检索结果-内蒙古大学图书馆

计算机技术与发展 2006年第2期16卷 212-214页

作者：景栋盛杨季文苏州大学计算机科学与技术学院江苏苏州215006

近年来RBAC(Role-Based Access Control)及TBAC(Task-Based Access Control)模型得到广泛的研究。文中比较了一些现有访问控制模型的各自特点和适用范围,针对现有模型的不足,为了提高系统的安全性、通用型和实用性,通过结合RBAC及TBAC... 详细信息

近年来RBAC(Role-Based Access Control)及TBAC(Task-Based Access Control)模型得到广泛的研究。文中比较了一些现有访问控制模型的各自特点和适用范围,针对现有模型的不足,为了提高系统的安全性、通用型和实用性,通过结合RBAC及TBAC模型各自的优点,提出了一个新型的访问控制模型T-RBAC(Task-Role Based Access Control)。描述了T-RBAC模型结构和特点,阐述了模型对最小权限原则、职权分离原则、数据抽象原则及角色层次关系的支持,给出了模型在协同编著系统中的一个应用和将来工作的主要目标。

关键词：基于角色的访问控制基于任务的访问控制基于任务和角色的访问控制

来源：评论

学校读者我要写书评

暂无评论

基于任务和角色访问控制模型分析与研究

引用

东北电力大学学报 2006年第4期26卷 36-40页

作者：于万钧苏畅刘杰樊志华东北电力大学信息工程学院吉林吉林132012

近年来RBAC(Role-B ased Access Contro1)及TBAC(Task-B ased Access Contro1)模型得到广泛的研究。在比较了一些现有访问控制模型的各自特点和适用范围,针对现有模型的不足,为了提高信息系统的安全性、通用型和实用性,通过结合RBAC及T... 详细信息

近年来RBAC(Role-B ased Access Contro1)及TBAC(Task-B ased Access Contro1)模型得到广泛的研究。在比较了一些现有访问控制模型的各自特点和适用范围,针对现有模型的不足,为了提高信息系统的安全性、通用型和实用性,通过结合RBAC及TBAC模型各自的优点,提出了一个新型的访问控制模型TRBAC(Task-Role B ased Access Contro1),描述了TRBAC模型结构和特点,阐述了模型对最小权限原则、职权分离原则、数据抽象原则及角色层次关系的支持,并指出将来工作的主要目标。

关键词：角色权限基于任务和角色的访问控制

来源：评论

学校读者我要写书评

暂无评论

制造企业内容管理系统中基于角色和任务访问控制的研究

引用

计算机应用研究 2008年第12期25卷 3575-3577页

作者：姚婷胡业发武汉理工大学信息工程学院武汉430070 武汉理工大学机电学院武汉430070

在制造企业内容管理系统中将角色管理与内容工作流管理相结合,采用一种动静态权限结合的访问控制,将任务和角色放在同一层,角色权限决定用户的静态权限,任务实例权限决定用户的当前权限,实现用户访问控制;最后以制造企业内容管理系统的... 详细信息

在制造企业内容管理系统中将角色管理与内容工作流管理相结合,采用一种动静态权限结合的访问控制,将任务和角色放在同一层,角色权限决定用户的静态权限,任务实例权限决定用户的当前权限,实现用户访问控制;最后以制造企业内容管理系统的设备资源管理模块中的访问控制为例进行说明。

关键词：制造企业内容管理角色任务基于任务和角色的访问控制访问控制设备资源管理

来源：评论

学校读者我要写书评

暂无评论

基于任务和角色的分布式工作流安全模型

引用

国防科技大学学报 2004年第3期26卷 57-62页

作者：付松龄谭庆平国防科技大学计算机学院湖南长沙410073

针对现有基于角色访问控制的缺陷和分布式工作流管理系统的特性,在传统的基于角色的访问控制模型中引入任务集(Tasks)、任务实例集(TaskInstances)和任务上下文(TaskContext)的概念,将传统的user role permission权限赋予结构修改为user... 详细信息

针对现有基于角色访问控制的缺陷和分布式工作流管理系统的特性,在传统的基于角色的访问控制模型中引入任务集(Tasks)、任务实例集(TaskInstances)和任务上下文(TaskContext)的概念,将传统的user role permission权限赋予结构修改为user role task permission权限赋予结构,建立了基于任务和角色的访问控制模型,给出了其形式化定义。该模型解决了传统的基于角色访问控制中的动态适应性差和最小权限约束假象的问题,用于分布式工作流管理系统,提高了安全性、实用性。

关键词： RBAC 基于任务和角色的访问控制分布式工作流管理系统任务任务实例任务上下文

来源：评论

学校读者我要写书评

暂无评论

印刷ERP系统中访问控制机制的研究与实现

印刷ERP系统中访问控制机制的研究与实现

引用

作者：李琴华中科技大学

学位级别：硕士

近年来印刷ERP系统不断发展。印刷企业任务多样化这一特点使得印刷ERP系统功能繁杂、用户众多。随着企业规模的扩大、职责分工的细化,印刷ERP系统容易产生用户职权不明、数据资源安全性差等问题。这是反复困扰软件开发者的主要问题。解... 详细信息

