一种企业管理系统的权限管理方案与实现

针对分布式数据库应用系统对安全管理的要求,提出一种在前台实施系统权限管理的具体实现方案并对方案的关键细节作了阐述。     

一种扩展的基于角色的访问控制模型

结合自主访问控制和基于角色的访问控制的特点,提出了一种扩展的基于角色的访问控制模型（ERBAC）。该模型既实现了系统中静态的信息安全访问要求,又实现了权限管理中动态的变化要求,给出了ERBAC的动态授权管理框架,最后用形式化语言描述了ERBAC模型满足的规则。     

视频点播系统的算法研究与实现

视频点播简称VOD（Video on Demand）,也称为交互式电视点播系统,意即根据用户的需要播放相应的视频节目,从根本上改变了用户过去被动式看电视的不足。改善系统需要改善各个领域的服务器性能,使用更先进,更高速的网络是一种方式,但成本高,高投入,这种途径往往不被接受。于是,一种以改进VOD算法与策略,以提高系统效率的方法被提出。本论文研究,以了解视频点播系统状态和对主要做了以下工作的基础上的一些关键技术的概念。     

一种动态安全权限授予机制的实现

在Java安全体系结构中,授权是其核心问题,它的中心问题就是“这段代码的访问权限是什么?”。本文从类加载器原理与安全体系角度介绍了一种动态安全权限授予机制的实现方法。它通过运行时生成不同的类加载器并产生不同的授权权限。由此达到不同的应用授予不同的权限的目的。     

一种动态统计系统的设计与实现

随着信息技术的飞速发展，企业的信息化程度越来越高。企业对其内部的各种数据进行统计进而进行数据的分析活动也日趋频繁，因此使得用户对数据统计的要求具有不定性和多变性的特点。同时，由于企业自身的行业特点，又要求动态统计软件对于经常需要统计的内容具有学习能力，从而才能满足用户既灵活多变，又具有一些相对固定的统计要求。文中主要针对此类企业用户对动态统计灵活多变的要求，通过对进行统计的内容按其功能进行SQL语句的分类、定义，设计并实现了一种动态统计软件。通过对此软件的测试及用户使用，能够满足企业相对灵活多变的动态统计需求。     

一种基于RBAC的实现动态权限管理的方法

针对提高Web系统权限管理灵活度的问题，提出一种动态管理权限的方法。该方法基于RBAC模型，以RBAC据库为核心，通过权限配置工具解析自定义的标准Web文件头部实现动态配置权限。给出了动态权限管理系统详细的模块设计和系统实现。对Web文件头部做适当扩展后，该方法可以适应大部分B／S结构的Web系统。     

一种基于RBAC的实现动态权限管理的方法

针对提高Web系统权限管理灵活度的问题,提出一种动态管理权限的方法。该方法基于RBAC模型,以RBAC数据库为核心,通过权限配置工具解析自定义的标准Web文件头部实现动态配置权限。给出了动态权限管理系统详细的模块设计和系统实现。对Web文件头部做适当扩展后,该方法可以适应大部分B/S结构的Web系统。     

ERP动态权限管理与实现

讨论了ERP信息化建设中动态权限的管理和实现,介绍了用DELPHI技术实现动态权限管理的方法。详细介绍了权限管理、权限控制策略、实现思路及实现技术要点,给出了权限管理功能框架图。     

一种动态统计系统的设计与实现

随着信息技术的飞速发展,企业的信息化程度越来越高。企业对其内部的各种数据进行统计进而进行数据的分析活动也日趋频繁,因此使得用户对数据统计的要求具有不定性和多变性的特点。同时,由于企业自身的行业特点,又要求动态统计软件对于经常需要统计的内容具有学习能力,从而才能满足用户既灵活多变,又具有一些相对固定的统计要求。文中主要针对此类企业用户对动态统计灵活多变的要求,通过对进行统计的内容按其功能进行SQL语句的分类、定义,设计并实现了一种动态统计软件。通过对此软件的测试及用户使用,能够满足企业相对灵活多变的动态统计需求。     

一种基于矩阵组织的动态授权模型

动态授权技术是授权技术领域的一项重要技术。DAFMAT框架是该领域中经典的授权框架,然而应用范围受医疗系统组织结构特征所限制。笔者通过改造DAFMAT模型,安排正式的横向角色,加强矩阵组织的横向机制,提出一种名为DAFMO（矩阵组织的动态授权框架）的模型。DAFMO符合矩阵组织的普遍特征,其应用范围将得到极大的拓展。     

MIS系统中权限管理的研究与实现

用户权限管理是信息系统安全的基本保障,是管理信息系统中必不可少的模块。提出了一种新的“用户-岗位角色-功能权限-数据对象权限”的信息系统权限管理方法,给出了实施策略,并成功应用于具体的系统开发。     

