基于属性规则的数据权限模型研究与实现

为降低在数据权限管理中用户配置SQL语言规则时的复杂性和不安全性,明确了访问控制(RBAC)模型的数据权限实现策略,并提出基于属性规则的数据权限模型.在RBAC上实现模型扩展,并为角色配置基于属性的数据权限规则,应用JAVA反射机制实现对结构性和非结构性数据对象的数据权限管理.     

基于角色访问控制的权限管理系统改进与应用

对基于角色的访问控制模型进行了研究,对传统访问控制模型、基于角色的访问控制（RBAC）模型、角色管理模型ARBAC97进行了描述和分析。对RBAC模型进行范围扩展,通过引入角色范围的概念,以（用户,角色,范围）三元组来标识系统用户的权限,解决RBAC模型无法对资源实例进行权限控制的问题,也就是解决了系统用户拥有相同的角色,操作的数据范围可以不同。结合实际应用系统的需求,实现了权限管理系统。     

校园网行政MIS中的用户分组安全管理

分析了校园网MIS安全管理中功能调用权限管理和数据存取权限管理两大问题，探讨了基于用户分组而全面解决这两大问题的途径和方法，介绍了C／S模式下用户分组安全管理在客户端应用中的实现方法．     

基于角色的参数化访问控制模型

文章针对基于角色的访问控制（RBAC）模型在细粒度权限控制上存在的不足，对RBAC模型进行了扩展，提出了一种将权限划分为功能权限和数据权限的改进模型。该模型将数据权限从权限中独立并抽象出来，使功能权限和数据权限共同决定主体对客体的访问权限，从而实现细粒度的访问控制，改善了RBAC模型权限管理模式。同时，为提高角色授权效率，提出了一种参数化角色管理方法，增加了新建角色的默认指派，使得角色的授权过程由映射关系的逐个分配转变为对部分映射关系的修改和完善，降低了授权管理的复杂性，增强了权限分配的灵活性。     

扩展访问控制模型BSRBAC的研究

针对RBAC96模型实际应用中权限控制的不足,提出了一种基于部门和业务权限的控制模型BSRBAC.引入权限特征值概念,通过权限特征值实现公有、私有、部门和业务权限的划分.引入角色间多重继承及继承时权限重载的概念,解决多重继承时角色权限交叉、权限无限大及权限冲突的问题,实现角色权限的动态获取,解决了继承中部门权限与业务权限相互交叉的问题.     

一种基于组方式权限管理策略的设计与实现

文章介绍了基于角色的权限管理模型的基本思想及工作原理,并分析了航天器故障诊断系统中权限管理的特征.在此基础上提出并实现了一种基于组方式权限管理的策略,使得系统的权限管理更加简单、安全、可靠、高效,更加符合航天器故障诊断系统的管理特点.     

基于角色的访问控制中的安全三原则

定义了RBAC中的主要概念并对主要的关系给出了必要的形式化描述.与典型的RBAC的定义不同,将RBAC的核心概念角色定义为包括任务在内的一个四元组,进而提出任务是分析实现RBAC系统的基础.提出角色中任务的行为闭集和数据闭集的概念,它们分别被定义为角色内完成某任务所需的最小行为集和最小数据集.由于权限被定义为从行为集到数据集上的两元关系,因此将角色的行为闭集和数据闭集组成的两元组与系统所给的权限集取交集便得到角色的最小权限集.提出互斥的权限来自于互斥的任务,定义了互斥任务的概念,而完成互斥任务的行为和数据所形成的权限便是互斥的权限,同时正是基于角色中任务的行为闭集和数据闭集,给出了互斥权限的界定及其传递的性质.这样也尽可能地避免了因互斥权限的传递性而造成的互斥权限被扩大的情况.     

档案信息管理系统权限管理设计

访问控制是信息系统中进行资源安全控制和管理不可缺少的一个部分.根据档案管理系统需求,针对基于角色的访问控制方法权限控制粒度较粗的现象,对其模型进一步扩展和延伸,可以实现档案管理系统中的功能权限和数据权限的集中处理,有效防止非法用户进入系统及合法用户对系统资源的非法使用.     

RBAC模型权限管理中三种新的角色继承机制和授权策略

信息系统的权限管理对于系统安全是非常重要的.该研究的主要贡献包括：(a)对角色与权限的关系进行了分析；(b)对权限进行了分类；(c)提出的三种角色继承机制将RBAC模型角色数量减少了将近一半，使权限管理更具灵活性、可扩展性、安全性和实用性；(d)新的理论在实践中得到了应用.实践结果表明，新的模型提供了灵活的授权管理和访问控制服务，并简化了权限的管理.     

一种改善RBAC模型用户权限获取效率的方法

针对RBAC模型中用户权限获取的性能瓶颈问题,通过对用户权限获取方式的分析,找到了产生性能瓶颈的原因.结合数据冗余的思想,引入同名用户存储用户在系统中的静态权限集,改进了RBAC模型结构,调整了权限获取和管理流程,提出了同名用户角色访问控制（HURBAC）模型.该模型在实际应用中得到实现和验证.     

