采用PB实现MIS系统中的多用户权限管理

文章通过实例阐述了如何在PB中实现用户程序到菜单级权限的设置和管理．其方便之处在于管理员在设置用户权限时所见的菜单与用户所用的菜单一致，用户有那些权限一目了然．     

校园网行政MIS中的用户分组安全管理

分析了校园网MIS安全管理中功能调用权限管理和数据存取权限管理两大问题，探讨了基于用户分组而全面解决这两大问题的途径和方法，介绍了C／S模式下用户分组安全管理在客户端应用中的实现方法．     

基于Oracle开发安全的PL/SQL Web应用程序

Web应用模式下，安全是需要考虑的重要问题．本文结合Intranet和Internet两种典型的Web应用模式，从用户与角色管理、权限管理和权限控制三方面，介绍了在Oracle环境下，如何利用PL／SQL网关的基本验证和自定义验证两种方式与数据库安全机制相结合的方法，开发安全的Web应用程序，着重论述了在基本验证方式下，通过数据库自身的权限管理机制来控制用户权限，自定义验证方式下，使用自定义的验证函数来实现权限控制，以及DAD的配置方法。     

教学网络环境下工作站开机自动登录的研究与注册正本的设计

教学网络环境是一个公共的操作环境．这就要根据教学网络环境的要求，巧妙地设置多工作站远程引导映像文件和注册正本文件，设计出一个既符台教学又符合日常管理要求的系统。需要注意的是：在设计这种教学网络时．要正确设计好用户目录的权限，尤其要注意设置用户主目录为不可删除的目录并可设虚根目录，这样更方便网络管理。     

应用ADSI实现Windows账户与权限的批量管理

Windows系统的域用户管理工具只能对单个用户进行创建和配置，但在实验室的域服务器中需要管理大量的学生账户，为了减少对这些用户的创建、配置以及进行权限分配等的工作量，应用ADSI的接口技术开发了一个批量账户管理程序，以实现对Windows账户的批量管理．     

基于RBAC模型的数字电视管理系统的访问控制研究

以数字电视管理系统为对象，设计了一种权限管理系统．采用基于角色的访问控制技术（RBAC），通过引入角色概念，使用户权限管理条理化，减少授权管理的复杂性，并能支持用户类型、子系统数量和功能的自由增加，具有高扩展性和易维护的特点．最后给出该权限模块在实际数字电视管理系统中的应用方式，可为同类系统的设计提供参考．     

基于角色及对象关联的权限控制策略和实现

对于大型管理信息系统,特别是系统用户数多,任务流动性较大的情形,用户权限管理是一个复杂并难以维护的问题．在分析RBAC（Role-Based Acces Csontrol）用户权限管理的理论基础上,提出了一种基于角色及对象关联的权限控制策略,有效地解决了应用级权限管理问题,增强了系统权限管理的灵活性和方便性．     

二维权限设置在道路运输管理系统中的实现

权限设置是MIS系统安全核心组成部分.常规的授权方式是基于角色和用户进行授权,能够实现一维权限管理.针对用户和进行授权,工作量巨大,在对大型企事业单位多层次管理时几乎不能实现;针对角色进行授权,工作量虽有减轻,但会出现权责不明和数据操作权限混淆的情况.作者介绍了二维权限设置的模型,以及实现方式,提出了一种基于二维的权限管理,其核心思想是机构和用户的自维护,该方式既考虑到了减少系统管理员的工作量,又兼顾了数据操作的安全性和系统最高管理员的唯一性.这一管理模式,正广泛运用于重庆市道路运输管理系统,经过重庆市42个运输管理部门使用证明效果良好.     

基于C/S结构的高速公路行政部门人事管理信息系统

以Windows98为操作系统，PowerBuilder7.0为前台开发工具。以MS-SQL7.0作为后台数据库管理，设计基于C/S结构的高速公路行政部门人事管理信息系统。系统共设6个功能模块，包括系统重构、数据管理、查询、系统设置、打印和帮助。系统的数据库采用规范化设计中的新奥尔良方法进行设计，并基于E-R模型。建库的规模符合3NF范式，降低冗余。系统界面包括登陆界面、主窗口界面、修改表项界面、数据备份界面、数据恢复界面、数据录入界面、打印预览界面、打印设置界面和帮助界面。系统设置有效用户，对用户划分一定权限，根据用户的权限确认用户拥有的操作。实现了高速公路人事管理自动化，提高了工作效益。     

基于Ajax的通用Web系统权限管理的设计与实现

在Web系统开发中,针对不同的业务功能及复杂权限的设置,需要重新编写权限控制代码,造成重复设计、开发的问题.基于RBAC模型,提出了采用Ajax技术实现一种通用的权限管理模块,使用此模块,无需编制代码,只需根据不同的系统需求由管理员设置相关的角色、用户和权限即可.该方案实现了权限控制和业务的分离,可以很方便地在其他Web系统中使用.     

