基于角色访问控制的研究与应用

介绍了基于角色的访问控制基本模型,针对RBAC基本模型的局限性提出了改进方案:通过一般继承、扩展继承解决了基本模型中的角色完全继承缺陷,引入用户组增强了RBAC基本模型的控制粒度。对扩展模型给出了在分布式新闻编辑系统中的应用实例。     

分布式RBAC在社保系统中的应用与研究

基于角色访问控制(RBAC)是实现访问控制的最有效技术，文中探讨了分布式数据库系统下的基于角色访问控制实现机制，并用于大连市机关事业社会保险系统。给出了分布环境下角色、权限的分布管理及域间访问的实现方式，提出了一个新型属性证书。在本分布式系统中，按照业务的实际情况进行了扩充和修改，从安全及可用性上给出了具体的解决方案。     

基于.NET的飞机可靠性分析系统设计

根据当前航空公司飞机可靠性分析的需求,通过对可靠性管理业务需求的分析,提出了一个基于.NET平台的飞机可靠性分析系统的解决方案,构建了针对数据收集、性能监控、持续适航维修方案管理的可靠性分析系统.采用面向服务的架构(sOA)和基于角色的访问控制思想(RBAC),结合现代管理思想,以解决飞机可靠性分析过程中复杂的业务评估...     

一种基于前置与后置策略的数据异常处理技术

本文列举了管理信息系统中常见的数据异常现象。提出了数据异常处理的总体原则，详细论述了基于前置和后置策略的数据异常处理技术。     

基于．NET的航材采购送修系统的设计

根据当前中国航空公司航材采购送修业务需求，通过对业务需求和．NET规范体系架构的分析和讨论，提出了一个基于．NET平台、应用Web Services技术的航材采购送修系统的解决方案。系统采用面向服务的架构（SOA）和基于角色访问控制的思想（RBAC），结合现代管理思想以解决航材采购送修过程中复杂的业务评估和繁重的日常业务等难题。     

管理信息系统开发的策略与方法

阐述了管理信息系统开发的策略与方法,以及管理信息系统的模式选择,同时论述了开发企业管理信息系统应具备的基本条件。     

关于航空产业管理信息系统开发与应用的几点看法

本文从国家对行业实施电子信息系统和管理信息系统的要求及航空产业管理信息系统开发和应用的现状和需求出发,通过理论分析和论证,阐述了航空产业管理信息系统开发与应用的策略、重点和方法。     

一种基于XML组件框架的长事务处理策略

在管理信息系统开发中,多用户操作容易导致人机交互长事务问题,而数据库的事务处理机制是不能解决这一问题的。设计了一种基于连接组件的长事务处理策略,该策略采用标志位和时间戳来解决资源锁定权及资源解锁的人机交互长事务问题,有效地避免了多人可能造成的数据误操作,保证了工作质量,增强了数据库的一致性。     

任意源组播访问控制仿真研究

研究了任意源组播模型中接收者加入组播组和组播源发送组播数据的流程,分析了在任意源组播应用中可能需要实施的访问控制类型。针对每一种访问控制类型,在组播协议中设计了具体的访问控制实现机制。在OPNET Modeler软件上根据实现机制进行进程及节点建模,并搭建仿真环境对机制的有效性进行了验证。     

扩展型企业的组织管理与信息安全性

在研究扩展型企业组织管理的基础上 ,建立了适应企业动态扩充的组织模型。详细论述了扩展制造企业中信息安全问题的处理策略 ,建立了基于角色访问控制的 3层安全结构模型     

扩展的角色访问控制模型在Struts结构下的应用

在分析基于角色的访问控制模型的基础上,根据系统特点,提出了一种扩展的角色访问控制模型。介绍了访问控制的概念及实现原理,分析了基于角色的访问控制模型;结合具体实例,详细描述了扩展的角色访问控制模型在Struts结构下的应用。实践证明,与传统的控制模型比较,扩展的角色访问模型与Struts结构的结合应用减小了系统授权管理的复杂性,实现了分散式管理,降低了管理开销,而且灵活地支持了现实的安全策略。     

