一种新的基于角色的访问控制模型

文章提出了一种新的基于RBAC的角色层次控制与用户业务限制混合权限管理模型(N-RBAC),定义了角色的共有权限、基于层次控制的角色影子权限以及用户的私有业务约束;该模型比传统的RBAC或其修正模型具有更高的灵活性和更广的适用性,解决了角色与用户之间共性与个性的矛盾,既简化了信息系统中对用户授权管理,又使相同角色的用户对相同的功能模块可以有不同的操作限制;详细讨论了N-RBAC的设计原理与实现方法;应用实践表明该模型使用方便,设置灵活,能有效满足各类信息系统权限管理的需要。     

一种适合大型分布式应用的权限管理系统模型设计

在一般PMI模型的基础上,提出了一种适合大型分布式应用系统的权限管理基础设施模型（MPMI）,采用基于角色的访问控制思想来实现权限的分配,通过角色分配证书和角色规范证书来实现权限的管理。     

基于角色访问控制的权限管理系统改进与应用

对基于角色的访问控制模型进行了研究,对传统访问控制模型、基于角色的访问控制（RBAC）模型、角色管理模型ARBAC97进行了描述和分析。对RBAC模型进行范围扩展,通过引入角色范围的概念,以（用户,角色,范围）三元组来标识系统用户的权限,解决RBAC模型无法对资源实例进行权限控制的问题,也就是解决了系统用户拥有相同的角色,操作的数据范围可以不同。结合实际应用系统的需求,实现了权限管理系统。     

基于信任服务IBE体系的权限管理

针对现有的基于身份加密（identity based encryption, IBE）体系中缺乏权限管理问题, 提出一种基于信任服务IBE体系下的权限管理方案. 该方案采用门限的思想和算法对服务进行集中管理, 并结合基于角色的访问控制管理权限, 实现了细粒度的权限管理. 采用信任继承的思想为用户分配角色, 并采用集中审计的思想维护系统, 提高了系统的可靠性.     

软件开发项目错误跟踪系统的设计与实现

讨论如何建立一个较完备的错误跟踪系统。为简化程序的权限管理,提出错误跟踪系统对于角色和权限的划分,采用基于角色的访问控制（RBAC）。用户被当作相应角色的成员而获得角色的权限。详细介绍了错误跟踪系统的设计和实现。     

后台动态管理系统

介绍了网站后台管理系统实现的功能及开发步骤。实现了基于角色的动态分配用户权限的管理功能。不同部门的操作员只能授权管理自己部门的信息 ,管理员通过角色负责为操作员分配权限 ,并拥有增加操作员的权限     

基于校园信息统一门户系统的探讨

本文介绍在校园信息统一门户系统中,采用基于角色存取控制原理,结合二级权限动态生成机制,形成扩展的三层式门户权限管理模型。深入地对门户数据的存储设计、人机交互式授权管理、门户授权的安全约束机制和个性化角色界面等若干问题作了全面的探讨。     

身份认证及RBAC技术在MIS中的应用研究

通过对DBSS进行相应的设计扩展,重新构建了DBSS模型。建立了一个基于改进的身份认证模型,提供了客户端应用程序到应用服务器的数据库系统安全解决方案。定义了不同的角色关系和操作权限集,给出了角色控制模块中功能层的权限管理以及数据库访问权限管理的实施方法。     

角色访问控制模型在管理信息系统中的设计与实现

本文采用基于角色的访问控制模型设计与实现管理信息系统的访问控制功能,以提高管理信息系统的访问控制安全性,使管理信息系统采用角色来充当用户行驶权限的中介,将用户的授权分为角色委派及权限委派两部分组成,实现了操作权限与访问用户分离,降低了的管理复杂度。     

基于Ajax的通用Web系统权限管理的设计与实现

在Web系统开发中,针对不同的业务功能及复杂权限的设置,需要重新编写权限控制代码,造成重复设计、开发的问题.基于RBAC模型,提出了采用Ajax技术实现一种通用的权限管理模块,使用此模块,无需编制代码,只需根据不同的系统需求由管理员设置相关的角色、用户和权限即可.该方案实现了权限控制和业务的分离,可以很方便地在其他Web系统中使用.     

开放实验室管理系统的设计与实现

采用B/S体系架构,开发了基于web开放实验室管理系统,详细描述了系统架构、实现方法和安全机制。该系统实现了仪器设备管理、实验预约、实验成绩管理、信息发布、资源共享、成果展示、在线交流、数据备份和用户管理等功能模块。     

服务于教学管理的师资状态管理系统的实现

目前,高校教学管理基本实现计算机化,但师资状态管理仍以手工方式为主.根据教学和人事管理的需求,以高校院系的基层师资状态为对象,基于W indows Access平台,研制成服务于教学管理的基层师资状态信息管理系统.该系统是大型人事信息管理系统的原型,易于移植和推广;已成功地服务于教学评估,达到面向管理者、面向人事工作者、面向全体职工的需求.该研究在高校人事管理的信息化、现代化方面起到积极的推动作用.     

