基于角色访问控制在分布式异构系统中的实现

基于角色访问控制RBAC是实现访问控制的最有效技术，CORBA是目前最流行的分布式计算环境之一，把RBAC技术集成到CORBA应用中，给出了一个基于CORBA的应用系统访问控制的C＋＋实现。     

基于安全性规范与RBAC模型的Web Service安全框架研究

基于WS-Security规范和基于角色的访问控制模型提出一种灵活、可扩展的Web服务安全通信框架WsSF,并选择基于角色的访问控制模型RBAC作为Web Service访问控制的基础模型,建立了基于Web服务的RBAC模型,可为Web Service安全实践提供参考。     

基于LogicSQL数据库的强制访问控制研究

访问控制是保障数据库安全的核心技术之一.本文综合比较分析了几种数据库访问控制模型,结合在LogicSQL数据库内核加入强制访问控制策略(MAC),同时对Bell-LaPadula模型进行改进,实现了基于角色的强制访问控制下数据库的权限管理,使LogicSQL成为多级安全数据库管理系统(MLS DBMS).该多级安全数据库管理系统已在企业搜索与公安信息系统中得到应用.     

电子政务系统访问控制模型探讨

在构架安全电子政务系统的时候,访问控制模型的建立是需要首先考虑的任务.提出了一套基于源数据的访问控制模型,使用对象的描述性资料来建立访问控制,有助于快速建立电子政务系统的访问控制机制.     

工作流管理系统中基于角色的访问控制

在已有的基于角色访问控制模型基础上，提出了一个基于角色的安全工作流管理系统模型．讨论了安全模型的安全目标，给出了模型的形式化描述，分析了用户牵引方式和服务器牵引方式各自的优缺点，详细描述了在服务器牵引方式下的工作方式，同时讨论了动态授权时的一些安全机制．该安全模型较好地将基于角色的访问控制策略运用到工作流管理系统中，动态授权机制使得模型的安全性进一步提高．     

基于角色的多级访问控制模型

在基于角色的访问控制（role-based access control,RBAC）模型的基础上提出了一种基于角色的多级访问控制模型RBMHAC（role-based multi-hierarchy access control）,该模型引入了“域”的概念来根据现实世界中的等级管理体制,通过对“域”用户的安全管理来有效地实现多级安全管理,RBHMAC模型能提供更加完善的访问控制策略,对角色的管理也更加方便高效。     

RBAC在电力监控网络资源管理系统中的应用

电力系统自动化、网络化、信息化的趋势对网络资源管理提出了安全性、高效率的要求。对常用的几种访问控制策略进行了比较,介绍了RBAC模型的基本概念及其特点、优势和不足;接着结合电力监控网络的应用定义了系统中的资源类型和资源对象,提出了针对资源类型和资源对象为角色和用户授权的方案,增加了权限管理的灵活性。在系统中采用集中控制和分散控制相结合的鉴权策略,并给出了鉴权的实现步骤。分析结果证明提出的方案是一种有效、灵活的访问控制方案。     

多维授权对象RBAC模型的设计与实现

指出授权对象的定义与维护是RBAC访问控制系统中重要的组成部分,采用传统基于角色访问控制模型难以满足对复杂授权对象的分类管理、授权与访问控制的要求.针对访问控制客体的复杂性,提出了一种分类定义与管理系统授权对象的机制,并在对原访问控制模型进行扩充和改进的基础上提出了基于角色的多维授权对象访问控制模型(MPO RBAC).     

一种改进的基于任务-角色的访问控制模型

针对现有访问控制模型在工作流系统应用中存在的局限,构建了一种改进的基于任务-角色的访问控制模型.该模型结合基于角色的访问控制(RBAC)和基于任务的访问控制(TBAC)模型的优点,按现实需求分别对角色和任务进行分类,在保证系统安全性的同时降低了访问策略的复杂性.以远程稿件处理系统为例,讨论了该模型在实际应用中的有效性.     

