴线的倾斜角及倾斜方向,与经纬仪望远系统同时记录测角数据及倾斜数据,从而对测角误差进行修正。该方法精度高、实时性强、能够补偿±1°范围内平台变形而带来的测角误差,测量装置误差在10″内。为实现动基座下高精度光电测量提供了一种有效的途径。