一种灵活的基于权限划分的授权代理模型

针对传统授权代理模型灵活性较低、结构复杂等问题,在基于权限代理模型的基础上,提出一种改进的授权代理模型灵活的基于权限划分的授权代理模型.该模型使用划分权限方法代替划分角色,将所有权限划分为3个集合:可代理权限集、半可代理权限集和不可代理权限集,实现了特定权限代理并简化了模型结构.实验结果表明,该模型在保证系统安全性的同时,使授权代理的实现和管理更简单、灵活。     

PMI系统中RBAC授权策略的研究

当前许多大型企业网络内部多种信息平台独立运行,用户权限认证管理复杂.给出了一种基于角色访问控制授权管理基础设施授权策略的构成,并详述了其授权策略的具体实现,为大型企业多种信息平台用户权限管理提供了一种集中统一的安全解决方案.     

基于PBDM划分权限的授权代理模型

在PBDM授权代理模型的基础上, 提出一种新的授权代理模型PBDM P, 将角色划分为常规角色、 私有角色和临时代理角色, 将权限划分为可代理权限和不可代理权限. PBDM P通过划分角色和权限实现了用户 用户授权代理、 角色 角色授权代理, 从而有效解决了角色名空间爆炸和空角色等问题, 保证了系统的安全访问, 使授权代理更灵活.     

基于PowerBuilder的通用权限管理的设计与实现

权限管理是MIS系统中一个普遍存在的问题。本文设计实现了一种基于PowerBuilder的通用的权限管理系统,可以将MIS系统的各个功能模块分别授权给某些用户。用户对模块的权限可以分为三种：无、只读、完全。这种权限管理方法还可以很方便的进行扩展,从而实现更加个性化的权限管理。     

信息系统中用户权限管理的研究

以RBAC授权模型为理论基础,提供一种信息系统权限管理的通用方法,详细分析了PowerBuilder开发环境下的实现过程.文中还提出了一种权限管理的编码改进方案.     

二维权限设置在道路运输管理系统中的实现

权限设置是MIS系统安全核心组成部分.常规的授权方式是基于角色和用户进行授权,能够实现一维权限管理.针对用户和进行授权,工作量巨大,在对大型企事业单位多层次管理时几乎不能实现;针对角色进行授权,工作量虽有减轻,但会出现权责不明和数据操作权限混淆的情况.作者介绍了二维权限设置的模型,以及实现方式,提出了一种基于二维的权限管理,其核心思想是机构和用户的自维护,该方式既考虑到了减少系统管理员的工作量,又兼顾了数据操作的安全性和系统最高管理员的唯一性.这一管理模式,正广泛运用于重庆市道路运输管理系统,经过重庆市42个运输管理部门使用证明效果良好.     

研究生信息平台中权限管理的设计与实现

认证与授权是保障软件系统中数据与服务安全的重要机制.在研发下一代华东师范大学研究生院信息管理系统的过程中,针对新的业务需求(如学籍异动管理和预毕结业审核等流程审批管理),设计了一种基于访问域模型的权限管理模块,结合Spring Security组件实现了一种多层级、可配置、高性能的权限拦截器,有效地解决了用户认证与授权问题.该权限管理模块在实际使用中不会给Web服务请求带来响应延迟问题,能够防御常见的网络攻击(如会话攻击或跨域请求伪造),而且可以灵活地满足华东师范大学各个院系和职能部门在使用研究生院信息平台过程中经常发生的用户授权变更需求.     

基于朴素贝叶斯的Android软件恶意行为智能识别

针对Android系统提供的基于应用权限授权的安全管理机制粒度较粗,并且一旦用户对应用软件授权即无法更改或追踪权限使用的问题,提出了一种基于朴素贝叶斯的Android软件恶意行为识别方法.该方法综合考虑软件运行时的用户操作场景和用户行为习惯以及软件权限等特性,抽取软件是否为系统应用、权限使用时是否有用户操作、软件是否申请了过多的权限、是否存在敏感权限组合、权限的使用是否存在突发性等作为分类属性,并通过对Android安全框架的扩展,实现了对恶意行为的实时分析和处理.实验结果表明,所设计和实现的Android软件恶意行为智能识别技术具有较高的识别率和较低的误报率,并且对系统性能的影响较小,可以有效增强Android系统的安全性.     

PDM系统中用户管理的研究

用户管理是PDM(产品数据管理)系统的一个基本功能,是实现安全管理、流程管理、项目管理等功能的基础.在深入调查研究的基础上,设计了一个能够实现动态角色管理、动态权限管理、授权方式灵活的用户管理方案.详细介绍了其中的人员组织、工作空间配置、权限管理的对象模型,并给出了权限控制的相应算法.该设计思想在为某建筑企业设计的PDM系统中得到应用,效果比较理想.     

