电子政务建设要处理好信息公开与保密的关系

随着计算机技术、通信技术以及互联网技术的飞速发展,我国以电子政务为标志的信息化建设迎来了新的机遇和挑战。电子政务要求最大限度地挖掘和利用信息资源,而信息资源建设离不开对信息的科学划分和有效界定。其中,信息的公开与保密是不容回避并且应当认真解决的一个重要问题。电子政务对信息公开和保密的双重需求1. 电子政务的核心是政务电子政务是指政府机构全面应用现代信息技术,将政府管理和服务职能通过精简、优化、整合、重组后在网上实现,打破时间、空间及条块制约,为社会公众及自身提供一体化的高效、优质、廉洁的管理和服务。“电…     

一个用于授权传递的改进Bell—La Padula模型

本文简要介绍用于安全计算机系统的Ｂｅｌｌ－Ｌａ Ｐａｄｕｌａ模型。针对数据库系统中授权的可传递性，提出了一个基于Ｂｅｌｌ－Ｌａ Ｐａｄｕｌａ模型的改进模型。改进模型对原模型的元素进行了扩充，对原模型的系统状态、公理及状态转换规则进行了改造，并给出和证明了其主要的结论。     

SAPPDRRC动态网络安全模型研究

概述了动态网络安全发展状况,提出并分析了一种基于全局的SAPPDRRC动态网络安全模型。     

办公自动化系统中基于角色的访问控制机制

随着办公自动化系统的广泛应用,安全问题日益明显,因此需要一种可靠的安全机制来保证系统的可靠性。提出在办公自动化系统中用基于角色的访问控制来实现系统的安全性和可靠性,用动态授权和动态约束机制来保证系统的灵活性。     

SPKI2.0安全性分析及改进

本文介绍了SPKI这种广泛使用的信任管理系统.从自主授权、传递授权和名字证书等方面,对其安全性进行了分析,指出将名字理解为角色的情况下,名字证书机制存在一定的安全问题.提出了对名字证书增加深度控制和将名字绑定改为不可传递两种改进方案.     

多事例问题及其解决方法

多事例是多级系统的固有现象。如果在数据库中采用数据项级标记，多事例问题将非常复杂。近几年来多事例现象引起了围绕多事例完整性、更改语义以及多级关系的分解／合成算法的讨论。本文介绍了国外在这方面的研究，分析了多事例给数据库带来的影响，并提出一种新的解决方法。     

基于角色的访问控制在分布式资源互访中的应用

在分布式系统中,不同的计算机系统之间经常要进行资源的互相访问,由此而带来的安全性问题与通常环境下的安全问题有比较大的不同,比如通常访问控制一般有一个中央主机来控制系统的安全策略和进行用户认证、访问控制等相关安全性检验工作,但是在分布式异构系统中往往并不存在这样的一个统一的安全控制中心。那么当一个系统中的用户或计算机要访问另一个系统的资源时,如何进行相关的安全控制保护呢?在论文中,首先分析了用传统访问控制方法来实现分布式资源互访的缺点,然后讨论了如何利用基于角色的访问控制(RBAC)来实现分布式系统中的资源共享。     

一个基于RBAC的工作流授权模型

提出了一个基于RBAC的工作流授权模型RWAM，与传统的基于主体一客体的授权模型不同，该模型提出了时态权限的概念，表示只能在某个时问段内，对某个任务执行某种操作．这样不仅可以保证组成工作流的任务只能被属于某个特定角色的用户执行，而且可以保证授权流与工作流是同步的．     

保护软件知识产权的三利器

随着软件产业的快速发展，软件产品的知识产权保护已成为一个十分重要的问题。本文详细介绍了三种攻击软件知识产权的方法和对应的三种防范技术，并分析了它们的优缺点。     

集合模拟可视化进展

近年来,集合模拟被频繁地运用于气候、数学、物理等领域。集合模拟数据通常具有多值、多变量、时变的属性,再加上其庞大的数据量,对这类数据的分析充满着挑战。集合模拟数据可视化,是通过视觉和人机交互的手段,向领域专家揭示集合模拟数据中的成员差异和整体概况,从而帮助专家探索、总结、和验证科学发现。本文从比较个体成员和概括整体成员这两个不同分析任务,以及基于位置和基于特征这两种分析策略的角度,系统地分析了具有代表性的集合模拟可视化工作,收集整理了各类方法的可视化形式、交互技术、应用案例。文章通过总结近年集合模拟可视化方法来讨论现有研究的趋势,以及对未来研究进行进一步的展望。