角色访问控制技术在管理信息系统中的应用

基于角色的访问控制作为一种安全机制,已引起人们越来越多的关注.介绍了传统的自主访问控制模型和强制访问控制模型并分析了他们的特点,提出了一种基于RBAC2(Role Based Access Contrd 2)模型之上的新的访问控制模型,该模型兼顾了RBAC2模型的优点,并扩展了RBAC2模型中对于个体权限的修改能力,应用于实际的管理信息系统中的事实证明了该模型是可行的.讨论了权限的分级管理.     

扩展的角色访问控制模型在Struts结构下的应用

在分析基于角色的访问控制模型的基础上,根据系统特点,提出了一种扩展的角色访问控制模型。介绍了访问控制的概念及实现原理,分析了基于角色的访问控制模型;结合具体实例,详细描述了扩展的角色访问控制模型在Struts结构下的应用。实践证明,与传统的控制模型比较,扩展的角色访问模型与Struts结构的结合应用减小了系统授权管理的复杂性,实现了分散式管理,降低了管理开销,而且灵活地支持了现实的安全策略。     

信息网络安全技术综述

本文阐述了信息产 业和信息革命对现代社会产 生的巨大影响。指出网络安全的重要性，简述网络安全的概念、网络安全技术的发展历史和趋势；介绍常用的网络安全技术 及安全策略，分析网络安全软件应用的市场前景。     

分布式对象柔性化访问控制方法

传统的访问控制机制由于将安全策略与安全机制融为一体,只能支持一种安全策略.为了使访问控制机制能够动态支持多种安全策略,引入了元策略概念,并利用元策略描述框架与基于元策略的访问控制策略模型,提出了一种柔性化访问控制方法,使访问控制机制能够将安全策略与安全策略决策机制剥离,并能够动态支持多种安全策略.上述方法已经在基于CORBA的实验系统中实现,测试结果表明该方法是有效的.      

权限管理中间件的研究与实现

研究了与权限管理中间件有关的关键技术——访问控制技术和中间件技术,设计了权限管理中间件的结构,在分析经典层次化RBAC(Role-based access control,基于角色的访问控制)模型角色更改困难的基础上,提出了一种新的层次化RBAC模型,将层次化RBAC模型中角色之间的继承关系转移到权限中。在上述研究的基础上开发了具有自主版权的权限管理中间件,并与洪都航空工业集团公司的信息系统实现了无缝集成,应用于该公司两种型号飞机的研制。     

等效带宽在无线ATM网络的MAC协议中的应用

在ＶＢＲ图像的动态时隙分配算法的判决条件中引入了等效带宽的概念。利用等效带宽将终端输出缓冲区内信元个数和终端当前所占用的时隙数之间联系起来，从而得出了动态时隙分配精确的判断条件。结果表明，这种方法提高了图像业务动态时隙分配算法的有效性及无线ＡＴＭ网络的信道利用率。     

模块访问控制的优化策略

本文介绍了基于组、角色的模块控制思想，在多层（MIDAS）结构下，对程序模块访问进行控制的一种通用机制。通过对组、角色的权限分配和模块配置，最终达到系统操作人员的权限限制和模块访问控制，是应用程序授权的基础。     

航空自组网STDMA时隙分配算法的设计与实现

航空自组网(AANET)是一种节点高速运动、网络拓扑持续快速变化的新型自组织网络。针对AANET的特点,提出了一种新的时分多址(TDMA)时隙分配方法。首先,根据高动态航空网络环境中媒体访问控制(MAC)协议的特点,推导出可以共用一个时隙进行通信的连接集合的计算方法,并建立了面向连接的空间复用TDMA(STDMA)时隙分配优化数学模型。然后,提出一种分布式STDMA时隙分配算法IDTA。IDTA不需要中心节点收集网络信息,分为2个同步的进程在发送节点和接收节点同时运行,而且能够根据连接的优先级按需分配时隙。最后,在OMNeT++仿真平台上建立计算机仿真模型,仿真结果显示:IDTA比其他分布式STDMA时隙分配算法更加适用于高动态的航空网络环境。     

软交换承载网络组网模式分析与研究

针对软交换网络中信令流、媒体流和维护流等业务流的交互需求,结合SOFTX3000软交换设备、UMG8900通用媒体网关设备和UA5000用户接入设备相关单板的工作原理,分析了采用二层组网模式的承载网络存在的弊端,提出了基于OSPF(Open Shortest Path First,开放式最短路径优先)协议的三层路由组网模式,并在某电话局软交换网络中得到应用。经分析,采用三层路由组网模式相比于二层组网模式具有更高的安全性和可靠性。     

一种适用于管理信息系统的访问控制策略

访问控制策略是管理信息系统安全的重要因素之一。RBAC用角色的概念把用户和权限联系起来,简化了访问控制策略的制定和实施,非常适合管理信息系统的授权管理。但它实现数据级的访问控制很难,因此文中提出了数据分片的思想,并给出了一个RBAC与数据分片相结合的访问控制策略。