基于RBAC改进模型的角色权限及层次关系分析

针对著名的RBAC96模型的不足之处,结合私有权限、部门权限和权限属性变化等问题,对角色权限及角色层次关系进行了分析,提出了一个改进的角色层次化关系模型.该模型引入特征权限等概念,通过定义一般继承、私有化继承、公有化继承和无特征继承等新的角色继承方式建立角色层次化关系模型.新模型比RBAC96模型更加简化和易于理解,且具有更强的可伸缩性,特别适合于在复杂的角色层次关系中应用,例如网络操作系统、大型数据库、分布式应用等.     

一种改进的RBAC角色层次模型

介绍一种基于角色的访问控制模型，分析了RBAC96中的角色层次模型和私有权限问题，并指出Sandhu’s解决方案的不足．提出了一种改进的角色层次模型用于改善RBAC96，并提出一些新的概念。比如：公有权限、私有权限和继承范围．在新的角色层次模型中，上级角色从下级角色继承公有权限，但不继承私有权限．新的角色层次模型对相同的角色层次关系的描述比RBAC96更简单和易于理解，且适合应用于具有更多、更复杂的角色层次关系，比如：操作系统，DBMS，分布式应用等．     

公有产权未必低效：对传统产权理论的几点质疑

西方传统产权理论认为私有产权的效率一定高于公有产权。为此主张实行私有化的产权政策。其实这是一种误导，因为：(1)将交易费用作为制度的唯一效率标准并不合理；(2)从逻辑推理到实践结果，都不能得出私有产权效率优于公有产权的结论；(3)私有化不是产权改革约唯一出路，公有产权仍有巨大优越性。     

基于加密权限代码的访问控制方法

针对被动式的基于角色访问控制在企业环境中的应用,提出一种基于加密权限代码的访问控制方法,并利用加密技术,以提高权限数据的安全性.该方法不仅能非常简便地实现访问的控制,提高访问控制的执行效率,还能大大简化编程的复杂性,节约对访问控制功能的开发时间.结合信息系统开发实例,详细介绍该方法在被动式访问控制中的实现原理及其使用方法,并对该方法在主动式的基于任务访问控制中的应用进行探讨.     

解析C++语言构造函数

C++语言中的构造函数作用是为对象完成初始化,构造函数分为虚基类构造函数、拷贝构造函数、带参数的构造函数等。本文用具体实例说明构造函数初始化列表的使用方法,使得对象进行初始化过程更为简明,这样对C++语言中的构造函数有一个系统的认识,以便于大家能更好地运用其构造函数。     

一种新的基于角色的访问控制模型

文章提出了一种新的基于RBAC的角色层次控制与用户业务限制混合权限管理模型(N-RBAC),定义了角色的共有权限、基于层次控制的角色影子权限以及用户的私有业务约束;该模型比传统的RBAC或其修正模型具有更高的灵活性和更广的适用性,解决了角色与用户之间共性与个性的矛盾,既简化了信息系统中对用户授权管理,又使相同角色的用户对相同的功能模块可以有不同的操作限制;详细讨论了N-RBAC的设计原理与实现方法;应用实践表明该模型使用方便,设置灵活,能有效满足各类信息系统权限管理的需要。     

基于改进最小冗余最大相关及私有化预测用于抗菌肽活性的QSAR研究

基于地统计学和氨基酸理化性质对氨基酸序列进行特征提取,发展了一种改进的最小冗余最大相关特征选择方法,并引入了私有化预测结合支持向量机进行建模预测,得到了一种新的抗菌肽活性的预测方法。结果表明,地统计学关联特征能更好地表征氨基酸序列,特征选择对于高维回归数据的处理作用明显,同时能有效地增强模型的解释性,私有化预测能进一步提升模型的预测能力。所得新方法具有较好的预测能力及可解释性,在高维回归数据领域具有较为广泛的应用前景。     

PowerBuilder中树形视图的应用研究

分析了PowerBuilder中树形视图的数据结构和存储结构特点．结合树型视图对象和树型视图项对象的常用属性,说明了树形视图的构造方法．指出了实际应用中应注意问题．并给出一个程序实例．     

基于RBAC模型中角色继承关系的改进

针对RBAC96模型中私有权限实现方法的不足,分析了现有改进方案的研究现状和不足,引入继承属性的概念,通过继承属性值实现权限公有与私有的划分,提出了角色继承时只创建继承关系的继承方案。引入权限重载概念,提出了多角色继承及权限重载时的冲突解决规则,解决了高级用户权限无限大的问题。     