PROMANS系统中数据管理设计与实现

目的 研究产品数据模型在产品数据管理和并行工程中的应用。方法 利用面向对象方法系统分析产品结构,产品相关数据和产品开发过程的基本属性及３之间的内在联系。结果 建立能够系统描述产品层次结构及其相关档的产品结构类库和系统的体系结构,并在此基础上提出了数据驱动的过程模型和过程管理方法。结论 产品数据模型是ＰＤＭ系统的核心,该模型利用统一的概念对产品结构进行定义,并在此基础上实现产品数据和过程的集成。     

面向全生命周期管理的产品结构模型

针对产品全生命周期管理过程中信息不全面和不一致的问题,给出面向产品全生命周期管理的产品结构模型的概念和总体模型框架,分析产品全生命周期各阶段结构模型的建立原理和演化过程,结合物料表利用IDEF语言搭建产品结构子树模型之间的转换过程,从装配和零件的角度分析产品结构模型的建立方法,从而实现产品信息的全面性和一致性.研究结果表明,提出的产品结构模型可以和产品信息模型结构等结合,构成完整的全生命周期系统模型,实现产品的全生命周期设计和管理.     

基于分布式产品模型的并行设计过程的研究

研究了产品并行设计过程,提出了基于分布式产品模型的并行设计分布式约束满足机制,该机制利用产品模型控制和指导设计过程,通过Agent之间的相互协作,使得设计约束不断得到满足,通过产品模型的分布表达及基于产品模型的并行设计分布式约束满足机制,分布,协作,并发的并行产品设计过程能够得到很好的支持,满足并行设计Top-down设计,约束设计和再设计的要求,在此基础上,开发了一个原型系统,给出了设计实例。     

基于产品生命周期的成本结构优化模型

提出了3种企业管理观及相应的成本管理观,并对其概念和内容进行了讨论.在此基础上建立了基于产品生命周期的成本结构优化模型.该模型由下列两部分组成:一是面向企业内部资源的成本结构优化模型;二是面向产品生命周期过程的成本结构优化模型.在后一模型中重点分析了供应商与核心企业的成本结构优化方法,并给出了评价的数学表达式.     

一种基于约束的产品配置模型

基于PDM系统产品配置管理的概念,描述了产品配置过程和配置模型,并对产品配置管理过程进行了深入分析及抽象.通过引入容器的概念和约束满足机制,提出一个基于约束的新的配置管理模型并介绍该模型的实现及其应用.     

基于受控实体的访问控制技术

在简要分析传统的基于角色的访问控制模型、基于任务的访问控制模型和一些基于它们的扩展模型的基础上,针对这些模型在实际应用中的问题,提出了基于受控实体的访问控制模型(称为EBAC).EBAC模型以受控实体为访问客体,并以其为中心实现安全控制机制.一方面,用户通过对受控实体的管理能力间接获取访问权限;另一方面,受控实体动态地对用户对其实例集和属性集的访问进行自主控制.该模型强化从企业/组织的资源管理视角实施访问控制策略,能够有效加强企业信息系统中访问控制的灵活性和安全性.     

复杂产品设计结构模型的节点属性层次研究

分析了复杂产品协同设计过程中的设计信息层次结构与表达方法.根据复杂产品设计时数据量大、多学科优化设计的特点,提出了二级树产品结构模型框架,用于描述复杂产品设计信息层次结构.基于学科分类,将属性节点扩展为属性树,有利于对各类信息的分类存取与管理.提出了两层树状结构的节点属性树.阐述了学科数据层的基本内容,分析了学科数据层与学科协同层的关系映射;提出了二级树结构模型的数据存储结构与节点数据的统一表示方法.实例分析表明,该结构模型有利于实现各学科信息分类管理,能够有效利用学科信息资源,提高复杂产品设计效率.     

分布式大规模定制环境下产品配置的研究

研究了分布式大规模定制环境下的产品配置过程,实现了在分布式产品数据管理（PDM）系统中以产品模型为中心来组织数据,以及基于知识库和规则的产品配置过程。     

产品质量集成管理系统模型

针对市场经济环境下新产品开发过程中的质量管理问题进行重点分析,建立面向新产品开发全过程的产品质量集成管理系统模型,通过分析该系统的内涵和特点,提出了与该模型相适应的组织结构模型和功能模型,旨在提高产品质量和企业的市场竞争能力。     

采用产品数据管理技术的工程施工管理模型

通过对产品数据管理技术的应用,建立完整的工程施工管理数据模型,实现对工程资料、施工管理流程和施工工艺等环节的全面控制与管理.充分建立施工企业级并行工作环境,并构建数据共享和协同工作管理平台,大大提高施工效率和效益.集成建筑工程施工管理信息化数据平台,充分实现数据的快速传递,确保各项建筑工程施工管理数据的准确、及时和重复利用.