基于TRBAC的分布式指挥系统访问控制建模

介绍和分析了2种主流访问控制技术——基于角色的访问控制及基于任务的访问控制。针对现有模型的不足,结合某分布式系统的复杂访问控制需求和处理特点,建立了基于任务—角色的访问控制TRBAC模型,阐述了模型对最小权限原则、权限分离原则、角色层次关系的支持。     

一种通用的基于角色的管理控制模型的研究和实现

基于角色的访问控制是一种强制形式的访问控制,在操作系统层次上和数据库中已经存在了大量的应用,并且取得了很好的效果。本文提出了一种将这种访问控制和管理模式扩展到分布式的应用层次上及其实现方案。     

嵌入式实时多分区操作系统两态访问的研究

为了保证不同程序的特权,嵌入式实时多分区操作系统使用系统态和用户态来解决这一问题。在介绍系统态和用户态的基础上,重点研究了嵌入式实时多分区操作系统中系统态和用户态互访,提出了系统调用、虚中断和共享数据区三种可行的访问方式,并针对三种访问方式给出了实现方法。这三种访问方式使用方便、灵活,能够有效地解决多分区操作系统两态互访问题。     

基于CPLD的TMS320C6727B外设重叠地址空间解析方法的研究与实现

针对TMS320C6727B扩展外设无法基于其硬件资源直接访问的问题，提出了一种重叠地址解析的外设扩展方法，可满足多个外设、外设多个寄存器或端口地址的访问控制。对外设地址空间构成解析、地址映射CPLD的逻辑控制、用户程序中外设寄存器或端口的访问控制等问题，进行了详细的研究分析，并给出了寄存器或端口逻辑控制和用户程序访问的实现方法。硬件平台测试验证了利用重叠地址解析实现外设访问控制方法的可行性。     

基于业务描述的军事信息系统需求分析

军事需求为军事信息系统开发明确了目标,是系统开发的起点。要开发出满足军事活动需求的信息系统,就必须深化需求分析研究。文中分析了深化需求分析研究的必要性、阐述了业务活动描述在需求分析中的重要作用,提出了基于业务描述的军事信息系统需求分析的思路和具体实施过程,并给出了相应的应用案例。     

A study of flight-critical computer system recovery from spaceradiation-induced error

It is well known that space radiation, containing energetic particles such as protons and ions, can cause anomalies in digital avionics onboard satellites, spacecraft, and aerial vehicles flying at high altitude. Semiconductor devices embedded in these applications become more sensitive to space radiation as the features shrink in size. One of the adverse effects of space radiation on avionics is a transient error known as single event upset (SEU). Given that it is caused by bit-flips in computer memory, SEU does not result in a damaged device. However, the SEU induced data error propagates through the run-time operational flight program, causing erroneous outputs from a flight-critical computer system. This study was motivated by a need for a cost-effective solution to keep flight-critical computers functioning after SEU occurs. The result of the study presents an approach to recover flight-critical computer systems from SEU induced error by using an identity observer array. The identity observers replicate the state data of the controller in distinct data partitions. The faulty controller can be recovered by replacing data image of the faulty data partition with that of the healthy data partition. The methodology of applying such an approach from the fault tolerant control perspective is presented. The approach is currently being tested via computer simulation     

民用飞机综合模块化航电系统资源状态监控技术研究

随着处理器和机载嵌入式实时分区操作系统等相关技术的不断升级换代,IMA系统功能的集成度也越来越高,高集成度增加了系统资源分配的难度,需要通过对系统资源状态进行实时监控和分析进而不断优化系统配置。首先对IMA系统的分区特性进行了深入研究,基于探针插桩监控数据采集技术,提出了一种系统行为和时间资源状态监控的策略。研究了数据监控采集系统的软件架构,在此基础上设计和实现了系统行为监视器和时间资源监视器,并在某民机重点预研课题中进行了应用验证。结果表明,能够有效帮助应用开发者和系统综合者直观分析系统时间性能瓶颈,优化资源配置方案,实现计算资源的负载均衡。对IMA系统资源状态监控及资源配置优化具有一定的指导意义和实用价值。