搜索结果: 1-10 共查到“计算机科学技术基础学科 RBAC”相关记录10条 . 查询时间(0.047 秒)
基于概念格的RBAC模型中角色最小化问题的理论与算法
形式概念分析 概念格 基于角色的访问控制 最小角色集
2013/6/7
基于概念格的RBAC模型是角色挖掘中的一个重要方向,在概念格上找出满足最小权限原则的最小角色集合有助于降低安全管理的复杂性.本文研究了在概念格的RBAC模型上的角色最小化问题及其算法.首先将角色最小化问题引入概念格模型,并给出了概念格模型上最小角色集、角色替代和角色约简的定义,和相关定理的证明.在此基础上建立了一个基于角色替代的角色最小化问题求解模型,并设计了一个贪婪算法.该算法以对象概念集为初始...
主动授权规则实施支持空间特性的RBAC
安全策略 角色 主动授权规则 带有空间特性角色约束
2010/4/1
为满足安全策略或者角色定义的变化，系统或模型应该提供一种灵活的机制实施支持空间特性的RBAC。引入了OITE（on-if-then-else）主动授权规则实施支持空间特性的RBAC，定义了支持空间特性的RBAC中各基本元素与OITE之间的映射关系。使用OITE作为实施机制，可以在不同粒度上实施带有空间特性角色约束，并且可以将支持空间特性的RBAC应用在多个领域中。最后简要讨论了授权规则如何从支持空...
基于RBAC的工作流管理系统授权约束方法
授权约束 基于角色的访问控制 工作流
2010/2/10
针对工作流管理系统动态授权的特性，在基于角色的访问控制(RBAC)模型基础上，提出一种权限约束支持的RBAC模型，利用Datalog逻辑语言描述约束策略，借助Datalog推理机实现一个“任务角色”分配的授权算法，解决工作流管理系统动态授权约束的问题。
基于T-RBAC的PMI模型
基于任务-角色的访问控制 上下文约束 权限管理基础设施
2010/1/20
在工作流系统应用中，权限管理基础设施(PMI)模型存在数据冗余、动态适应性差的缺陷。针对该问题，提出一个基于任务-角色的访问控制的PMI模型。该模型通过增加任务规范角色证书与任务分配属性证书、PMI任务管理器与策略库，将访问权限与任务关联。应用结果证明该模型能够对访问控制进行动态、灵活的管理，实现基于角色、任务、角色和任务这3种访问控制，为企业信息安全管理提供保障。
可扩展系统中基于RBAC模型的访问控制
构件 J2EE框架 可扩展
2009/8/20
可扩展信息系统的建设可运用领域工程需求方法，将领域对象从系统中分离出来形成领域对象向导，系统管理员可根据向导完成领域对象的建立，从而实现系统的动态可扩展功能，而扩展的系统应能实现对用户的安全访问控制。通过分析基于角色的访问控制(RBAC)模型，在Struts, Spring和Hibernate集成框架下，给出一种全方位可扩展的动态自定制信息系统中基于RBAC模型的访问控制模块的实现方法，论述模块的...
协同环境中基于RBAC模型的访问控制策略
协同 角色控制 权限
2009/8/17
协同系统具有动态性和群体性的特点，其权限管理比传统软件系统复杂。传统数据库系统中的访问控制机制比较简单，远不能满足协同系统的要求。针对共享资源访问控制策略的授权方式复杂、授权粒度不细致的问题，引入角色机制，把角色访问并发控制策略应用到系统中，设计基于角色的系统功能权限的位映射算法。该算法降低了授权管理的复杂性，增强了系统安全性。
针对基于多父角色RBAC模型的研究与应用
RBAC模型 角色 权限
2009/8/5
针对基于角色的访问控制(RBAC)模型中由于继承关系产生的子角色不能拥有私有权限问题进行了研究。当前的解决方案在表示同一机构或相同业务性质的角色共有特定权限方面存在不足，也不能满足多父角色权限继承的要求。对RBAC模型进行了扩展，给出一种基于域和域权限的解决方案，并结合实际项目具体分析系统实现权限管理的方法，提出多父角色权限继承的算法，解决了多父角色权限继承问题，在系统的安全管理中实现了基于角色和...
基于带时间特性RBAC的使用控制模型及其管理
使用控制 基于角色的访问控制 时间特性
2009/4/16
介绍和分析了基于角色的访问控制管理模型与使用控制模型，指出使用控制核心模型存在的不足。将权利的授予与撤消分离的授权机制引入使用控制模型，提出一种带时间特性的基于角色的使用控制模型，给出了模型的描述及模型管理的实现。
RBAC模型研究、改进与实现
基于角色的访问控制 限制元素 MVC
2009/2/23
针对传统RBAC模型的角色管理过于复杂，权限粒度不够细化等不足，提出了一种改进模型，并详细描述了该改进模型的特点，引入了限制元素和特有权限等新概念。通过将功能模块及其相关操作映射为权限数据，使得权限代码和业务逻辑代码完全解耦。 最后结合实例，详细阐述了该改进模型应用于权限管理系统的实现过程，以及该模型的优缺点。
提出了一种拓展J2EE 平台安全性的设计, 将基于角色的访问控制应用到Web 应用中。设计方案将Internet 上的各种资源抽象成URI, 采用JAAS 和Filter 技术集中管理, 将开发阶段需要考虑的安全问题转移到了部署阶段, 从而实现应用逻辑与安全逻辑分离的目的。归纳了面临的问题和解决办法, 最后给出了典型环境下的应用。