基于角色访问控制的研究与应用

介绍了基于角色的访问控制基本模型,针对RBAC基本模型的局限性提出了改进方案:通过一般继承、扩展继承解决了基本模型中的角色完全继承缺陷,引入用户组增强了RBAC基本模型的控制粒度。对扩展模型给出了在分布式新闻编辑系统中的应用实例。     

一种适用于IP视频会议的混合策略组播密钥管理方案

在分析了现有组播密钥管理方案的基础上,针对IP视频会议的特点,将集中式和分布式密钥管理方案相结合,提出了一种多层次的混合密钥管理方案,其高层为管理层,成员之间通过OFT方案协商产生密钥,并管理密钥;底层采用集中管理方式。该方案避免了单点失效问题,具有高效性和可扩展性的优点,适用于解决大型动态组播的密钥管理问题。