检索结果-内蒙古大学图书馆

电测与仪表 2018年第23期55卷 7-14,21页

作者：关亚东许磊李中伟朱识天谭凯王艳敏哈尔滨工业大学电气工程及自动化学院哈尔滨150001 哈尔滨工业大学计算机科学与技术学院哈尔滨150001

为实现继电保护定值的在线发放和满足定值在线发放过程中的机密性、完整性、真实性和不可否认性等安全需求,文中对继电保护定值在线发放管理系统的实现功能进行了分析,在此基础上,设计了定值在线流转、设备参数表上传、系统认证与访问... 详细信息

为实现继电保护定值的在线发放和满足定值在线发放过程中的机密性、完整性、真实性和不可否认性等安全需求,文中对继电保护定值在线发放管理系统的实现功能进行了分析,在此基础上,设计了定值在线流转、设备参数表上传、系统认证与访问控制、SSL/TLS协议通信模块;基于双因子身份认证、基于任务的访问控制策略和SSL/TLS协议,设计了基于安全信道的数据加密/解密方案和系统安全防护方案;采用C#语言、SQL数据库和OpenSSL开发工具,开发了具有定值单录入、定值单校核、定值单审批和设备参数上传等功能的继电保护定值在线发放管理系统。实际应用结果表明,该系统可实现继电保护定值的在线流转,满足定值在线发放过程中的安全需求。

关键词：继电保护定值在线发放基于任务的访问控制双因子身份认证 SSL/TLS

来源：评论

学校读者我要写书评

暂无评论

D_TRBAC访问控制模型设计与应用研究

引用

计算机工程与设计 2006年第18期27卷 3494-3496,3500页

作者：汪厚祥李卉海军工程大学信息与电气学院湖北武汉430033

详细分析了某应用系统中分布式指控系统的复杂访问控制需求,指出了RBAC与TBAC在实际应用中的优势与不足,结合分布式指控系统的并行化任务处理特点以及流水线计算特点,建立了基于任务—角色的分布式指控系统访问控制D_TRBAC模型,并研究了... 详细信息

详细分析了某应用系统中分布式指控系统的复杂访问控制需求,指出了RBAC与TBAC在实际应用中的优势与不足,结合分布式指控系统的并行化任务处理特点以及流水线计算特点,建立了基于任务—角色的分布式指控系统访问控制D_TRBAC模型,并研究了D_TRBAC的具体实施。

关键词：分布式指控系统基于角色的访问控制基于任务的访问控制基于任务-角色的分布式系统访问控制

来源：评论

学校读者我要写书评

暂无评论

法院案件审理流程管理系统的设计与实现

引用

计算机工程与设计 2007年第3期28卷 740-742页

作者：吴吉义龚祥国浙江广播电视大学远程开放实验室浙江杭州310012

随着信息技术的飞速发展,人民法院传统的案件审理流程管理模式己无法适应以网络时代为特征的外部环境,甚至阻碍了其发展。针对各级人民法院的实际需求,对基于当前业界主流的Struts+Hibernate+Spring轻量级J2EE架构设计的法院案件审理流... 详细信息

随着信息技术的飞速发展,人民法院传统的案件审理流程管理模式己无法适应以网络时代为特征的外部环境,甚至阻碍了其发展。针对各级人民法院的实际需求,对基于当前业界主流的Struts+Hibernate+Spring轻量级J2EE架构设计的法院案件审理流程管理系统方案进行了详细介绍,并讨论了基于任务的访问控制TABC等问题。

关键词：法院案件审理流程管理 J2EE架构 Struts+Hibernate+Spring 基于任务的访问控制系统设计

来源：评论

学校读者我要写书评

暂无评论

工作流管理系统的安全访问控制研究

工作流管理系统的安全访问控制研究

引用

作者：武玲玲江苏大学

学位级别：硕士

计算机支持的协同工作(CSCW)是指地域分散的一个群体借助于计算机及其网络技术,共同协调与协作来完成一项任务。随着信息技术与网络技术的进步,CSCW得到了广泛的应用,显著的提高了业务流程处理的性能与效率。工作流管理系统是一类典型... 详细信息

