基于.NET动态用户权限管理模型的设计与实现

随着企业管理信息系统规模的不断扩大．信息系统的权限管理成为一个日益突出的问题。文中针对现有信息系统权限管理存在的不足，给出了一个新的权限管理方案。该方案与系统数据紧密结合，达到了用户权限的实时配置，使用户权限的设置具体到用户界面的任何一个按钮，并且该方案在．NET平台上给予了实现。实践证明此方案不仅可以满足企业对信息系统权限管理的要求，而且能随组织结构或安全需求的变化而变化，具有很好的灵活性和可操作性。     

基于角色访问控制的通用权限管理方案设计与实现

随着企业管理信息系统规模的不断扩大,用户权限管理成为企业信息系统安全管理中最重要的环节之一,如何实现高效、灵活的权限控制,是企业管理信息系统必须考虑的因素。本文结合开发用户权限管理的实践,提出了一种通用的用户权限管理设计方案。实践表明,此方案不仅可以满足企业对信息系统权限管理的需要,而且使权限管理具有很高的灵活性和可维护性。     

基于角色访问控制机制在MIS权限管理中的应用

企业管理信息系统规模的不断扩大,使信息系统的权限管理成为一个日益突出的问题。权限管理方案和实现方法不合理,往往会加大权限管理的复杂性,或使权限管理失去足够的灵活性。文中结合一个实际的MIS系统,应用RBAC机制,把用户角色区分为系统角色和业务角色,并与业务逻辑相结合,提出了一套高效的企业信息系统权限管理解决方案和具体实现方法。通过在多个实际系统中的应用,证明此方案不仅可以满足企业对信息系统权限管理的要求,而且使权限管理具有很高的灵活性和可操作性。     

基于角色访问控制机制在MIS权限管理中的应用

企业管理信息系统规模的不断扩大,使信息系统的权限管理成为一个日益突出的问题.权限管理方案和实现方法不合理,往往会加大权限管理的复杂性,或使权限管理失去足够的灵活性.文中结合一个实际的MIS系统,应用RBAC机制,把用户角色区分为系统角色和业务角色,并与业务逻辑相结合,提出了一套高效的企业信息系统权限管理解决方案和具体实现方法.通过在多个实际系统中的应用,证明此方案不仅可以满足企业对信息系统权限管理的要求,而且使权限管理具有很高的灵活性和可操作性.     

基于角色与用户的访问安全设计与实现

权限控制是企业信息系统安全管理中最重要的环节之一,如何实现高效、灵活的权限控制,是企业信息系统必须考虑的因素.因此,笔者采用了层层负责管理办法,设计并实现了基于角色与用户权限相结合的访问安全控制方法.这一方法应用到一个信息系统中,成功地实现层层负责的系统安全方案,实践表明该方法提高了信息系统的安全性、可维护性和极大的灵活性,适合大型信息系统安全性方面的需要.     

大型信息系统用户权限管理的探讨与实现

针对企业信息系统中面临的安全性管理要求,以一个棉纺织企业信息化工程建设为背景,详细阐述了大型企业信息系统中用户权限管理,提出并实现了应用程序中基于角色级、部门级和用户级的安全性控制模式。实践表明该方法较好地提高了信息系统的安全性和可维护性。     

企业信息系统中的权限管理研究

在企业信息系统的建设过程中,权限的管理是一个很重要的问题,如果权限管理不当,造成的后果将极其严重。文中针对该问题,从用户管理、功能菜单管理、客户机登录管理等角度综合考虑,提出了一种简洁的通用权限管理思路,规划了相关的数据表,并探讨了其中的部分关键技术。若干大型企业信息系统中的应用情况表明,该方法简洁易行。     

企业信息系统中的权限管理研究

在企业信息系统的建设过程中，权限的管理是一个很重要的问题，如果权限管理不当，造成的后果将极其严重。文中针对该问题，从用户管理、功能菜单管理、客户机登录管理等角度综合考虑，提出了一种简洁的通用权限管理思路，规划了相关的数据表，并探讨了其中的部分关键技术。若干大型企业信息系统中的应用情况表明，该方法简洁易行。     

角色管理自动化的访问控制

基于角色的访问控制是简化企业信息系统访问控制的一个有效策略。近年来规则已经被用于支持用户角色的自动管理。该文引入职能控制集的概念,结合角色和规则的优点,提出了一种新的适合于大型企业的安全访问控制方案,实现角色分解和权限细粒度控制的目的,根据企业的安全管理策略和用户的属性,自动管理用户-角色的分配,还引入否定授权策略,增强了客体权限分配的灵活性和安全性。     

通用权限设计方案——基于Spring的B/S系统权限设计

在现在各种基于Java的信息系统的设计与实现中,用户权限管理是一个不可缺少的模块.目前通常的设计思想是利用像Acegi这样优秀的开源框架提供描述性的安全保护.这里通过一个用户权限管理系统介绍了利用Spring的面向方面特性使权限管理在基于Spring系统中通用的一种实现方案.     

