无线网络中基于地理区域的RBAC模型

针对移动计算环境下访问控制的需求,在传统RBAC模型的基础上引入了地理区域的概念,提出了基于地理区域的RBAC模型.利用目前发展较为成熟的各种位置感知系统,获取访问者的地理位置信息;在地理区域上定义了集合运算,为避免区域的重复定义,提出了最少区域集合的概念;对改进后的模型给出了形式化定义,利用最小区域集合为角色在不同的区域分配权限,并描述了基于地理区域的RBAC模型中实现访问控制的具体步骤.     

基于任务和角色的工作流系统权限控制

工作流系统权限管理的权限控制是工作流的重要因素.对传统的访问控制权限进行改进,在基于角色和任务的工作流权限管理系统中将任务与组织、时间进行关联,并使用Petri网来对工作流进行建模,在工作流推进的不同时段,采用不同的存取权限表来实现权限控制,为工作流的权限管理提出一种新的思路.     

装备保障知识管理系统中的知识处理方法研究

装备保障知识管理系统是实施装备保障知识管理的重要技术手段,结合业务流程研究其关键技术有着非常重要的意义。基于业务流程的知识组织思想,建立了装备保障业务模型框架,包括组织模型、过程模型、控制模型和信息模型。改进了基于角色的访问控制模型,使用户访问权限与本职工作关联;将拉取和推送两种模式相结合,实现了装备保障知识供应的快速性和智能性。     

用户组在RBAC模型中的应用

基于角色的访问控制(RBAC)机制中角色分层不能反映部门的组织结构、不适用大量用户的系统。通过引入用户组使系统的组织层次在用户组的层次结构中得到反映,对用户组的授权代替了组中所有用户的授权,解决了部门权限管理和大量用户的授权问题。基于用户组的访问控制模型在灵活和可扩展性、可接受性、机制的经济性方面具有明显的优势。     

基于任务和角色的分布式工作流安全模型

针对现有基于角色访问控制的缺陷和分布式工作流管理系统的特性,在传统的基于角色的访问控制模型中引入任务集(Tasks)、任务实例集(TaskInstances)和任务上下文(TaskContext)的概念,将传统的user role permission权限赋予结构修改为user role task permission权限赋予结构,建立了基于任务和角色的访问控制模型,给出了其形式化定义。该模型解决了传统的基于角色访问控制中的动态适应性差和最小权限约束假象的问题,用于分布式工作流管理系统,提高了安全性、实用性。     

基于PMI/RBAC的Web资源访问控制

在Web资源访问控制中,利用可扩展标记语言(XML)来改进授权管理基础设施(PMI)的属性证书(AC),替代ASN.1的证书编码方式,加快了证书的解码速度,提高了PMI的效率,也使系统具有良好的可扩展性.访问控制主要采用基于角色的访问控制(RBAC)思想,将属性证书分为角色分配证书和角色规范证书,实现策略方便灵活,利于...     

一种含工作流Web信息系统的访问控制模型设计实现

包含工作流的Web信息系统是目前较为流行的一种系统应用模式。针对现有TRBAC模型在此类系统应用中存在的控制数据冗余、效率低下等不足改进提出了一种新的访问控制模型,该模型将RBAC与TRBAC进行结合,并按操作级别对角色与权限进行划分,通过引入流程历史信息等约束条件实现动态授权中操作权限与执行上下文的紧密关联,较好地实现了动、静态授权的分离,在保证系统安全的同时降低了访问控制策略的复杂度,为此类系统访问控制策略的制定提供了一个基本的参考性框架。最后以基于Web的办公自动化系统为例描述了模型在应用中的实现方案。     

惠安公司将对综合业务管理系统进行全面升级

<正>近日,惠安公司举办了一次综合业务信息管理系统项目产品宣讲及演示会,将对综合业务管理系统进行全面升级,来自深圳、西安的三家信息科技公司作了现场宣讲及演示。综合业务管理系统是以BPM为核心实施的信息化系统,涉及公司组织架构、管理流程、运行机制、人员素质等管理的方方面面,它既是一个信息化系统的打造,更是一次对公司管理信息系统优化提升的革新。通过升级综合业务管理系统,切实实现各管理业务的流程化、表单化、信息化,同时细分角色权限,实现单点登陆,构建新型保密OA,实现事务处理电子化、网上办公,满足保密新要求。能够完成财务管理系统、进销存管理系统、     

具有权限控制和多级安全的军用文书管理策略

针对指挥自动化网络中军用文书的权限控制和多级安全管理的问题,提出一种基于密钥管理的解决策略.采用一种可根据权限等级进行基于时空混沌的密钥递推算法实现对不同类型和不同敏感等级文档的权限控制.在RSA公钥体制基础上,设计使高等级的用户可推算出低等级用户的私钥实现了多级安全管理.     

RBAC模型中角色继承的改进

由于角色分层与组织结构无关,导致权限继承不能依赖于系统的组织.提出继承域的概念,建立基于继承域的角色层次模型,给出改进模型的定义、继承规则、约束条件和角色权限求解算法.实例证明改进模型能清晰地反映系统的组织结构,解决权限继承问题.域属性的引入使得角色的层次结构和权限的分级管理简单有效.