检索结果-内蒙古大学图书馆

计算机工程与设计 2007年第4期28卷 800-802,807页

作者：韩若飞汪厚祥海军工程大学电子工程学院湖北武汉430033

分析了访问控制领域的研究现状,简略介绍了基于角色的访问控制、基于任务的访问控制以及其它一些有价值的访问控制策略,并对其思想、特点和存在的缺陷做了讨论;在基于角色和基于任务策略的基础上,着重研究了当前比较热门的基于任务-角... 详细信息

分析了访问控制领域的研究现状,简略介绍了基于角色的访问控制、基于任务的访问控制以及其它一些有价值的访问控制策略,并对其思想、特点和存在的缺陷做了讨论;在基于角色和基于任务策略的基础上,着重研究了当前比较热门的基于任务-角色的访问控制策略,并对目前提出的两种基于任务-角色的访问控制模型做了比较,分析了T&RBAC模型的优点;最后对T&RBAC模型提出改良意见,建立了改良模型,并对改良模型做了形式化定义。

关键词：基于角色的访问控制基于任务的访问控制基于任务-角色的访问控制 RTBAC模型 T&RBAC模型

来源：评论

学校读者我要写书评

暂无评论

一种军用的基于任务-角色的访问控制模型

引用

计算机工程 2006年第23期32卷 165-167,179页

作者：韩若飞汪厚祥杜辉王璐海军工程大学电子工程学院武汉430033 信息产业部第53所海军代表室锦州121000

传统的强制访问控制策略(MAC)可操作性、灵活性差,日益不适应分工明确、分布性广、实时性要求高的军事领域,基于任务-角色的访问控制策略(T_RBAC)结合了基于角色(RBAC)和基于任务(TBAC)访问控制的优点,应用性很广。在分析了强制访问控... 详细信息

传统的强制访问控制策略(MAC)可操作性、灵活性差,日益不适应分工明确、分布性广、实时性要求高的军事领域,基于任务-角色的访问控制策略(T_RBAC)结合了基于角色(RBAC)和基于任务(TBAC)访问控制的优点,应用性很广。在分析了强制访问控制思想后,将其引入基于任务-角色的访问控制模型中,构建了一种军用的基于任务-角色的访问控制模型,并对模型的性能作了简要分析。

关键词：强制访问控制基于任务-角色的访问控制角色层次角色组任务模板

来源：评论

学校读者我要写书评

暂无评论

分布式协作系统中基于任务-角色的访问控制研究

引用

计算机工程与设计 2009年第11期30卷 2640-2644,2648页

作者：韩若飞汪厚祥肖乾井小沛海军工程大学电子工程学院湖北武汉430033

针对现有基于任务-角色的访问控制模型中存在的角色继承和工作流责权和表达问题进行了研究,提出了面向协作的角色继承关系和任务组合原语,以适应分布式协作系统的需求。面向协作的角色继承根据系统中角色之间的管理关系将角色对任务的... 详细信息

针对现有基于任务-角色的访问控制模型中存在的角色继承和工作流责权和表达问题进行了研究,提出了面向协作的角色继承关系和任务组合原语,以适应分布式协作系统的需求。面向协作的角色继承根据系统中角色之间的管理关系将角色对任务的操作权分为三类,不同操作权代表了不同的职责。任务组合原语根据工作流基本形式和任务统一管理的需求,定义了组合任务和任务组合关系,给出了语言的文法描述,并结合面向协作的角色继承规范了角色定义组合任务的能力范围。实验结果表明,提出的两个方案提高了访问控制系统的安全性,灵活性和扩展性。

关键词：分布式协作系统基于任务-角色的访问控制职责分离面向协作的角色继承任务组合原语

来源：评论

学校读者我要写书评

暂无评论

基于多步动态信任评价的任务—角色基访问控制模型

引用

计算机集成制造系统 2018年第8期24卷 1983-1995页

作者：张文芳董冠群王小敏吴文丰西南交通大学信息科学与技术学院四川成都610031 西南交通大学信息安全与国家计算网格四川省重点实验室四川成都610031

针对现有分布式系统中访问控制模型的局限性,采用模糊综合评判和概率统计相结合的方法,提出一种基于多步动态信任评价的任务—角色基访问控制模型(T-RBAC)。所提出的多步动态信任评价算法能够动态度量分布式系统各实体间建立信任关系时... 详细信息

针对现有分布式系统中访问控制模型的局限性,采用模糊综合评判和概率统计相结合的方法,提出一种基于多步动态信任评价的任务—角色基访问控制模型(T-RBAC)。所提出的多步动态信任评价算法能够动态度量分布式系统各实体间建立信任关系时的多种信任属性并加以综合评判,使信誉值变化更符合慢增骤降的客观规律,具有更强的抗攻击能力。基于该算法构建的T-RBAC访问控制模型,能够显著提高信任度随任务、角色、访问行为等上下文环境变化的动态适应能力,并具有更细的访问控制粒度和更高的安全性。

关键词：信任评价基于任务-角色的访问控制分布式系统模糊数学

来源：评论

学校读者我要写书评

暂无评论

基于任务-操作的访问控制模型研究

引用

计算机应用与软件 2009年第6期26卷 77-79页

作者：乔卫房鼎益何路陈晓江西北大学信息学院陕西西安710127

访问控制是目前解决信息系统安全问题的主要技术。针对传统的基于任务-角色的访问控制策略在系统的安全性、通用性和实用性方面的不足,提出了一种新的基于任务-操作的访问控制模型(T-OBAC),该模型结合了基于任务和基于操作访问控制模型... 详细信息