RBAC模型层次关系中的角色权限

针对RBAC96模型中角色的私有权限处理方法的不足,从实现的角度提出了一个改进模型。通过公有继承方式和角色权限转换,使角色的私有权限得以保护,公有权限的继承层次得以简单灵活的控制,解决了由于角色继承而复杂化的角色基数问题。并以面向对象的方法实现了此模型。     

企业能耗成本分析的投入产出模型及其应用

本文介绍了企业能耗成本分析投入产出模型的特点和构造方法，并给出了应用实例。     

Java多态性机制应用研究

从方法重载、覆盖以及对象类型转换三个方面对Java语言的多态性进行了全面地分析。通过实例代码详细分析了方法覆盖的注意事项和上转型对象的特性,说明了多态性在代码设计时的应用。旨在希望Java程序设计人员能更好地利用多态性,开发高效、灵活、健壮的Java程序。     

扩展访问控制模型BSRBAC的研究

针对RBAC96模型实际应用中权限控制的不足,提出了一种基于部门和业务权限的控制模型BSRBAC.引入权限特征值概念,通过权限特征值实现公有、私有、部门和业务权限的划分.引入角色间多重继承及继承时权限重载的概念,解决多重继承时角色权限交叉、权限无限大及权限冲突的问题,实现角色权限的动态获取,解决了继承中部门权限与业务权限相互交叉的问题.     

从代码重构探讨设计模式

通过一个具体实例的代码重构与几个模式的运用的密切配合，较好地解决了软件系统中的可复用性，可维护性问题。这种基于设计模式的软件构造方法，经作者实际应用证明是可行的和有效的。     

命令模式应用探讨

通过一个具体实例的代码重构与几个模式的运用的密切配合，较好地解决了软件系统中的可复用性，可维护性问题。这种基于设计模式的软件构造方法，经作者实际应用证明是可行的和有效的。     

移动子集的构造方法

针对移动数据库中缓存的特殊性，提出了移动子集的概念，移动子集是基于语义的客户机上的缓存，它能减少移动客户机和服务器间的通信开销，并能让客户机有更好地自治性，有效地支持客户机的断接操作，讨论了基于语义的移动子集的构造方法。     

质量控制过程的流程重构校验方法研究

通过广义随机Petri网结构等价性的分析和论证，提出质量保证过程的流程建立和重构方法。首先该方法依据ISO9000标准，在网络化制造企业间构造无差错的开放质量活动流程，然后根据网结构等价构造方法分解到企业内部扩展私有流程。两次建模的步骤克服了递阶和集中控制需建立和校验整个流程的缺点，保持分布自治的质量控制过程在网结构特性上能满足有界性、遍历性和标记平衡，适应了网络化制造环境中需要适应性修正的动态特征需求，为网络化制造过程中质量的重构优化找到有效手段，最后通过实例说明结论的可应用性。     

基于粒逻辑的扩展RBAC模型

RBAC作为一种有效的访问控制模型已被广泛地研究和应用,但传统的RBAC模型没有考虑时间和上下文因素,角色之间、权限之间的逻辑关系比较简单,以至于在拥有大量用户和角色的系统的授权中表现出效率低、管理复杂等不足.为了解决以上问题.将粒计算的思想引入到RBAC模型中,提出了基于粒逻辑的G-RBAC模型,该模型将权限、角色粒化,在权限粒和角色粒上加入了时间和上下文的因素;基于粒逻辑,定义了G-RBAC模型中各元素间的逻辑运算,实现了G-RBAC的授权推理决策,提高了授权的灵活性.应用实例表明,G-RBAC模型能有效地实现大型系统的细粒度访问控制.     

一种基于“陷门收缩“原理的公钥算法

本文主要介绍一种基于“陷门收缩“原理的公钥算法,给出了私有密钥的构造方法,并对密码长度、保密强度进行了分析。     

基于角色控制的教学权限访问系统的设计与实现

研究和探讨了实际应用中的用户权限及访问控制设计及实现问题.以一个教学管理网上系统的权限访问系统实现为例,通过建立一个权限控制矩阵来划分用户的权限访问级别,并结合了动态菜单自动生成、页面跳转限制控制、以及分级打开数据库数据等应用实现方案.实践表明,基于角色访问控制的权限访问控制系统能严格地控制与防止用户接触与其身份角色不相关的数据信息,有效地避免用户的非法操作,从而切实地提高系统的可用性和健壮性.