基于安全域的信息系统访问控制模型研究

本文通过对企业信息系统中基于角色的访问控制模型（RBAC,Role Based Access Control）的原理及优劣势分析,阐述一种新型的、基于安全域的访问控制模型。该模型在继承了RBAC模型通过角色简化权限访问控制过程的方法基础上,进一步细分操作对象和操作方式,将角色和操作方式封装为可被操作对象复用的安全域,以进一步降低权限管理复杂度。     

分布式网络管理研究:基于CORBA的方法

传统的基于CORBA/SNMP网关模式的分布式网络管理存在效率低下和对象不匹配等问题。该文提出了一个新的基于CORBA的分布式网络管理体系结构DiNM/CORBA,采用Java和JMAPI技术将CORBA计算环境和SNMP网络管理环境无缝地集成起来,使CORBA环境的服务对象可以直接访问SNMP代理的信息。文中论述了系统的组成结构,着重讨论了DiNM/CORBA系统基本服务——数据采集和事件管理的设计和实现。和传统的纯SNMP环境相比,基于CORBA和JMAPI集成方式比基于CORBA/SNMP网关模式的管理操作效率提高近20%。     

CORBA与Web Service比较与集成研究

CORBA与Web Service是当前非常重要的2种分布式对象技术，二者是相互补充的。分析了二者在对象模型、耦合程度、安全性、防火墙等方面的差异与相似之处，并对二者的集成进行了比较深入的探讨。     

CORBA与Web Service比较与集成研究

CORBA与Web Service是当前非常重要的*种分布式对象技术,二者是相互补充的.分析了二者在对象模型\耦合程度K安全性\防火墙等方面的差异与相似之处,并对二者的集成进行了比较深入的探讨.     

分布对象模型的研究及其在企业商务计算中的应用

基于分布对象模型理论及其相应技术,通过对IBMWebSphereAppServer平台的使用和个人消费信贷管理信息系统(ICCMIS)项目的开发,很好地理解分布对象模型在生产中的应用,并进而对CORBA规范进行学习和实践应用,同时结合实践分析分布对象模型的技术特点并与其它的传统技术进行相应的比较。     

CORBA Based CIMS Application Integration

ＩｎｔｒｏｄｕｃｔｉｏｎＴｈｅｄｉｓｔｒｉｂｕｔｅｄｏｂｊｅｃｔｃｏｍｐｕｔｉｎｇｔｅｃｈｎｏｌｏｇｙ,ｗｈｉｃｈｓｅｔｓｔｈｅｇｒｏｕｎｄｗｏｒｋｆｏｒｉｎｔｅｒｏｐｅｒａｔｉｏｎｂｅｔｗｅｎｏｂｊｅｃｔｓｉｎｈｅｔｅｒｏｇｅｎｅｏｕｓｄｉｓｔｒ...     

基于CORBA的WEB数据库安全研究

WEB数据库的安全性由数据管理系统进行控制。采用基于CORBA的数据库安全对象来实现对数据库的统一,不仅提高了分布式数据库的安全性，而且对WEB数据库的安全管理的统一标准化提出了解决方案。     

基于COBRA的分布式SDH网络管理结构

提出了一种基于 CORBA的分布式 SDH网络管理结构 ,其中 ,引擎的概念在分布式异构环境下继承和发展了 SMN的分层管理思想和组织模型 ,由它所构成的引擎组在 CORBA服务和扩展服务支持下 ,能很好地完成 SMN的各层管理功能 .新的网络管理结构还提供了网关模块 ,以实现与采用 CMIP协议或 SNMP协议的 SMN系统互连     

基于DOTNET的Web服务技术和实现

Web服务是一种新的分布式技术,它建立在互联网和组件的基础上,解决了分布式技术COM和CORBA所不能解决的问题.文章首先介绍了Web服务技术的结构,详细说明了它的标准协议XML 、SOAP、 WSDL 和UDDI,然后阐述在DOTNET的平台上实现Web服务的2种方式和基于DOTNET的Web服务的特点,最后预测了Web服务的未来发展.     

基于CORBA的对象Web研究

CORBA技术已经成为最重要的软件开发和集成技术 ,文章简要地介绍了CORBA技术及其特点 ,探讨了CORBA与对象Web结合的三种途径 ,给出了对象Web的系统模型 ,并简要分析它们的优缺点。     

基于CORBA的应用服务器的设计与实现

传统的客户/服务器结构应用于大型信息处理系统时,存在扩展性差、维护成本高、升级困难等缺点。采用基于CORBA(Common Object Request Broker Architecture)应用服务器的3层结构极大地扩展了两层结构在功能上的不足,一定程度上解决了业务逻辑与表现逻辑分离的问题。为此,设计和实现了一个基于CORBA的应用服务器。它由POA业务逻辑、数据库服务模块、支撑服务模块、服务器的管理与维护以及CORBA代理接口等组成。