近年来印刷ERP系统不断发展。印刷企业任务多样化这一特点使得印刷ERP系统功能繁杂、用户众多。随着企业规模的扩大、职责分工的细化,印刷ERP系统容易产生用户职权不明、数据资源安全性差等问题。这是反复困扰软件开发者的主要问题。解决这些问题的根本途径在于能够灵活、方便地为不同级别的用户赋予不同的操作权限。本文围绕自主研发的印刷ERP系统——印刷行业管理解决方案(Printing Industry Management Solution,PIMS),讨论权限管理模块的分析、设计和实现。PIMS系统使用动静结合的权限管理方法,统一、可靠地保障系统安全。文章首先研究几种常用的访问控制模型,分析它们各自的优缺点。与自主访问控制模型和强制访问控制模型相比,基于角色的访问控制模型引入角色的概念,较好地解决了印刷ERP系统中用户数量众多、变动频繁的问题,仍在角色继承、模型动态性和控制算法等方面存在不足。基于任务的访问控制模型基于工作流建模,却忽略角色概念。基于任务和角色的访问控制(Task-Role-Based Access Control,T-RBAC)模型引入角色与任务的概念,较好地解决了模型的动态性和角色的生命周期约束问题。本文提出基于T-RABC模型的企业权限管理方法,设计、开发了与Web应用系统配合的授权工具和工作流程引擎等,实现了PIMS系统的权限管理。文章最后以订购单子功能为例,详细分析PIMS系统中T-RBAC模型的应用。 PIMS系统已在东莞某印刷企业投入使用。它灵活方便,通过动静结合的权限管理方法,切实解决了印刷ERP系统职权不明、访问控制困难等问题,提高了企业的生产效率和整体竞争力。

关键词：印刷ERP系统权限管理基于角色的访问控制基于任务的访问控制基于任务和角色的访问控制工作流引擎

来源：评论

学校读者我要写书评

暂无评论

基于Acegi的Web安全架构的研究与实现

基于Acegi的Web安全架构的研究与实现

引用

作者：刘洋华中科技大学

学位级别：硕士

科技管理平台的应用,大幅提升了教育机构对科技信息的处理能力和管理水平,加强了科研管理部门和科研单位之间的信息互动,是当代教育政务信息化必然趋势的重要体现。随着该平台功能的日益完善和用户的日剧增加,对系统的安全性要求也越来... 详细信息

科技管理平台的应用,大幅提升了教育机构对科技信息的处理能力和管理水平,加强了科研管理部门和科研单位之间的信息互动,是当代教育政务信息化必然趋势的重要体现。随着该平台功能的日益完善和用户的日剧增加,对系统的安全性要求也越来越高。设计并开发一种灵活、可靠的安全架构,对系统资源进行有效保护,成为科技管理平台进一步应用和推广亟待解决的问题。本文首先就Web领域一些新的思想和方法,如面向切面编程(Aspect Oriented Programming, AOP)、反向控制(Inversion of Control, IoC)和Spring框架等进行了探讨分析。然后,从对系统资源的管理角度出发,提出了一种具有时效限制的基于任务和角色的访问控制(Task-Role Based Access Control, TRBAC)模型用于组织管理系统的安全信息如用户、权限以及它们之间的关联关系。继而设计出一种通用的Acegi安全架构的实现方案,对用户进行认证授权和访问控制,实施对系统资源的安全保护,并详细阐述了它们的具体实现过程。通过对科技管理平台的具体安全需求分析,针对其用户构成及业务流程的特点,本文提出了一种基于Acegi并整合TRBAC的Web安全架构的实现方案。Acegi与TRBAC的有机结合,在实现对系统资源的细粒度保护的同时,降低了安全性与系统业务功能的耦合度,提高了系统的可维护性和可扩展性。通过在实际应用基础上的不断完善,该安全架构在科技管理平台中取得了良好的实用效果,并有力地推动了教育信息化的发展。

关键词： Acegi安全架构面向切面编程反向控制基于任务和角色的访问控制

来源：评论

学校读者我要写书评

暂无评论

基于T&RBAC访问控制模型的改进方法研究

引用

燕山大学学报 2010年第4期34卷 331-335页

作者：赵静燕山大学里仁学院河北秦皇岛066004

针对传统的基于任务-角色的访问控制模型无法为不同数据对象分配不同权限以及角色继承方法不够灵活的缺点,对其中比较流行的T&RBAC模型提出了改进方法和模型的形式化定义。其基本思想是:将数据对象从任务-权限模型中分离出来作为权... 详细信息

针对传统的基于任务-角色的访问控制模型无法为不同数据对象分配不同权限以及角色继承方法不够灵活的缺点,对其中比较流行的T&RBAC模型提出了改进方法和模型的形式化定义。其基本思想是:将数据对象从任务-权限模型中分离出来作为权限分配的独立部分,分别与用户和角色建立联系;同时普通用户可以将任务委托给下层用户,从而减轻系统管理员权限分配的难度,为普通用户分配权限提供了更强的灵活性。

关键词：角色权限基于任务和角色的访问控制数据对象访问控制

来源：评论

学校读者我要写书评

暂无评论

国家科技奖励综合业务处理平台权限控制实现

引用

计算机技术与发展 2007年第5期17卷 95-98页

作者：陈顺平黄汉永龙军中南大学信息与工程学院湖南长沙410075

应用用户/角色/任务权限/任务/权限的模型,实现了国家科技奖励综合业务处理平台的权限控制系统,阐述了权限控制系统的设计原则和方法。在开发过程中,将任务权限层加入T-RBAC模型,解决了任务细分困难的问题;在用户表中加入了结构信息,隔... 详细信息

应用用户/角色/任务权限/任务/权限的模型,实现了国家科技奖励综合业务处理平台的权限控制系统,阐述了权限控制系统的设计原则和方法。在开发过程中,将任务权限层加入T-RBAC模型,解决了任务细分困难的问题;在用户表中加入了结构信息,隔离了不同结构之间的数据信息;使用了字段子表,在Oracle内实现了字段级数据安全控制;使用权限信息表和数据库用户共同控制权限,对数据做了双层保护。用C#语言开发了C/S模式的权限控制系统图形界面,简化了权限控制,用户使用灵活方便。

关键词：基于任务和角色的访问控制权限控制科技奖励任务权限

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：