基于Eclipse的通用用户权限管理插件的设计与实现

本文旨在解决应用系统开发过程中普遍存在的用户权限管理的问题.在分析了Eclipse平台特点的基础上,提出了一种用户权限管理插件的设计模型,该模型重点考虑了通用性的设计.同时给出了在Eclipse平台中的实现方法.该插件可应用到所有在Eclipse平台上运行的软件.     

系统管理中的一种权限和日志管理方案及实现

在开发管理信息系统的过程中,通过对系统管理安全性方面的研究,提出了利用权限口令和操作码2种关键技术来完成系统权限管理和日志管理的方法,并就系统管理中几个常见的问题做了一定的探讨和分析.     

基于分组的权限管理模型

权限管理在现代软件系统中有着重要的地位,从各种操作系统到一般的应用程序,都能发现有关权限管理的模块或者功能,该部分的设计是否成功直接影响到软件系统的安全性能.基于分组的权限管理模型采用三元组〈用户,权限,资源〉的形式定义用户对系统资源的处理权限,其中用户、权限和资源分别可以分组,从而可以为层次化的系统资源指定权限.     

DroidDefence:细粒度的Android应用权限管理系统

现有的Android权限管理机制存在管理粒度过粗,不能动态配置,且不支持用户自定义管理应用程序权限诸多缺陷。本文由此提出一个细粒度的Android应用权限管理系统DroidDefence。该系统通过对现有Android 应用权限机制的扩展,结合轻量级客户端程序,实现对应用程序细粒度的权限审核管理,用户可以由不同的应用场景动态分配应用程序权限,同时系统采用众包技术收集处理用户应用权限信息,并给予安全反馈。实验表明,该系统移动端和云端技术相结合,以较小能耗,保护用户隐私,提升系统的安全性。     

基于RBAC的柔性信息编码系统权限控制模型

针对柔性信息编码系统中对权限管理的特殊需求,在基于角色的权限控制(RBAC)模型的基础上提出一种改进的权限控制模型.模型中封装了原子权限和受控对象,构成基本权限参与权限分配,在用户角色分配方面考虑了包括编码规则在内的诸多因素的约束和传递规则.文中定义了模型中各集合及约束,分析了权限的指派方案并介绍了企业应用实例.实践证明,该模型不仅保障了系统资源信息的安全,同时提高了权限管理的适应性和可操作性.     

基于角色的用户权限管理方法的设计与实现

在信息系统开发过程中,关键的技术问题之一是用户权限的管理问题.针对以往信息管理系统安全管理中出现的弊端,提出了一种基于岗位角色的用户权限管理方法.描述了用户、岗位角色和权限的关系,通过分配和取消岗位角色来完成用户权限的控制,较好地解决了系统用户权限管理方面的问题.     

一种新的细粒度URL权限管理方法

通过分析Web应用中URL安全管理的局限性,提出了一种利用Struts2开发框架的配置变量namespace来管理URL权限的方法。首先读取用户自定义的配置文件,匹配授权角色和登录角色,再次调用解析算法解析操作权限值来匹配授权操作和请求操作。只有当两者都匹配成功,才允许用户正常访问。实验表明,该方法既能满足一般的URL权限管理,还能根据用户需求自定义权限控制的粒度来管理操作权限,且支持权限管理可配置,是一种通用的URL管理工具。     

MIS中的多用户权限管理

在企业管理信息系统（MIS）多用户中，用户权限管理是必须解决的问题之一．本文详细介绍了用户登录、权限归类、用户权限登录以及用户密码设置等一系列的多用户仅限管理的设计.笔者开发的一套多用户仅限管理软件是在FoxproForWindows下实现的．     

统一权限管理系统单点登录的实现

针对在多个网络应用系统中,为了一并解决多个应用系统平台的用户管理和认证问题,提出了建立一个统一的、应用级的和基于角色的用户管理系统,并且提供统一的身份认证服务的思想.介绍了一种将多个应用系统整合在一起的统一权限管理系统,利用SAML解决方案,实现了统一权限管理系统的单点登录.     