计算机支持的协同工作(CSCW)是指地域分散的一个群体借助于计算机及其网络技术,共同协调与协作来完成一项任务。随着信息技术与网络技术的进步,CSCW得到了广泛的应用,显著的提高了业务流程处理的性能与效率。工作流管理系统是一类典型的协同应用系统,广泛应用到办公、科研、商业等领域。由于在工作流系统中所有信息都是通过网络传输,并且在不同的执行者之间进行传递与执行,从而不可避免会遭受非法攻击,因此工作流系统中的信息安全是极为重要的。本文正是基于工作流系统的安全需求开展了相关的研究工作。首先介绍了工作流管理系统的概念,指出了工作流的静态和动态特性,并由此归纳出了由工作流系统本身决定的、区别于非工作流系统的特殊访问控制需求:严格最小特权原则、职责分离原则和事件顺序原则。传统的访问控制模型如:DAC、MAC、RBAC等都是从系统的角度去保护资源,是被动的访问控制,不适用于工作流系统。TBAC模型是一种以任务为中心的、采用动态授权的主动安全模型,但该模型没有把任务跟角色分开,没有考虑到实际工作中也存在非工作流的任务。本文在分析了传统安全模型的基础上提出了一种新的访问控制模型,较好的解决了上述各模型的缺陷。该模型是以TBAC模型为基础,结合了RBAC模型的思想,把TBAC中授权步的受托人集明确定义为角色,即把TBAC模型的三层结构改为四层结构,有效的克服了传统工作流安全模型的缺陷。由于约束粒度达到了任务实例级,从而提高了工作流系统的安全性、灵活性和实用性。随后,提出了任务分类的概念,对不同类的任务实行不同的访问控制策略。为了确保工作流系统中职责分离原则的实现,本文随后对模型中的各相关元素间的关系进行定义和约束,通过施加各种约束防止了用户具有过多的权利。文章最后通过个人住房贷款业务处理流程验证了新模型的正确性和可行性。

关键词：工作流管理系统自主访问控制强制访问控制基于角色的访问控制基于任务的访问控制工作流中基于任务与角色的访问控制

来源：评论

学校读者我要写书评

暂无评论

工作流程管理系统的访问控制研究与实现

工作流程管理系统的访问控制研究与实现

引用

作者：张文艺南京航空航天大学

学位级别：硕士

随着人们对技术状态管理认识的不断深化、企业信息化的不断推进，怎样依托信息化技术、依据国际标准、国家标准和军用标准贯彻好技术状态管理，正在引起更多人的关注。本课题希望利用正在逐步走向成熟的工作流技术和完善的技术状态管理... 详细信息

随着人们对技术状态管理认识的不断深化、企业信息化的不断推进，怎样依托信息化技术、依据国际标准、国家标准和军用标准贯彻好技术状态管理，正在引起更多人的关注。本课题希望利用正在逐步走向成熟的工作流技术和完善的技术状态管理方法，优化技术状态管理中的各种流程管理，并使之自动化、集成化。在航空企业中，无论是技术状态管理还是工作流程管理，都涉及到地域上分散的诸多部门，因此，管理系统的实施必定要借助计算机和网络技术，通过协调协作来完成各项任务。由于国防产品的特殊意义和特殊要求，对运转于分布式环境下的工作流系统本身的安全性具有很高要求。“让适当的人，在恰当的时间，以安全允许的方式，对目标进行正确操作”，为达到这一目的，关键是要把握好访问控制管理。经过近三十年的发展，目前已经形成多种访问控制策略、方法和模型。首先，本文在总结分析其中具有代表性的几种模型的基础上，提出工作流中基于状态的访问控制模型——Wf-SBAC模型，并通过实例分析，探讨了这种访问控制模型的正确性和可用性。其次，分析工作流程管理系统与技术状态管理系统的信息交互，初步探讨了工作流程管理系统在技术状态管理系统中的实现技术，提出了工作流程管理系统与技术状态管理系统的集成框架和体系结构，通过具体系统的开发，实现了工作流程管理系统与技术状态管理系统的集成。