管理信息系统权限控制的组件化研究与实现

文章提出了适用于管理信息系统()的权限控制策略——用户/MIS—角色/功能权限三级权限控制机制,讨论了权限控制的功能,分析了权限控制的组件划分,实现了基于组件的MIS权限控制系统。考虑到权限控制的通用性和重用性,把权限控制系统封装为大粒度组件直接供其它MIS系统组装、使用,提高了开发效率,降低了维护成本。实际应用表明,基于用户/角色/功能权限策略的组件化权限控制系统方便、灵活、直观地实现了MIS的权限控制。     

城市规划管理信息系统中用户权限管理方案实现

该文针对城市规划管理信息系统中安全性管理的要求,借鉴大型数据库的角色管理概念,提出了一种基于岗位角色的用户权限管理的方案,并对权限设置的原则和方法进行了探讨,通过在南京市规划管理办公自动化系统中的应用,表明此方法是可靠和实用的。     

大型MIS系统开发及原型仿真

大型MIS系统在企中的广泛应用，不仅使企业的运作更加规范化，而且还大大提高了企业的生产效率。随着越来越多的企业使用MIS系统处理日常的工作，人们对大型MIS系统提出了更高的要求。这对于设计、开发大型MIS系统的人们来说，提出了一个新的课题。该文针对开发大型MIS系统时要注意的几个问题，如数据库设计、基础类库设计、文档管理、数据处理、用户界面规范等做了详细的论述；同时，采用系统原型仿真的方法对MIS进行开发。这些经验对大型MIS系统的开发工作有很强的指导意义。     

RBAC的NIST模型在MIS中的设计与实现

管理信息系统的安全问题在许多领域都已成为首要的问题,而传统的安全系统的访问机制无法满足新系统的需求。文中介绍了基于角色访问控制(Role-basedAccessControl)的NIST(NationalInstituteofStandardsandTechnology)模型,根据备品备件管理信息系统的特点及对信息安全访问的具体要求,依据NIST模型设计并实现了基于角色的权限管理系统。实践表明:该系统能适应企业单位特定的安全策略,减轻系统安全的负担,而且能随组织结构或安全需求的变化而变化,具有很好的灵活性。     

IP组播密钥管理技术研究

为了在IP组播中实现用户身份认证等安全管理,避免IP组播中的不安全因素,提出了一种运用门限技术和椭圆曲线密钥体制相结合的方案,构建一个IP组播服务系统并在其上分层实现了组播密钥的分发与恢复。最后通过实验测试给出了此方案的管理代价,证明了此方案可以很好地实现lP组播应用中的密钥管理,有效地解决了用户身份认证和授权管理问题,实现了安全IP组播。     

The relationships between management styles,user participation,and system success over MIS growth stages

MIS growth can be viewed as an on-going process of organizational change. An MIS manager has to deal with people and lead them in different ways. Situations change as the MIS growth stages alter and thus each stage may require different management styles and participation-success relationships. This paper investigates the relationships between management styles, user participation, and system success over MIS growth stages. Surveying 172 information managers in different organizations, we found that the relationships between management styles, user participation, and system success are different over different MIS growth stages. Information managers are therefore assumed to be adaptable according to the requirements of MIS growth stages.     

RBAC和IOC技术在权限控制中的应用

权限管理是所有软件系统,特别是MIS系统和信息管理系统的核心内容之一。学术界对于权限管理已经做了大量的研究工作并提出了许多模型,其中基于角色的访问控制(RBAC)模型是近来广泛流行的模型之一,现在已经比较成熟。基于IOC容器进行开发可以明显减少对象间和服务间的耦合度。本文结合车辆管理系统权限模块开发的实际应用,阐述了采用RBAC技术与IOC技术结合的方式实现角色和权限控制的设计思路。     

基于MIS系统的用户动态权限管理

通过对管理信息系统(MIS)用户权限管理的全面分析,比较了MIS中常见的用户权限管理方案,提出了一种动态权限管理方案.该方案使MIS中各类用户能方便地使用软件系统,同时确保MIS的安全性.此方案已在环保信息管理系统中加以应用,取得了较好的效果.     

多校区大学教学管理信息系统的用户授权设计

多校区大学教学管理信息系统的用户授权设计十分重要,需遵循权责对等、最小特权、动态授权和直线授权等原则.对系统用户的授权,可以从菜单授权、功能按钮授权、数据表记录授权、数据表字段授权和时限授权等方面进行设计.本文以实例介绍了实现上述授权设计思路的部分方法与程序代码.