基于RBAC的柔性信息编码系统权限控制模型

针对柔性信息编码系统中对权限管理的特殊需求,在基于角色的权限控制(RBAC)模型的基础上提出一种改进的权限控制模型.模型中封装了原子权限和受控对象,构成基本权限参与权限分配,在用户角色分配方面考虑了包括编码规则在内的诸多因素的约束和传递规则.文中定义了模型中各集合及约束,分析了权限的指派方案并介绍了企业应用实例.实践证明,该模型不仅保障了系统资源信息的安全,同时提高了权限管理的适应性和可操作性.     

基于RBAC的改进型权限管理系统设计

提供一种集成功能权限和数据权限的解决方法,以满足多层次组织中权限管理方面的集中控制。本方法是RBAC(基于角色的访问控制方法)的进一步扩展和延伸,即在功能权限的基础上增加数据权限的管理,实现数据权限和功能权限的集中处理。     

角色权限分配模型研究

在RBAC模型中,由管理员进行角色一权限分配可导致系统访问控制策略的实施存在一定的安全漏洞,在对RBAC进行研究的基础上,建立了角色一权限分配模型,该模型运用角色的属性,采用角色分解方法产生角色一权限的对应关系,从而保障了系统访问控制策略的正确实施,同时也减轻了管理员的负担。     

基于RBAC的用户权限控制策略

基于角色的访问控制(RBAC)模型作为目前主流的访问控制模型,与传统的访问控制相比,具有更高的灵活性和可控性。Microsoft的ASP.NET 3.5技术是目前Web应用程序的开发的主流平台之一,其成员资格和角色管理功能为基于角色的访问控制提供了技术上的解决方案。     

NET平台下基于RBAC模型的用户权限控制

阐述了RBAC授权模型的基本思想,分析了用户、角色、权限之间的关系．并在实践中引入组（group）的概念,对RBAC模型进行扩充．提出了．NET环境下通用用户权限控制模块的核心概念数据模型设计和权限校验方案．     

RBAC模型在权限控制中的研究与实现

学术界对于权限管理已经做了大量的研究工作并提出了许多种模型,其中基于角色的访问控制（PBAC）模型是近来广泛流行的模型之一,现在已经比较成熟。本文介绍了RBAC模型,分析了当前比较流行的Acegi框架,依据RBAC模型理论,采用AOP思想,利用基于Spring的Acegi安全系统,设计了一套权限控制方案,从而简化了系统中的认证和授权管理。     

Web应用系统中RBAC模型的研究与实现

访问控制是Web系统中安全防范和保护的主要策略,传统的访问控制已不能满足日益增长的安全性需求。本文在web应用系统中,使用基于角色的访问控制(RBAC)模型,通过引入角色的概念,将用户映射为在一个组织中的某种角色,将访问权限授权给相应的角色,根据用户在组织内所处的角色进行访问授权与控制,从而提高了在web系统中权限分配和访问控制的灵活性与安全性。     

基于J2EE的用户权限管理的研究与实现

随着网络技术的不断发展,用户权限管理已经成为一个日益突出的问题。本文中针对公文流转系统中用户权限管理存在一些不足,给出了一个基于J2EE的新的权限管理方案。该方案是在RBAC基础上的扩展,与系统数据紧密结合,使用户权限的设置可以具体到模块页面上的每一个按钮,并且该方案在J2EE平台上给予了实现。实践证明该方案具有很好的灵活性和可操作性。     

基于RBAC模型的角色权限及层次关系研究

针对经典的RBAC96模型及相关模型中角色私有权限处理方法的不足之处,提出了一个改进的角色层次关系模型IHRBAC,该模型通过在角色权限委派关系中引入角色权限继承极限值和最大继承极限值,划分角色权限为私有权限和公有权限,定义私有化继承和公有化继承二种继承方式,形成了一个支持安全管理员宏观控制下的角色权限委派分级管理的改进模型,克服了多数模型集中式管理模式的局限性,并能够灵活地反映复杂的角色层次关系．     

一种基于扩展RBAC 的访问控制模型在 SSL VPN 系统中的应用

访问控制是防止非授权访问的一种重要的网络安全手段,基于角色的访问控制模型RBAC 是 目前主流的访问控制模型之一． 从RBAC 模型的基本理论出发,结合SSL VPN 系统访问控制的需 求,在经典RBAC 模型的基础上引入了分级和分组的机制,提出一种扩展RBAC 模型． 该模型引入 分级机制,用于控制不同安全状态的客户端的访问请求; 引入分组机制,使系统的授权更清晰和简 化． 在SSL VPN 系统中应用该扩展RBAC 模型,进一步增强了SSL VPN 系统的性能．     

