通用权限管理系统的设计

权限管理和访问控制是信息管理系统的重要组成部分,信息管理关系到系统的安全性和可靠性,在信息系统的管理和设计中,用户的权限管理是必不可少一个重要部分。如何对系统的权限进行规划并设计出一个通用而有效的权限管理系统,是摆在软件分析人员面前的一个复杂课题,本文分析现有权限管理系统功能简单,效率低的基础上,介绍了一种采用域管理来实现用户权限管理的方法,并提出了部门了角色分配操作权,提高了系统的安全性。     

云环境下基于RBAC的权限渗透问题

针对基于角色的访问控制模型在云计算跨域访问方面安全性不足的问题,在基于角色映射技术的基础上引入网络中跳数的定义,提出一种基于跳数的访问控制策略以解决在角色映射过程中所产生的权限渗透问题.从访问过程和形式化定义两方面对该策略进行了研究,并进行了仿真性能实验.与其他策略进行了比较,该策略通过在角色集和用户集中添加相应的字段来实现对跨域访问距离的细粒度控制,因此并未产生新的集合,进行跨域访问时也无须建立任何的镜像角色.实验结果表明该策略与传统跨域访问策略相比具有更高的效率以及更低的存储消耗.     

高安全等级信息系统中的权限分离模型

为消除系统中作为超级用户的管理员权限,提出了一种高安全等级信息系统中的权限分离模型。将原有管理员分解为三个不同角色,形式化定义了权限的支撑关系和制约关系,给出了模型中的三权分立的权限制约算法、安全定理及安全性质,分析证明算法中不同角色的权限满足支撑及制约关系,保证了系统中最小特权原则的有效实施。     

二维权限设置在道路运输管理系统中的实现

权限设置是MIS系统安全核心组成部分.常规的授权方式是基于角色和用户进行授权,能够实现一维权限管理.针对用户和进行授权,工作量巨大,在对大型企事业单位多层次管理时几乎不能实现;针对角色进行授权,工作量虽有减轻,但会出现权责不明和数据操作权限混淆的情况.作者介绍了二维权限设置的模型,以及实现方式,提出了一种基于二维的权限管理,其核心思想是机构和用户的自维护,该方式既考虑到了减少系统管理员的工作量,又兼顾了数据操作的安全性和系统最高管理员的唯一性.这一管理模式,正广泛运用于重庆市道路运输管理系统,经过重庆市42个运输管理部门使用证明效果良好.     

应用层多播中基于动态RBAC的权限管理研究

针对应用层多播的特点,提出一种基于角色和上下文的访问控制模型(DRBAC),从而实现对组播系统进行动态的权限分配.该方案以DRBAC数据库为核心,以组成员的上下文信息为配置条件,动态地给组成员授权.不仅能动态指派角色,而且能灵活地维护配置权限,适用于组成员复杂且频繁更新的大规模应用层多播系统,这样能有效提高应用层多播的访问控制性能.     

基于校园信息统一门户系统的探讨

本文介绍在校园信息统一门户系统中,采用基于角色存取控制原理,结合二级权限动态生成机制,形成扩展的三层式门户权限管理模型。深入地对门户数据的存储设计、人机交互式授权管理、门户授权的安全约束机制和个性化角色界面等若干问题作了全面的探讨。     

基于模具企业PDM的开发与研究

一个适用于模具企业的PDM系统,应根据这些企业在他们信息化建设方面的产品数据管理的实际需要来设计。根据模具企业数据繁多,更新速度快的特点,设计一套适应模具企业的数据管理系统。方便数据的查询,缩短产品生产周期,使成本降低。这篇文章分析了系统的开发平台,基于.NET framework的结构,而且描述了系统的运作如：文件管理、项目管理、产品管理、角色及权限管理等等。同时讨论了在完成这个系统过程中的一些关键技术,在系统的应用中,模具企业的产品数据管理效率得到了明显的改善。     

人力资源管理系统中数据访问控制的实现

本文阐述了人力资源管理系统中实现数据访问权限控制的基本原理,然后分析在VS．NET开放平台上如何实现与应用,并给出一个例子加以说明．     

基于JAVAEEMVC模式访问控制的实现

介绍了常用的访问控制模型,提出了基于角色访问控稍模型与MVC模式相结合的访问控制模型。实践表明,该方案具有良好的扩展性、适应性和灵活性,能够有效地实现访问控制目标。     

权限配置管理中间件在房产管理系统中的应用

权限配置管理中间件是进行用户管理、部门管理、角色管理、权限管理、工作流程管理的综合基础管理组件,可应用于大多数信息管理系统的权限配置部分。首先简要探讨了工作流的起源发展、OSWorkflow相关产品及其与权限配置管理中间件的关系,然后结合房产信息管理系统的实际应用从面向OSWorkflow的设计思路、功能模型、关键技术3方面详细分析了权限配置管理中间件的实现,以及权限配置管理中间件在实际房产管理系统中的应用优势和解决的实际问题。实际应用效果表明,权限配置管理中间件可以缩短系统的开发周期、节约系统的开发成本、提高系统的可扩展性及功能配置的灵活性,简化工作流程的配置,最终可以提高组织机构的交互性及业务办理的高效性,加快企业的信息化建设步伐。