搜索结果: 1-15 共查到“计算机科学技术 RBAC”相关记录28条 . 查询时间(0.04 秒)
基于概念格的RBAC模型中角色最小化问题的理论与算法
形式概念分析 概念格 基于角色的访问控制 最小角色集
2013/6/7
基于概念格的RBAC模型是角色挖掘中的一个重要方向,在概念格上找出满足最小权限原则的最小角色集合有助于降低安全管理的复杂性.本文研究了在概念格的RBAC模型上的角色最小化问题及其算法.首先将角色最小化问题引入概念格模型,并给出了概念格模型上最小角色集、角色替代和角色约简的定义,和相关定理的证明.在此基础上建立了一个基于角色替代的角色最小化问题求解模型,并设计了一个贪婪算法.该算法以对象概念集为初始...
RBAC中条件周期特性角色激活约束研究
角色 访问控制 条件周期 用户激活
2010/8/1
对RBAC中的角色激活特性进行研究，提出了带条件周期角色激活特性的CP-RBAC模型。分析了模型的一致性状态，讨论了一致性状态维护问题；并针对条件周期约束问题给出了相应算法来解决会话的状态转变问题。CP-RBAC模型能够使系统更加安全有效，降低大规模网络应用的复杂性和安全管理的费用，为网络安全防护产生更大的经济和技术效益。
主动授权规则实施支持空间特性的RBAC
安全策略 角色 主动授权规则 带有空间特性角色约束
2010/4/1
为满足安全策略或者角色定义的变化，系统或模型应该提供一种灵活的机制实施支持空间特性的RBAC。引入了OITE（on-if-then-else）主动授权规则实施支持空间特性的RBAC，定义了支持空间特性的RBAC中各基本元素与OITE之间的映射关系。使用OITE作为实施机制，可以在不同粒度上实施带有空间特性角色约束，并且可以将支持空间特性的RBAC应用在多个领域中。最后简要讨论了授权规则如何从支持空...
基于RBAC策略的可信网格访问控制模型
访问控制 信任 基于角色的访问控制 网格安全
2010/4/1
针对网格环境的特点，分析了网格中实体间的信任关系，给出了信任度的计算方法。对RBAC技术进行了相应的改进，提出了基于RBAC的可信网格访问控制模型，给出了RTGM模型中的结构和模块以及访问控制部分的过程。可信网格访问控制提高了网格环境下的访问安全性。
基于RBAC的工作流管理系统授权约束方法
授权约束 基于角色的访问控制 工作流
2010/2/10
针对工作流管理系统动态授权的特性，在基于角色的访问控制(RBAC)模型基础上，提出一种权限约束支持的RBAC模型，利用Datalog逻辑语言描述约束策略，借助Datalog推理机实现一个“任务角色”分配的授权算法，解决工作流管理系统动态授权约束的问题。
基于T-RBAC的PMI模型
基于任务-角色的访问控制 上下文约束 权限管理基础设施
2010/1/20
在工作流系统应用中，权限管理基础设施(PMI)模型存在数据冗余、动态适应性差的缺陷。针对该问题，提出一个基于任务-角色的访问控制的PMI模型。该模型通过增加任务规范角色证书与任务分配属性证书、PMI任务管理器与策略库，将访问权限与任务关联。应用结果证明该模型能够对访问控制进行动态、灵活的管理，实现基于角色、任务、角色和任务这3种访问控制，为企业信息安全管理提供保障。
ASP.net中基于RBAC的通用权限管理系统
角色 访问控制 权限管理
2010/1/13
资源的差异性和权限管理的复杂性导致不同应用系统中的权限管理子系统难以通用。针对上述问题，通过扩展ASP.net中已部分实现的基于角色的访问控制并扩展资源管理部分，设计一个可以在中小型Web应用系统中通用的权限管理子系统。从访问控制的粒度出发，以实例阐述其实现的关键技术，证明该系统可以简化权限管理的设计与实现，有效降低Web应用系统开发的工作量。