基于推理的上下文感知RBAC模型设计和实现

为了解决现有基于角色的访问控制（RBAC）模型缺乏对上下文约束条件的动态调整和生成,无法根据调整后的感知条件对用户权限实时进行调节的问题,在融合上下文感知RBAC模型和基于推理的RBAC模型基础上,提出了基于推理的上下文感知RBAC扩展模型.该扩展模型采用逻辑推理方法实现了上下文约束条件的动态调整,启用相应的公共感知器和自定义感知器感知约束条件的属性值;利用感知获得的动态上下文值进行角色和权限规则的推理,实现了访问主体对客体控制权限的实时更新.应用实例表明,该模型能提高分布式环境中用户动态访问控制的灵活性,并降低实时访问控制管理的复杂度．     

基于先验信息的供水管网阻力系数识别

供水管网阻力系数识别是指通过调整管网水力模型中管道阻力系数,使模型计算值与监测值相符的过程。由于实际中监测点数量有限,管网阻力系数识别为欠定的优化问题。现行方法通常采用管道分组这一参数化方法将欠定问题转换为超定,应用遗传算法或其它随机搜索算法求解。提出了基于先验信息的供水管网阻力系数识别算法,所提出算法根据管道管材、管龄等先验信息对管道阻力系数进行估计,并将估计值作为伪观测值引入目标函数将欠定优化问题转换为超定,采用高斯-牛顿算法进行求解。与现有方法相比,所提出算法避免了管道分组不唯一的问题;再者,推导了供水管网阻力系数雅克比矩阵解析式用于搜索向量构造,提高了参数识别计算效率。采用小型管网阐明了雅克比矩阵计算及搜索向量构造,利用大型管网验证了算法的实用性。     

基于Oracle Spatial的基础测绘信息管理、发布系统设计及实现

基于Oracle Spatial、Servlet、MapX treme Java等技术,提出了一种基础测绘信息管理、发布系统模式,详细阐述了利用Oracle Spatial技术实现图形数据和属性数据的一体化存储和管理.以此开发了梧州市基础测绘信息管理与发布系统,成功实现了各比例尺地形图信息管理、控制点信息管理、收纳费用、统计分析、数据管理、系统管理、信息发布和基础测绘规划信息管理等功能.     

Reconstruction and implementation of information management system of library based on MARC

The limitations of MARC and the advantages of applying XML in the library are analyzed. We also have made partial reconstruction to the existing Information Management System of the HIT library and implementation of the prototype system. This research work will significantly influence the coordination of international library resource databases and the achievement of global information sharing.     

基于集中式信息系统的主动配电网鲁棒优化调度

为了适应配电网从被动受电向主动供电角色的转化,提出基于集中式信息系统的主动配电网鲁棒优化调度策略。采用交流潮流模型描述配电网的功率平衡关系,计及无功注入的调节作用,建立两阶段电能与备用联合调度模型;应用鲁棒优化技术,构建可再生能源发电出力的不确定性集合;将高维、非凸的最优化问题转化为凸问题,以保证最优解的性能。对算例系统进行仿真计算,结果表明资源的优化调度提高主动配电网的灵活性,所提出的鲁棒优化调度策略能够增强主动配电网对间歇性可再生能源发电的容纳能力。     

校园网信息系统的设计与实现

校园网信息系统具有客户平台比较一致,用户需求广泛以及用户的计算机应用能力较低等特点,为此,提出了一种在Windows环境下,将客户／服务器与游览器／服务器体系结构相结合的多层结构的Intranet应用模式,可以快速建立有效的信息系统,同时较好地解决了客户软件的发布问题。     

基于HL7的电子病历关键信息抽取技术研究

结合HL7（Health Level Seven）标准的数据存储特点对目前电子病历的内容和结构进行了深入分析,提出了医疗信息五元组模式,以及更为细化的二元组和语义类描述,并在此基础上提出了模式泛化、模式获取、医疗信息自动抽取等一系列算法．通过实际312份住院病历数据下的实验表明,系统在查准率与查全率方面,获得了较好的结...     

基于ORACLE的网络管理信息系统的设计与实现

通过分析目前网络管理信息系统（ＮＭＩＳ）中存在的问题,介绍了基于ＯＲＡＣＬＥ服务器开发大型网络应用软件系统的设计原则和ＮＭＩＳ的组成模式,同时,提出解决这些问题的若干途径和方法,并按照提出的设计原则,给出一个实际的应用实例。最后结合该实例同ＯＲＡＣＬＥ服务器端数据库性能优化的若干经验。所提出的设计ＮＭＳ的一般原则和模式具有一定的实际意义,可以用于指导开发大型网络管理信息系统。     

改进的 RBAC 模型在数字化校园中的应用研究

通过分析数字化校园网络应用中基于角色的用户访问控制的不足,提出了一种基于XMLBeans文档的用户权限管理模型。实例证明,此方案改进了用户权限获取流程,提高了用户权限获取效率。     

基于RBAC和遗传组卷算法的题库系统的研究

题库系统的建设和运用是促进教学技术改革和提高教学效率的一项重要工作。如何保障系统的安全性和提高成卷的质量是题库建设时必须考虑的两个重要问题。从解决这两个问题的角度出发,运用基于角色的访问控制（Role Based Access Control,RBAC）技术和遗传算法（Genetic Algorithms,GA）,研究了网络环境下的题库系统的核心问题。