关键词：技术状态管理工作流程管理访问控制工作流中基于状态的访问控制基于角色的访问控制基于任务的访问控制

来源：评论

学校读者我要写书评

暂无评论

印刷ERP系统中访问控制机制的研究与实现

印刷ERP系统中访问控制机制的研究与实现

引用

作者：李琴华中科技大学

学位级别：硕士

近年来印刷ERP系统不断发展。印刷企业任务多样化这一特点使得印刷ERP系统功能繁杂、用户众多。随着企业规模的扩大、职责分工的细化,印刷ERP系统容易产生用户职权不明、数据资源安全性差等问题。这是反复困扰软件开发者的主要问题。解... 详细信息

近年来印刷ERP系统不断发展。印刷企业任务多样化这一特点使得印刷ERP系统功能繁杂、用户众多。随着企业规模的扩大、职责分工的细化,印刷ERP系统容易产生用户职权不明、数据资源安全性差等问题。这是反复困扰软件开发者的主要问题。解决这些问题的根本途径在于能够灵活、方便地为不同级别的用户赋予不同的操作权限。本文围绕自主研发的印刷ERP系统——印刷行业管理解决方案(Printing Industry Management Solution,PIMS),讨论权限管理模块的分析、设计和实现。PIMS系统使用动静结合的权限管理方法,统一、可靠地保障系统安全。文章首先研究几种常用的访问控制模型,分析它们各自的优缺点。与自主访问控制模型和强制访问控制模型相比,基于角色的访问控制模型引入角色的概念,较好地解决了印刷ERP系统中用户数量众多、变动频繁的问题,仍在角色继承、模型动态性和控制算法等方面存在不足。基于任务的访问控制模型基于工作流建模,却忽略角色概念。基于任务和角色的访问控制(Task-Role-Based Access Control,T-RBAC)模型引入角色与任务的概念,较好地解决了模型的动态性和角色的生命周期约束问题。本文提出基于T-RABC模型的企业权限管理方法,设计、开发了与Web应用系统配合的授权工具和工作流程引擎等,实现了PIMS系统的权限管理。文章最后以订购单子功能为例,详细分析PIMS系统中T-RBAC模型的应用。 PIMS系统已在东莞某印刷企业投入使用。它灵活方便,通过动静结合的权限管理方法,切实解决了印刷ERP系统职权不明、访问控制困难等问题,提高了企业的生产效率和整体竞争力。

关键词：印刷ERP系统权限管理基于角色的访问控制基于任务的访问控制基于任务和角色的访问控制工作流引擎

来源：评论

学校读者我要写书评

暂无评论

动态约束支持的访问控制技术研究

动态约束支持的访问控制技术研究

引用

作者：徐争前浙江大学

学位级别：硕士

访问控制技术是信息安全系统中一项关键技术，它保证合法用户访问合理资源，有效防止信息资源的非法访问。访问控制约束是访问控制技术中为满足一些安全策略而限制用户和权限关联的一种手段，在企业动态环境中，约束并不仅仅建立在独立... 详细信息

访问控制技术是信息安全系统中一项关键技术，它保证合法用户访问合理资源，有效防止信息资源的非法访问。访问控制约束是访问控制技术中为满足一些安全策略而限制用户和权限关联的一种手段，在企业动态环境中，约束并不仅仅建立在独立的访问控制模型之上，而要更多的考虑工作流授权过程中任务引发的权限的时间性约束。论文在AVIDM等项目的支持下研究企业分布式动态环境中的访问控制约束，未满足现代企业信息系统对访问控制的要求。本文的目标就是研究并提出一个灵活实用的约束支持的访问控制模型，以支持复杂的动态企业环境。论文先针对现有访问控制模型的权限管理与实现机制存在的不足，在任务概念的基础上，提出一种增强权限约束支持的基于任务的访问控制模型，同时给出模型形式化定义以及此模型下的授权体系结构与过程，该模型通过任务型权限集合的定义，把任务与权限融合在一起研究权限产生的约束机制，以满足企业环境中任务与权限分配的关联性，其中包括访问控制模型基本约束类型的定义以及相应的传递规则，然后进一步讨论企业动态环境工作流程管理产生的访问控制授权约束，根据工作流的任务调度而产生的任务序列化，以及企业安全策略中为有效控制权限产生的企业环境范围内的时间性以及带权性要求，生成相应的序列化和带权时间约束，接着把独立的访问控制模型与企业动态环境结合定义满足企业动态环境的访问控制授权过程，同时通过研究的约束机制来支持论文定义的访问控制模型的运行，其中基本约束类型可满足企业环境中权限最小化，职责分离原则，带权时间及任务序列化则满足企业实际运行的安全策略。最后通过例子来说明本文研究的约束机制支持的模型的应用。