MIS系统中权限管理的数据库设计新思路

在MIS系统中利用标识码实现了权限管理的数据库设计,对在MIS系统权限管理过程中产生的问题作了解析,针对权限列表有非独立性的弊端提出了利用素数进行解决的方案.     

论法律权威之确立

确立法律权威是依法治国的基本要素,法律只有促进国家意志与民众意愿进行良性互动才具有生命力。如果民众不认同法律权威,那么法律就只是国家单方面的意志,并不能真正定纷止争。长期以来,围绕传统儒家思想与西方法律文化之间的冲突与融合,如何将法律本土化一直是困扰民众认同法律权威的根源。当代中国法治现代化的主要任务在于公开民主地制定良法,让民众监督执法,提高司法水平,改进司法权的运行机制,提高民众运用法律维权的能力,共同构筑民众认同法律权威之路。     

论律师权威的生成

考察了西方发达国家律师权威的生成原因，并分析了我国律师的历史和现状，指出律师权威的生成既是目前中国律师摆脱困境、救亡图存之路，也是一个与时俱进的过程。我们要认真对待和汲取西方发达国家有益经验，促进我国律师权威的生成。     

城镇地籍管理信息系统用户权限管理技术

本作建立了自己的城镇地籍管理信息系统权限管理模型，并针对权限管理模型阐述了数据库设计的核心技术以及具体实现的技术路线，算法，最后设计出了系统的安全把握流程。     

列车混跑模式下的移动授权

基于通信的列车运行控制系统CBTC依赖于车载设备和地面区域控制器之间的实时连续双向通信,通过不停地更新移动授权指挥列车运行,达到较小的行车间隔。介绍了当CBTC列车降级为非CBTC列车后,两种车型混跑模式下的移动授权具有的一些特点。     

水权转让的客体

水权转让不是水资源所有权的交易,也不是商品水所有权的买卖,而是准用益物权的转让,是一种通过合同完成的民事法律行为。这就要求明确、清晰地界定水权转让的对象——可转让的水权,确定水权转让法律关系的客体。     

浅析行政监察的权力

行政监察的权力,是指由国家宪法和法律赋予的国家行政监察机关执行法律规范、实施行政监察活动的权力,是行政监督权的组成部分。根据《行政监察法》,我国监察机关拥有四项基本权利,它们分别是:检查权、调查权、建议权和决定权。只有全面、正确地认识行政监察的权力,才能充分发挥行政监察机关在依法行政中的作用与功能。     

论公共权力之公共价值维度

公共权力与公共利益都属于集合范畴,二者有着密切的联系。在应然状态下,公共权力应该为公共谋利益;然而,在实然状态下,常常出现公共权力异化的情形,不但不为公众谋利益,反而对公众利益造成巨大侵蚀,这与公共权力实质主体是社会公众不相符,所以,公共权力行使主体之政府及其工作人员应增强自身工作责任感,更好地为社会公众谋利益。     

基于代理的隐私CA模型

身份证明是可信计算的基本特征,针对隐私CA可能成为证明过程的性能瓶颈且不存在合适的商业模型的问题,提出了一种基于代理的隐私CA模型,通过代理代替隐私CA签发身份证明证书和引入有效性证书,能有效降低隐私CA负载,提供更强的隐私保护能力,增强隐私CA的安全性,并在此基础上提出了对涉及的3类公钥证书进行撤销的有效方法。     

浅论司法仪式与司法权威

司法仪式是司法活动最显著的外在表现形式,通过一系列的程序、形式体现司法的公正性、神圣性,有效增强司法权威。应当明晰司法仪式和司法权威之间的辩证关系,提高社会对司法仪式地位的认识,并对司法仪式加以符合中国法律文化传统的改进,以更好地发挥其提升司法权威的积极作用。     

论控权与有限政府——对我国行政权控制的思考

介绍了西方学者有关权力控制的论述,分析了在我国加强行政权监控的必要性。认为使权力从属于法律是控权之真谛．在我国要控制行政权力的异化和滥用,最佳方式是构建法治下的有限政府。