基于角色访问控制的研究与应用

介绍了基于角色的访问控制基本模型,针对RBAC基本模型的局限性提出了改进方案:通过一般继承、扩展继承解决了基本模型中的角色完全继承缺陷,引入用户组增强了RBAC基本模型的控制粒度。对扩展模型给出了在分布式新闻编辑系统中的应用实例。     

基于TRBAC的分布式指挥系统访问控制建模

介绍和分析了2种主流访问控制技术——基于角色的访问控制及基于任务的访问控制。针对现有模型的不足,结合某分布式系统的复杂访问控制需求和处理特点,建立了基于任务—角色的访问控制TRBAC模型,阐述了模型对最小权限原则、权限分离原则、角色层次关系的支持。     

扩展型企业的组织管理与信息安全性

在研究扩展型企业组织管理的基础上 ,建立了适应企业动态扩充的组织模型。详细论述了扩展制造企业中信息安全问题的处理策略 ,建立了基于角色访问控制的 3层安全结构模型     

分布式RBAC在社保系统中的应用与研究

基于角色访问控制(RBAC)是实现访问控制的最有效技术，文中探讨了分布式数据库系统下的基于角色访问控制实现机制，并用于大连市机关事业社会保险系统。给出了分布环境下角色、权限的分布管理及域间访问的实现方式，提出了一个新型属性证书。在本分布式系统中，按照业务的实际情况进行了扩充和修改，从安全及可用性上给出了具体的解决方案。     

基于虚拟安全域的多级安全访问控制

虚拟化技术作为云计算的核心技术,相对于传统技术具有节约开销、易于管理、灵活制定等优势,成为业界应用的热点技术。文章研究了传统的BLP多级安全模型,并改进了该模型应用于虚拟化系统访问控制,结合虚拟安全域的概念,设计实现了虚拟化系统访问控制模型,主要结合分级分域原则对虚拟机之间的通信控制和虚拟机对虚拟磁盘的访问控制进行约束。     

一种通用的基于角色的管理控制模型的研究和实现

基于角色的访问控制是一种强制形式的访问控制,在操作系统层次上和数据库中已经存在了大量的应用,并且取得了很好的效果。本文提出了一种将这种访问控制和管理模式扩展到分布式的应用层次上及其实现方案。     

一种适用于管理信息系统的访问控制策略

访问控制策略是管理信息系统安全的重要因素之一。RBAC用角色的概念把用户和权限联系起来,简化了访问控制策略的制定和实施,非常适合管理信息系统的授权管理。但它实现数据级的访问控制很难,因此文中提出了数据分片的思想,并给出了一个RBAC与数据分片相结合的访问控制策略。     

模块访问控制的优化策略

本文介绍了基于组、角色的模块控制思想，在多层（MIDAS）结构下，对程序模块访问进行控制的一种通用机制。通过对组、角色的权限分配和模块配置，最终达到系统操作人员的权限限制和模块访问控制，是应用程序授权的基础。     

任意源组播访问控制仿真研究

研究了任意源组播模型中接收者加入组播组和组播源发送组播数据的流程,分析了在任意源组播应用中可能需要实施的访问控制类型。针对每一种访问控制类型,在组播协议中设计了具体的访问控制实现机制。在OPNET Modeler软件上根据实现机制进行进程及节点建模,并搭建仿真环境对机制的有效性进行了验证。     

基于.NET的飞机可靠性分析系统设计

根据当前航空公司飞机可靠性分析的需求,通过对可靠性管理业务需求的分析,提出了一个基于.NET平台的飞机可靠性分析系统的解决方案,构建了针对数据收集、性能监控、持续适航维修方案管理的可靠性分析系统.采用面向服务的架构(sOA)和基于角色的访问控制思想(RBAC),结合现代管理思想,以解决飞机可靠性分析过程中复杂的业务评估...     

基于信任值的P2P网络访问控制模型

对等网络（P2P）已成为一个非常受欢迎的信息交流的新模式。然而,P2P网络环境的分散的和匿名的特点使得对共享信息的控制变得更加困难,而这是无法通过传统的访问控制方法完成的。首先提出P2P网络环境中的访问控制需求,然后提出了一种基于信任值的P2P网络的访问控制模型。模型整合了信任和推荐模式、公平参与原则和访问控制模式,并将其应用于P2P文件共享系统。仿真分析表明,访问控制模型能够有效识别恶意节点,使P2P网络中合作节点具有较高的成功请求率。     

MVC设计模式在Swing开发的实际运用

描述了由于Struts框架的局限性,而开发的基于Applet和Application为前台程序的MVC设计框架。详细地讲解了在框架中各个模块的划分和功能,阐述了各个模块的实现逻辑,以及如何利用Java面向对象的优势来编写代码,并分析了该框架的优势和缺陷。同时也在文中列出了部分实现代码。     

一种新的基于双控制信道Ad Hoc网络媒体接入控制协议

提出了一种新的基于双控制信道的AdHoc网络媒体接入控制(MAC)协议。该协议在两个相互正交的子信道上交换RTS/CTS控制分组,解决了RTS丢失问题、死锁问题以及多信道隐藏终端问题,并提高了协议的空间复用度。实验结果表明,和已有的多信道的接入协议相比,在网络负载较重和节点密度较大的情况下,新协议提高了网络的吞吐量。     

客舱地板斜撑杆对民机典型机身段耐撞性能的影响

针对一类具有客舱地板下部斜撑杆的民机典型机身段,研究了斜撑杆对机身段耐撞性能的影响。建立了客舱地板及其下部结构的有限元模型,客舱地板以上的框段结构、乘员质量和座椅被简化为刚性质量块。分析了斜撑杆为开孔/不开孔开剖面结构、斜撑杆剖面尺寸变化以及无斜撑杆和刚性斜撑杆情况下,机身段在坠撞速度为7m/s时的冲击特性。对比分析了各种情况下座椅位置处的加速度-时间历程曲线、机身段的破坏模式和能量吸收情况。结果表明存在合适刚度的斜撑杆,使该类型机身结构具有良好的耐撞毁性能,而增加或减少斜撑杆刚度均有可能产生多次高过载。     

中继卫星复合控制系统设计

根据中继卫星系统多体控制的特点，合理地选择了中继卫星复合控制系统方案；然后根据所选择的方案，分别设计了中继卫星星体姿态稳定控制系统和单址天线指向控制系统，详细描述了天线指向控制概念，并且设计了星上自主控制方案；最后以不同的用户星作为跟踪目标，对所设计的复合控制系统进行了数学仿真。通过对仿真结果的分析，验证了该系统的有效性。