关键词：访问控制企业动态环境基于任务的访问控制约束带权时间授权

来源：评论

学校读者我要写书评

暂无评论

继电保护定值在线发放管理系统及其安全防护技术研究

继电保护定值在线发放管理系统及其安全防护技术研究

引用

作者：朱识天哈尔滨工业大学

学位级别：硕士

电力系统的安全性与稳定性是保障电力系统正常运行的关键所在,继电保护在维护电力系统安全性与稳定性方面有着不可替代的重要作用。随着电力系统信息化的发展,利用信息化手段提高继电保护定值发放与管理效率得到了广泛的研究。近几年来... 详细信息

电力系统的安全性与稳定性是保障电力系统正常运行的关键所在,继电保护在维护电力系统安全性与稳定性方面有着不可替代的重要作用。随着电力系统信息化的发展,利用信息化手段提高继电保护定值发放与管理效率得到了广泛的研究。近几年来,以电力数据/信息为攻击目标,通过通信网络对电力系统进行攻击的事件也时有发生。本文在分析继电保护定值在线发放管理系统具体需求与信息安全威胁基础上,研究了适用于该系统的信息安全技术,给出了安全方案,设计并实现了继电保护定值在线发放管理系统。首先,分析了继电保护定值单发放与管理过程,确定了定值单在线发放管理流程,分析了系统功能性需求与潜在的安全威胁,确定了系统安全需求和系统的主要功能。其次,从系统功能模型、系统对象模型、系统动态模型的角度对系统进行了描述,给出了系统UML模型中的用例图、类图、序列图,构建了继电保护定值在线发放管理系统功能模型,详细描述了系统的功能模型、对象模型和动态模型,完成了系统基本设计、结构设计与详细设计。然后,对比、分析了对称与非对称密码算法的安全性、运行速度和运算资源,设计了系统通信加密方案。基于指纹识别技术,设计了系统双因子身份认证方案;根据定值在线流转过程与角色层次设计规则,给出了角色权限分配步骤,设计了系统访问控制策略;基于SSL协议构建了系统安全信道,给出了系统安全威胁对应的安全防护手段,完成了系统安全方案整体设计。最后,给出了系统各个功能对应的功能模块,分析了系统用户角色与权限分配管理方案实现流程,完成了身份认证与访问控制模块实现;制作了服务器端SSL协议证书,完成了SSL协议通信配置。结合系统用户角色的UML活动图,给出了定值单在线流转与设备参数上传模块实现过程。利用数据库、Open SSL等各种开发工具,完成了系统服务器配置与客户端软件实现,验证了系统方案设计的可靠性与稳定性。

关键词：继电保护定值单在线发放基于任务的访问控制安全套接层协议

来源：评论

学校读者我要写书评

暂无评论

AVIDM系统增强访问控制技术的研究与实现

AVIDM系统增强访问控制技术的研究与实现

引用

作者：牛津中国航天第二研究院

学位级别：硕士

产品数据管理(Product Data Management,PDM)是一项对产品相关的数据和过程进行集成化管理的技术。随着PDM系统在众多制造企业的实施应用,PDM系统的数据安全也备受关注。用户在统一的集成环境下协同工作时,如何对产品数据的访问进行控制... 详细信息

