RBAC模型中对超级用户的权限约束

分析了目前几种主要RBAC模型中系统管理员权限缺乏约束的问题.提出了一种对超级用户权限的控制方法,通过引入安全员与审计员两个角色,使超级用户之间的权限相互制约,改善了在创建角色及用户授权方面的安全性,从而进一步增强信息系统的安全性.     

新一代访问控制技术在web系统中的应用

为了对复杂的web系统资源的访问控制提供一个系统全面的访问控制方法,在对传统访问控制和现代访问控制方法进行分析的基础上提出了使用控制模型.通过UCON的基础模型分析了UCON模型在访问控制的连续性和可变属性两个方面的表现.两个具体的应用实例进一步证实了UCON模型在实际web系统访问控制上体现的优越性.     

基于Merkle树的起源完整性解决方案

分析了数据起源需要满足的完整性要求和可能遭受到的完整性威胁,制定了通过电子签名和哈希图等技术手段来保证数据起源完整性的方案.阐述了该方案的安全性,并提出了安全起源的下一步研究内容.     

重污染阴离子交换树脂复苏实验研究

阴离子交换树脂被铁和有机物重度污染，并混有少量阳离子交换树脂。通过实验，确定了复苏的工艺路线：先用饱和粗盐水分离除去阳离子交换树脂，再用碱性氯化钠溶液及纯盐酸分别浸泡处理，即可得到复苏。复苏后阴离子交换树脂的全交换容量达到国标一级品的要求，其动态交换容量与新阴离子交换树脂的相对差值为17．1％～18．3％。