基于粒逻辑的扩展RBAC模型

RBAC作为一种有效的访问控制模型已被广泛地研究和应用,但传统的RBAC模型没有考虑时间和上下文因素,角色之间、权限之间的逻辑关系比较简单,以至于在拥有大量用户和角色的系统的授权中表现出效率低、管理复杂等不足.为了解决以上问题.将粒计算的思想引入到RBAC模型中,提出了基于粒逻辑的G-RBAC模型,该模型将权限、角色粒化,在权限粒和角色粒上加入了时间和上下文的因素;基于粒逻辑,定义了G-RBAC模型中各元素间的逻辑运算,实现了G-RBAC的授权推理决策,提高了授权的灵活性.应用实例表明,G-RBAC模型能有效地实现大型系统的细粒度访问控制.     

中国图书馆管理模式的考量与选择

随着图书馆的产生和发展，图书馆管理依次经历了经验管理、科学管理和化管理三个阶段。从我国目前的情况看，是经验管理和科学管理并存，并以科学管理为指导的管理模式。图书馆的性质、特点，数字化图书馆的发展趋势及读需求的变化，决定了选择化管理的现实性和必然性。化管理是以图书馆化建设为中心、以人为本、以自律为主的人性管理，它要求我们必须关注管理的人性化和民主化，注重服务的社会化和个性化。     

基于项目的知识管理结构模型研究

阐述了在知识经济时代,组织所面临的重要挑战,并对组织项目的知识管理结构及应用方法进行了分析研究。针对组织的知识管理活动,提出了一种组织知识管理的结构模式,并把知识管理的结构分为人员结构、内容结构、技术结构和处理过程结构,同进对其运行方式进行了探讨,提出知识管理团队的组成及关系,最后结合理论,给出了一个实现方法。本文的研究结论为组织运作提供了一些实用的建议,为今后组织知识创新管理活动及计算机智能决策管理的设计提供了一种组织方法。     

面向项目的企业知识管理方法研究

从项目管理的角度对企业的知识管理方法进行了研究,指出了在项目执行过程中知识管理的重要性。建立了面向项目的企业知识管理方法体系,对企业项目管理和战略发展具有重要意义。     

论知识管理与信息资源建设

概述信息资源管理与知识管理的内容，从知识管理角度，论述信息与信息资源管理、知识管理与信息资源管理、知识管理与情报研究和档案管理的内在关系，对如何借助知识管理的理念与方法进行信息管理、实施信息资源管理、加强情报研究与档案管理提出了个人见解。     

人本管理五层次及在图书馆中的应用

本文从人本管理中的情感管理、民主管理、自主管理、人才管理、文化管理五个层次,论述了人本管理的本质和内涵,并提出了图书馆管理者在这五个方面所应持有的态度和理念,阐明了它们在图书馆管理中的重要作用。     

试论知识管理与图书馆管理创新

本从知识管理的含义、知识管理对图书馆传统管理的扬弃等得出应在管理观念、内容、方式、机制、服务、人才培训等几个方面创新。     

创新驱动下的图书馆项目化管理探究

介绍了项目管理和图书馆项目管理的内涵,分析了学校图书馆开展项目管理的优势,阐述了创新驱动下的图书馆项目化管理特点,探讨了如何建构图书馆项目化管理模式.     

柔性管理在高等学校管理中的应用研究

本文介绍了柔性管理的基本原理,柔性管理的核心是以人为本进行自我完善。学校是培养人、发展人的育人场所,学校管理理应更加体现出现代管理人文、艺术的特征,表现现代管理丰富、和谐的内涵。加强学校柔性管理的研究与探索,是促进学校发展、提高教育质量的重要命题。将柔性管理理论运用于高校管理有利于突出人性化的管理特点,有利于激发师生参与管理的积极性和创造性,有利于挖掘人的最大潜能,从而达到学校、教师和学生共同发展的目的。     

近年来图书馆管理的研究进展

通过中国期刊网对近4年国内有关图书馆管理研究论文进行统计,分析了现代图书馆管理理论的研究成果和发展趋势,指出近年来图书馆管理研究的主要理论为人本管理、创新管理、知识管理和战略管理等。     

知识管理与新世纪图书馆管理

知识经济的飞速发展促使图书馆管理方式推陈出新，而随着时间进程，知识管理渐趋发展并出现，成为图书管理的新的态势。区别知识管理与信息管理，转变知识管理旧有的以文献为基础的形式，进而使之多元化、全面化、智慧化、系统化，是图书馆管理工作的当务之急。