访问控制是目前解决信息系统安全问题的主要技术。针对传统的基于任务-角色的访问控制策略在系统的安全性、通用性和实用性方面的不足,提出了一种新的基于任务-操作的访问控制模型(T-OBAC),该模型结合了基于任务和基于操作访问控制模型的共同优点,且角色描述更精确、安全性更好、应用更便捷、灵活。对它的基本原理、特点、实施步骤和实现方法等进行了深入研究,并通过一个实际系统开发的例子展示了模型应用的可行性和有效性。

关键词：访问控制基于角色访问控制基于操作访问控制基于任务-操作的访问控制基于任务-角色的访问控制

来源：评论

学校读者我要写书评

暂无评论

基于T-RBAC的PMI模型

引用

计算机工程 2010年第3期36卷 152-155页

作者：刘晓冰白朝阳王霄李忠凯大连理工大学CIMS中心大连116024

在工作流系统应用中,权限管理基础设施(PMI)模型存在数据冗余、动态适应性差的缺陷。针对该问题,提出一个基于任务-角色的访问控制的PMI模型。该模型通过增加任务规范角色证书与任务分配属性证书、PMI任务管理器与策略库,将访问权限与... 详细信息

在工作流系统应用中,权限管理基础设施(PMI)模型存在数据冗余、动态适应性差的缺陷。针对该问题,提出一个基于任务-角色的访问控制的PMI模型。该模型通过增加任务规范角色证书与任务分配属性证书、PMI任务管理器与策略库,将访问权限与任务关联。应用结果证明该模型能够对访问控制进行动态、灵活的管理,实现基于角色、任务、角色和任务这3种访问控制,为企业信息安全管理提供保障。

关键词：基于任务-角色的访问控制上下文约束权限管理基础设施

来源：评论

学校读者我要写书评

暂无评论

网格环境下的G-R_TRBAC访问控制模型

引用

计算机应用 2008年第12期28卷 3214-3216,3243页

作者：丁怡方勇周安民曾蕉樊宇四川大学信息安全研究所成都610064

针对网格复杂的访问控制需求,对现有的任务-角色访问控制模型进行改进,建立了角色-任务&角色的网格访问控制(G-R_TRBAC)模型。该模型在网格环境虚拟组织域间使用基于角色的访问控制策略(RBAC)结合证书管理系统,网格环境虚拟组织域... 详细信息

针对网格复杂的访问控制需求,对现有的任务-角色访问控制模型进行改进,建立了角色-任务&角色的网格访问控制(G-R_TRBAC)模型。该模型在网格环境虚拟组织域间使用基于角色的访问控制策略(RBAC)结合证书管理系统,网格环境虚拟组织域内则是经过改进的任务-角色访问控制模型,满足了网格访问控制的多域性和动态性。

关键词：网格基于任务-角色的访问控制基于角色的访问控制角色-任务&角色的网格访问控制模型

来源：评论

学校读者我要写书评

暂无评论

基于SSH多层框架的Web安全架构的研究与设计

基于SSH多层框架的Web安全架构的研究与设计

引用

作者：智为沈阳工业大学

学位级别：硕士

计算机网络实现了资源的共享,随着计算机网络的广泛应用,信息安全问题越来越引起人们的关注。信息安全之所以被关注是因为计算机网络建立时的总体构想和设计中没有考虑安全因素,而且TCP/IP协议的设计也是在以网络环境为可信环境的前提... 详细信息

计算机网络实现了资源的共享,随着计算机网络的广泛应用,信息安全问题越来越引起人们的关注。信息安全之所以被关注是因为计算机网络建立时的总体构想和设计中没有考虑安全因素,而且TCP/IP协议的设计也是在以网络环境为可信环境的前提下为网络互联专门设计的。人们通过各种手段来保证信息的安全,身份认证和访问控制是其中的两个重要内容,它们成为当前信息安全领域的研究热点。许多应用系统都需要在这两个方面采取相应的安全措施,以保证系统的安全。通过研究发现,目前企业应用系统中存在应用系统与用户认证和授权紧耦合、多种认证机制不能灵活统一使用、缺乏动态访问控制能力以及管理不方便等问题。针对这些问题,进行了研究。首先,造成应用系统与用户认证和授权紧耦合的原因,是系统的横向需求与面向对象的纵向实现不匹配造成的。目前针对分离横切关注点出现了面向方面技术,它将横切关注点分离出来后又“织入”到需要的地方,从而将横切关注点从需要它的地方分离出来。通过深入地研究面向方面的程序设计原理以及Spring在面向方面的程序设计的实现机制,运用面向对象的程序设计方式结合面向方面的程序设计方式设计用户认证和授权系统,以此来分离横切关注点,同时能提高应用系统的开发效率。然后,研究了各种流行的访问控制模型,并在基于任务-角色的访问控制模型的基础上进行了扩展。扩展模型中加入用户组和管理机构,引入权限下放的思想,改善了用户认证和授权的访问控制能力,并且使权限管理更易维护。运用在J2EE项目开发中比较流行的多层框架开发理念,基于以上研究成果,利用Struts、Spring、Hibernate、Acegi框架设计了一种用户认证和授权系统的方案,用于解决前面所提到的问题。最后,指出了当前尚存局限与不足,并结合学科发展趋向,提出了今后进一步工作与奋斗目标。

关键词：面向方面编程 Acegi 认证授权基于任务-角色的访问控制

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：