基于Microsoft.NET的图书管理系统

采用Microsoft．NET平台在企业局域网上构建基于．NET的图书管理系统，系统通过设置角色权限来确定用户的查询、惜阅资料的分级管理，实现图书网上借阅等。     

基于Delphi的大型MIS用户权限设置策略

结合一个石油化工管理系统实例提出了一种基于Delphi的通用大型MIS权限设置的策略，并给出了按模块和用户角色的设置用户权限的具体方法。     

一种基于C/S模式的用户权限管理机制

通过对数据库应用系统开发中用户权限管理实现问题的分析 ,提出了一种基于C/S模式环境下安全性较高、操作方便、实现容易的双重用户权限管理机制 ,即应用程序控制系统模块的操作权限 ,而对于其不能控制的安全性则利用DBMS提供的用户权限管理机制 ,使用户以不同的权限登录数据库 .给出了在Powerbuilder/Oracle环境下具体的实现方法     

一种新的基于角色的访问控制模型

文章提出了一种新的基于RBAC的角色层次控制与用户业务限制混合权限管理模型(N-RBAC),定义了角色的共有权限、基于层次控制的角色影子权限以及用户的私有业务约束;该模型比传统的RBAC或其修正模型具有更高的灵活性和更广的适用性,解决了角色与用户之间共性与个性的矛盾,既简化了信息系统中对用户授权管理,又使相同角色的用户对相同的功能模块可以有不同的操作限制;详细讨论了N-RBAC的设计原理与实现方法;应用实践表明该模型使用方便,设置灵活,能有效满足各类信息系统权限管理的需要。     

用户权限设置方法

根据用户权限的不同,让用户使用不同的菜单功能,在程序中自动根据系统管理员的设置,让不同用户自动显示可用菜单。在DELPHI中,收集菜单功能,由系统管理员进行设置,用户登录时根据分配的功能使用菜单。     

基于组织机构图的改进RBAC模型

针对电子政务工作流系统的特点,在基本RBAC模型的基础上,引入了组织机构图和额外授权的概念,提出了改进的RBAC模型,并给出模型各要素的形式化描述．模型根据组织机构图划分出原子权限,借助拓扑集合完成角色的设置．在实现用户-角色和角色-权限的指派过程中,考虑了角色的继承,并给出模型实现过程中应该注意的原则．模型具有实现快捷和管理方便的特点,可以加快工作流管理系统的开发进程．并通过开发的办公自动化系统实例加以证明．     

校园网行政MIS中的用户分组安全管理

分析了校园网ＭＩＳ安全管理中功能调用权限管理和数据存取权限管理两大问题,探讨了基于用户分组而全面解决这两大问题的途径和方法,介绍了Ｃ／Ｓ模式下用户分组安全管理在客户应用中的实现方法。     

在信息处理系统中一种基于FSM的用户权限自动化控制方法

本文提出了一种企业信息处理系统的研究方法。利用工作流建模的思想，本文在企业信息处理系统中以业务流程为中心，阐述了使用状态图对企业的业务流程进行建模(本文没有论述具体如何建模)的观点。基于上述观点，本文提出使用有限状态机(FSM)对该模型各个活动的状态进行管理．从而构建起整个系统的核心运行机制；并且提出如何把用户对活动状态的操作权限加载于有限状态机(FSM)，从而实现了具有用户权限控制的状态机运行系统；同时描述了如何利用可视化的工具实现活动状态的流程配置和操作权限分配。     

基于RBAC中用户角色继承的权限控制方式

探讨基于RBAC下的角色继承的权限管理.通过定义子集与超集的权限继承模式,为实现企业分级管理提供可能.角色继承是在RBAC0基础上引入的一种安全机制,企业可以通过角色继承快速建立角色与用户帐户的映射并实现其层次管理.利用RBAC下的角色继承关系,在企业中建立角色与用户、组之间的映射,通过关联使得权限的逐步分解达到权限优化的目的.     

基于角色的属性证书及其权限认证策略

针对大型企业内部网络中多种信息平台独立运行,用户权限管理困难的特点,提出了一种基于角色的PMI模型．并详述了其属性证书的格式、内容和基于该证书的用户权限认证策略。