A state-based dynamic location management scheme

We consider a state-based dynamic location management scheme, in which, the user is partitioned into different mobility state set. And its location area size is changed dynamically corresponding to the state set that it belongs to. Comparing with the fixed LA scheme, numerical experiment result shows it's performance can be improved by 30% while the current location and paging procedure can still be applied. Besides, as this scheme need not process complicated user information, the requirement of computing power decreases significantly than the user-based schemes. Our scheme can be used in current 2G mobile systems (such as GSM, CDMA) and the third generation (3G) mobile systems with slightly modifying of the equipment software. Foundation item: Guangzhou Jinpeng Group post-doc fund (2000-1) Biography: Cao Peng (1973-), male, Post doctor. Research direction: mobile communication and information security.     

化学实验中心仪器设备网络管理平台的建设与实践

结合化学实验中心的实际情况,对实验中心仪器设备网络管理平台建设的内容进行了深入研究,探讨了仪器设备网络管理平台的使用和运行情况。化学实验中心在仪器设备管理中运用网络化平台管理,并通过管理体制的改革和创新来实现仪器设备优质资源的开放和共享。为实验中心仪器设备的科学管理提供了可靠的保障,极大的提高了仪器设备的使用效率,同时也为仪器设备的使用者提供了很大的帮助。     

精密仪器智能共享管理与效益评价平台的设计与实现

从提高国内实验室设备利用、管理与效益评价水平的实际需求出发,提出了基于B/S结合C/S混合结构、集成Wifi和无线射频识别技术的精密仪器智能共享管理与效益评价平台,集用户管理、仪器信息管理、仪器日常管理、仪器预约管理、智能控制、统计分析和效益评价于一体,力图高效、智能化地实现精密仪器共享和效益评价的综合管理。并且对系统的总体结构、功能模块设计进行了分析和讨论。     

初论特种设备动态信息监管系统管理应用的网络技术优势

特种设备动态信息监管系统是特种设备网络化管理应用的一种新的工作模式。本文叙述了特种设备动态信息监管系统实现特种设备使用单位动态维护管理模块化操作的便捷应用，论述分析了该系统对本企业特种设备（起重机）安全管理的网络技术优势。     

基于Delphi的深海物探设备管理系统设计

在深海石油勘探船队的设备管理中,设备信息的及时交流和沟通成为影响船队正常生产的关键因素,在这其中,网络和计算机技术发挥了重要的作用。通过对船队设备管理流程的研究和分析,结合船队设备管理的实际操作,利用Delphi7和SQL Server 2000并采用了三层C/S结构设计一种深海作业船队设备管理系统。系统通过用户管理、设备管理、文件管理、供应商信息管理、维修商信息管理这五个管理模块,有效的解决了设备管理效率低下,实现了企业设备管理系统的简单化、规范化、合理化、科学化,改变了传统的纸笔以及windows office单机管理模式,很大程度上提高了企业设备管理、使用及维修的效率。     

基于信息流程的军事装备管理系统变革设计

基于信息化战争的到来和信息化军事装备逐渐装备部队的新形势,提出了基于信息流程变革军事装备管理系统的构想,分析了存在的问题,给出了军事装备管理系统整体变革设计的整体框架,并对军事装备管理系统中信息流程、业务流程这两大核心流程的重新设计进行了探讨。     

基于校园网的实验教学管理系统的设计

实验教学信息管理系统是在高校实验教学管理过程中将实验制度管理、实验运行管理、实验设备管理以及低值易耗品管理有机结合起来,规范实验室的日常管理的综合信息管理系统,它可以减轻目前实验教学管理的工作量,提高实验教学管理效率,促进实验室对外交流与信息共享,使实验室更好地满足素质教育的需要。     

基于RFID的电力设备动态缺陷管理系统的设计

针对电力系统对设备缺陷管理的特殊要求,以实现电力设备缺陷管理自动化和减少事故发生为目的,给出了电力设备动态缺陷管理系统的基本结构与功能设计.该系统硬件采用无线射频识别技术(RFID)标识和识别电力设备,可随着设备的使用逐渐产生动态信息,从而在环境各异的现场实现对检修设备操作快捷、安全的目的.该系统软件具有设备缺陷分类、 查询, 绘出电力设备状态发展图等管理功能,为电力企业和生产控制提供准确、动态的数据,达到充分利用电力设备资源的目的.