产品数据管理(Product Data Management,PDM)是一项对产品相关的数据和过程进行集成化管理的技术。随着PDM系统在众多制造企业的实施应用,PDM系统的数据安全也备受关注。用户在统一的集成环境下协同工作时,如何对产品数据的访问进行控制,成为PDM研究和应用中的关键课题之一。本文以AVIDM系统的研究开发为背景,通过分析其访问控制的需求,对原有访问控制模型进行了改进。本文明确了PDM系统中访问控制技术研究的重要性,探讨了访问控制技术的研究现状和相关理论,分析了自主访问控制、强制访问控制、基于角色的访问控制、基于规则的访问控制、基于任务的访问控制等典型访问控制模型的原理及优缺点。其次,分析和研究了权限访问控制规则在AVIDM系统中所起的作用,并指出将系统通用权限访问控制规则采用硬编码形式固化于系统中所带来的局限性;提出将权限规则的形式定义为可配置的主体约束和客体约束,设计和实现了一种基于可配置权限规则的访问控制模型,并使用通用的RuleML语言将所提出的权限规则进行规范化描述,增强了AVIDM系统中对通用权限规则定义的灵活性与扩展性。然后,介绍了工作流子系统在AVIDM系统中的作用,针对目前工作流中的访问控制问题,阐述了主动型安全策略的重要性。在该策略的思想下设计和实现了一种基于任务的访问控制模型,提出将活动和活动迁移作为权限分配的上下文信息,实现了权限的动态变化,且使汇聚流程中权限能够随活动迁移路径改变而变化。通过AVIDM系统中的应用验证,表明该模型能够满足工作流系统中权限动态分配的要求。

关键词：产品数据管理访问控制基于任务的访问控制基于规则的访问控制

来源：评论

学校读者我要写书评

暂无评论

面向涉密企业数字内容安全管理系统的研究与实现

面向涉密企业数字内容安全管理系统的研究与实现

引用

作者：赵慧儒西北大学

学位级别：硕士

随着网络的发展及企业的信息化,企业内部网的信息管理也越来越复杂。尤其在涉密企业中,敏感信息需要不同级别的保护,工作流技术的普遍应用也加大了对数据安全控制的复杂性。同时,企业信息系统本身的脆弱性及复杂性导致信息安全问题不断... 详细信息

随着网络的发展及企业的信息化,企业内部网的信息管理也越来越复杂。尤其在涉密企业中,敏感信息需要不同级别的保护,工作流技术的普遍应用也加大了对数据安全控制的复杂性。同时,企业信息系统本身的脆弱性及复杂性导致信息安全问题不断暴露。目前数字版权管理(DRM)技术在信息安全上的应用越来越受到人们的关注,但DRM在企业数字内容管理方面的发展仍因低效的管理机制和缺乏有效的访问控制机制而受制约。本文以涉密企业应用中的大信息量,高安全性的需求为背景,以保证资源访问的安全性、提高授权的灵活性为目标,以资源的灵活划分和授权为手段,对如何保证在工作流环境下大量信息资源的安全性进行研究与探讨。主要进行了三方面的研究: 1在调研涉密企业的环境和需求的基础上,分析了其对信息安全的要求以及当前存在的问题。 2分析了目前国内外研究状况及进展,在比较几种典型的访问控制模型和数字版权管理模型的基础上,提出基于任务角色-资源集的访问控制模型:TR-Rs-BAC模型。该模型以角色和任务为基础,将资源按照不同的属性划分成集合,在任务上对集合进行授权。用户通过角色执行任务,通过任务获得对资源的访问权限。该模型在增强资源访问安全性的同时提高了对资源授权的灵活性。 3将TR-Rs-BAC模型应用于基于DRM的电子文档保护系统DDPS中,以保护企业内部电子文档的访问安全。详细介绍了DDPS系统的设计与实现。目前,该系统已经被实现,并基本达到了涉密企业的应用要求,在某涉密企业中得到了初步应用,并受到好评。

关键词：数字版权管理访问控制工作流基于角色的访问控制基于任务的访问控制基于任务角色的访问控制基于任务角色-资源集的访问控制

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：