一种授权管理系统的设计和实现

为解决政务信息资源数据安全问题,提出并实现了一种基于角色访问控制技术（RBAC）的授权管理系统设计方法,在给出该系统总体设计架构基础之上,详细阐述了认证管理、授权管理、责任认定等系统功能,并以代码形式和流程图方式分别对该系统的权限分配以及单点登录技术进行了说明。该系统已在多个政务部门得到良好应用。     

PMI授权管理系统设计与实现

企业的安全应用面临着资源信息需共享,跨组织边界的用户和服务资源会随时调整,安全策略中的安全属性种类繁多,权限决策辅助因素的多变等问题。文中介绍的PMI授权管理系统为上述问题提供了一个可行的解决方案。该系统将GB／T16264．8-2005和ISO／IEC9594-8（2005）相结合,遵循属性证书的X．509协议,利用改进的RBAC模型建立授权机制,将各类权限信息存储在LDAP数据库及属性证书中。应用结果表明,系统将访问控制机制从具体应用的开发和管理中分离出来,不仅屏蔽了安全技术的复杂性,也拥有很强的灵活性、适应性和可扩展性。文中给出了系统总体设计、授权体系与访问控制模型及LDAP数据库设计方案。     

URP中授权管理系统的设计与实现

PMI是一个新的信息保护基础设施,能够与PKI和目录服务紧密集成.PMI作为一个基础设施,能够系统地建立起对合法用户的特定授权.PMI通过结合授权管理系统和身份认证系统消除了PKI的弱点,提供将PKI集成到商业计算环境的应用模型,而不只是将PKI的应用限制在用户安全解决方案上,因此,基于PMI的授权应用前景很好.文中介绍数字校园及URP(大学资源计划)的概念,分析PMI技术的授权管理模式的特点,重点叙述PMI与PKI,URP应用系统的逻辑关系,并设计与实现URP中的授权管理系统.     

URP中授权管理系统的设计与实现

PMI是一个新的信息保护基础设施,能够与PKI和目录服务紧密集成。PMI作为一个基础设施,能够系统地建立起对合法用户的特定授权。PMI通过结合授权管理系统和身份认证系统消除了PKI的弱点,提供将PKI集成到商业计算环境的应用模型,而不只是将PKI的应用限制在用户安全解决方案上,因此,基于PMI的授权应用前景很好。文中介绍数字校园及URP(大学资源计划)的概念,分析PMI技术的授权管理模式的特点,重点叙述PMI与PKI,URP应用系统的逻辑关系,并设计与实现URP中的授权管理系统。     

基于接入汇聚路由器的IPTV组播的实现

依据国家“863”计划中ACR的规范,提出了基于FPGA的IPTV组播实现方案,完成了10Gb接口板IPTV组播的FPGA程序设计。测试表明,该方案能够满足ACR路由器对10Gb接口IPTV性能的设计要求。     

基于RBAC的权限管理系统的设计与实现

随着全球网络化的热潮,网络技术正在日益广泛而深入的被应用的社会的各个领域当中,与此同时,网络安全却成为日益严重的问题.从系统设计实现的角度,对基于RBAC的权限管理系统的体系结构、功能模块及实现的关键技术进行了研究与实践.该系统以Spring框架为基础,采用MVC模式,实现用户和权限的分离,具有权限分配直观、扩展性好,支持岗位、权限多变的需求.在访问控制组件的设计中,利用control层的拦截器(interceptor)进行权限和用户身份的验证,实现系统的安全机制.     

信息系统授权管理Agent的设计与实现

本文提出了一种基于角色的授权管理模型和授权管理智能代理系统的实现方法。文中提出的授权管理模型在授权主客体的安全级别、角色结构及授权继承性、权限类别及授权约束机制等方面对RBAC进行了扩充,使之更完善。文中还介绍了授权管理Agent的功能、工作流程、知识库和方法库。     

基于Web2.0的用户权限管理研究与实现

研究基于Web2.0的用户权限管理的特征及解决方案,结合RBAC 授权模型,提出一种融合了用户个性化页面组织和多级复杂用户管理的扩展型RBAC权限模型。该方案能够更好地满足Web2.0的用户权限管理的需求。     

音乐内容动态加密与许可授权系统设计与实现

在数字音乐业务蓬勃发展的同时,版权侵权案件屡禁不止。以MP3为主的网络音乐可被随意下载和传播,因此其版权迫切需要得到保护。根据现有的DRM保护技术与方案,设计了一种应用于Windows Mobile终端系统的MP3文件DRM保护方案。该方案不需要分析MP3编解码过程,仅分析MP3文件结构,结合AES加密算法对文件进行结构化加密。用户通过AES解密、许可证策略、数字签名、CA证书等DRM技术,进行实时解密播放。实验验证了该方案具有较高的安全性与实时性特点,加密速度快,可以很好地应用于移动终端音乐版权保护中,达到移动终端数字版权保护的目的。