加强IIS的安全管理 确保Web服务器安全

针对目前Internet上Web服务器所存在的安全隐患，阐述了如何通过Windows2000平台和IIS服务器组件的安全管理来提高IIS的安全机制，建立一个高安全性的Web服务器。     

一种数据库权限管理的新模式

从数据库管理及数据库安全两方面出发阐述了一种新的基于角色的权限管理模式，并以现代流行的数据库管理系统ORACLE为例，对角色的预定义，使用等进行了全面介绍，对这种新的不同于group，别名的授权管理模式进行了较为深入的探索，细致地分析了该管理模式的控制方式，得出了该管理方式能更地适应企业特定的安全策略，减轻系统管理员的作用，能适应企业结构的调整，具有很大灵活性，并能根据组织结构得出灵活变化的结论。     

利用SSL VPN构建无边界校园

在校园网建设中,为身处校外的用户提供一个使用校园网的各类资源的需求日益迫切,要解决好这个问题,既要考虑网络开放问题,同时又要处理好由此带来的安全性问题,在开放性和安全性之间取得一个平衡。利用SSL VPN能够很好的解决这个问题,使得校园网资源能够安全地走出校园。     

档案信息管理系统权限管理设计

访问控制是信息系统中进行资源安全控制和管理不可缺少的一个部分.根据档案管理系统需求,针对基于角色的访问控制方法权限控制粒度较粗的现象,对其模型进一步扩展和延伸,可以实现档案管理系统中的功能权限和数据权限的集中处理,有效防止非法用户进入系统及合法用户对系统资源的非法使用.     

RBAC模型层次关系中的角色权限

针对RBAC96模型中角色的私有权限处理方法的不足,从实现的角度提出了一个改进模型。通过公有继承方式和角色权限转换,使角色的私有权限得以保护,公有权限的继承层次得以简单灵活的控制,解决了由于角色继承而复杂化的角色基数问题。并以面向对象的方法实现了此模型。     

Android组件间通信的安全缺陷静态检测方法

针对Android应用程序的组件间通信存在使用隐式Intent有可能引发组件劫持和信息泄露,而公开组件又存在权限泄露的安全风险问题,提出了一种Android组件间通信的安全缺陷静态检测方法.首先,静态分析应用程序,获得其控制流程图(CFG)、函数调用图(FCG)和组件调用图(CCG);然后,检测出潜在的危险组件、隐式Intent以及隐私泄露路径;最后,用该方法对20款流行的Android应用软件进行检测.结果显示:这些应用软件全部使用了隐式Intent,25%使用了动态代码,80%存在危险组件,40%存在隐私泄露.     

A Family of RBAC-Based Workflow Authorization Models

A family of RBAC-based workflow authorization models, called RWAM , are proposed. RWAM consists of a basic model and other models constructed from the basic model. The basic model provides the notion of temporal permission which means that a user can perform certain operation on a task only for a time interval, this not only ensure that only authorized users could execute a task hut also ensure that the authorization flow is synchronized with workflow. The two advance models of RWAM deal with role hierarchy and con straints respectively. RWAM ranges from simple to complex and provides a general reference model for other researches and developments of such area.     

基于asp数据库应用程序的安全访问控制设计

本文针对asp开发中，应用程序数据访问安全问题介绍了利用asp内置对象session设计的一般数据库应用程序安全访问方法和权限访问控制方法，对于根据多个访问权限的大小访问应用系统资源的安全性很有效。这也证明了asp技术作为服务器web开发技术功能的强大。     

基于委托的虚拟组织工作流访问控制模型研究

虚拟组织的业务流程跨越了各个组织的边界,其安全性和易管理性都面临着严峻的挑战.本文提出一种基于委托技术的、面向服务的虚拟组织工作流访问控制模型,在预定义的规则约束下实现用户到用户及角色到角色的委托从而使访问权限安全的扩散,把服务作为流程任务的抽象执行和实施访问控制的基本单元,实现了更高效且易于管理的虚拟组织工作流访问控制.     

访问控制RBAC扩展模型的研究应用

0引言 基于角色的访问控制（RBAC）是目前被广为接受的一种访问控制模型。它引入角色这个中介,将权限和角色相关联,通过给用户分配适当的角色以授予用户权限,实现了用户和访问权限的逻辑分离,极大简化了权限管理。RBAC在许多应用系统中得到广泛应用,然而在这些应用中,RBAC暴露出一些问题,主要有以下两个方面：