基于RBAC权限管理模型的改进与应用
权限管理 权限模型 动态授权
2009/9/21
在分析现有权限管理系统权限的基础上，给出了新的授权模式，A用户在其自己的可授权的权限集合内可以直接对B用户授权，并且可设定所授权限的时效，B用户可以根据A用户规定时效内拥有A用户的权限。该方案采用静态权限分配与动态权限授权相结合，很好的解决了传统权限管理的僵化。改进后的方案在实际的项目中得到了应用，并取的很好的效果。
可扩展系统中基于RBAC模型的访问控制
构件 J2EE框架 可扩展
2009/8/20
可扩展信息系统的建设可运用领域工程需求方法，将领域对象从系统中分离出来形成领域对象向导，系统管理员可根据向导完成领域对象的建立，从而实现系统的动态可扩展功能，而扩展的系统应能实现对用户的安全访问控制。通过分析基于角色的访问控制(RBAC)模型，在Struts, Spring和Hibernate集成框架下，给出一种全方位可扩展的动态自定制信息系统中基于RBAC模型的访问控制模块的实现方法，论述模块的...
协同环境中基于RBAC模型的访问控制策略
协同 角色控制 权限
2009/8/17
协同系统具有动态性和群体性的特点，其权限管理比传统软件系统复杂。传统数据库系统中的访问控制机制比较简单，远不能满足协同系统的要求。针对共享资源访问控制策略的授权方式复杂、授权粒度不细致的问题，引入角色机制，把角色访问并发控制策略应用到系统中，设计基于角色的系统功能权限的位映射算法。该算法降低了授权管理的复杂性，增强了系统安全性。
基于RBAC的细粒度访问控制方法
角色 访问控制 RBAC模型 细粒度访问控制
2009/8/6
分析基于角色的访问控制模型，提出一种基于RBAC模型的细粒度权限管理方法。引入细粒度权限管理的概念，把资源的访问权限按尽量小的粒度分解，并把分解后的权限分配给角色，通过给用户分配角色以及角色之间的继承关系简化权限的管理。基于RBAC模型的细粒度权限管理系统验证了该方法的正确性。该方法的设计和实现过程对于同类软件的开发具有参考价值。
针对基于多父角色RBAC模型的研究与应用
RBAC模型 角色 权限
2009/8/5
针对基于角色的访问控制(RBAC)模型中由于继承关系产生的子角色不能拥有私有权限问题进行了研究。当前的解决方案在表示同一机构或相同业务性质的角色共有特定权限方面存在不足，也不能满足多父角色权限继承的要求。对RBAC模型进行了扩展，给出一种基于域和域权限的解决方案，并结合实际项目具体分析系统实现权限管理的方法，提出多父角色权限继承的算法，解决了多父角色权限继承问题，在系统的安全管理中实现了基于角色和...
面向多客体的细粒度RBAC模型及应用
细粒度 多客体 访问控制
2009/7/30
从综合信息管理系统以及软件系统集成的需求出发，分析了NIST RBAC模型的局限性，在此基础上对其模型进行扩充，提出ERBAC模型。该模型适用于多种客体且具体客体不确定的情况。文章还给出了ERBAC模型的具体定义和应用实例。
基于Web的RBAC权限机制在电子病历系统的研究
缓存机制 公钥基础设施（PKI） 电子病历系统
2009/7/20
首先分析了电子病历系统安全验证的必要性，着重研究了Cookie技术，探讨了安全Cookie的应用机制，并且通过使用PKI数字认证技术，分析了安全Cookie的安全特性。进一步通过对基于角色的访问控制的深入研究，提出了一种基于Web高效安全机制。该机制在利用安全Cookie保证安全性的前提下，引入缓存机制来提高权限获取效率。通过实际数据模拟实验，结果表明该机制在效率上有一定程度的提高。最后，针对电子...