工作流系统中授权控制模型设计与实现

工作流技术是实现企业信息管理系统的核心技术之一,授权控制是保证工作流系统中信息安全的一种重要手段.本文在对几种授权控制模型研究的基础上,选择了基于角色的访问控制作为工作流系统的授权控制模型.基于角色的授权实现了用户与访问权限的逻辑分离,方便了权限管理;通过不同授权粒度实现了对企业各种资源分配和访问.     

信息系统中基于角色的访问控制

在一个企业级信息系统中,用户访问信息系统中资源的管理是一个复杂问题,直接对用户授权的管理模式不能适应企业的发展。文中讨论了基于角色的访问控制管理方式和ORACLE数据库管理系统的安全性策略,分析了信息系统中访问控制管理的需求,提出了对信息系统应用功能访问和数据库访问的分开控制管理,通过应用系统角色建立数据库用户和应用系统功能之间的关联,从而构成信息系统的访问控制管理策略。给出了基于角色的访问控制实现,并应用于设备信息管理系统中,实现了用户访问控制动态管理。     

信息系统中基于角色的访问控制

在一个企业级信息系统中,用户访问信息系统中资源的管理是一个复杂问题,直接对用户授权的管理模式不能适应企业的发展.文中讨论了基于角色的访问控制管理方式和ORACLE数据库管理系统的安全性策略,分析了信息系统中访问控制管理的需求,提出了对信息系统应用功能访问和数据库访问的分开控制管理,通过应用系统角色建立数据库用户和应用系统功能之间的关联,从而构成信息系统的访问控制管理策略.给出了基于角色的访问控制实现,并应用于设备信息管理系统中,实现了用户访问控制动态管理.     

基于资源的RBAC模型的研究与分析

基于角色的访问控制是目前应用得较为广泛的一种访问控制技术,在基于角色的访问控制策略中,最关键的技术就是角色的定义和用户的授权;对于角色的定义,在实际应用中,一般根据企业中已有的工作职能来进行;对于用户的授权,以ARBAC97模型为基础,提出了基于资源的RBAC模型——RRBAC,将企业机构资源和系统菜单资源分层次赋给角色,以简化角色的授权管理;经分析,该模型有利于角色的划分,实现了更细粒度的访问控制,优化了基于角色的访问控制。     

B/S应用系统中的细粒度权限管理模型①

针对B/S模式下的油库网络信息系统的实际需求,为提高用户权限管理的动态性和授权访问的安全性,结合基于角色的访问控制原理,提出了一种在B/S应用系统中针对用户人员复杂、职务变动频繁特点的细粒度权限管理模型。该模型把资源的访问权限按细粒度分解,实现了由粗到细,不同级别的权限控制,既可进行角色授权也可直接用户授权,大大改善了用户权限管理的灵活性和可扩展性。     

B/S应用系统中的细粒度权限管理模型①

针对B／S模式下的油库网络信息系统的实际需求,为提高用户权限管理的动态性和授权访问的安全性,结合基于角色的访问控制原理,提出了一种在B／S应用系统中针对用户人员复杂、职务变动频繁特点的细粒度权限管理模型。该模型把资源的访问权限按细粒度分解,实现了由粗到细,不同级别的权限控制,既可进行角色授权也可直接用户授权,大大改善了用户权限管理的灵活性和可扩展性。     

基于PMI的Web资源安全访问控制系统设计

针对Web资源的安全控制问题,设计了一种基于授权管理基础设施PMI技术的安全访问控制系统。该系统依据身份证书对用户进行身份认证,使用权力证书为用户授予访问权限,通过角色策略控制对Web资源的访问。同时,还提出一种获取并管理Web资源信息的方案。该系统对Web资源的安全访问控制提供了一种有效的解决方法。     

基于组合式访问控制模型在OA系统中的应用

本文研究了基于组合式访问控制模型及其在OA系统中的具体应用.该模型以角色访问为主,自主访问和强制访问为辅,减少了授权管理的复杂性,提高了授权的灵活性.本文就该模型在OA系统中的应用,提出了具体的实现方案,利用用户、角色、动态权限列表和动态菜单列表,实现了系统访问权限的灵活管理和动态控制.     

扩展RBAC的CRM动态用户访问控制模型与实现

通过研究CRM用户管理系统的特点，提出一种新型的扩展RBAC的CRM动态用户访问控制模型，并对该模型进行详细的定义和分析。该模型通过用户—角色—权限的权限授权模式，减少了授权管理的复杂性；通过角色等级和职责分离约束解决了用户角色职能交叉重叠的问题；引入团队和个性化数据集的概念，改善了系统的数据的访问隔离问题并完善了用户个性化；最后介绍系统实现实例。     

面向Web服务工作流系统的访问控制模型

提出了一种面向Web服务工作流系统的访问控制模型（WSWF-RBAC）。在基于角色的访问控制模型基础上引入系统资源的概念,把Web服务对象、属性和其它功能模块当做资源统一管理。引XT资源访问模式的概念,在约束条件下通过与资源的运算生成系统权限,从而实现了对权限的精细管理和动态调整能力。通过扩展web服务访问的角色集和用户集,并引入角色扮演对象,实现了工作流系统中Web服务与其它模块访问控制的一致性。将该模型应用于库房供应链系统中,运行结果表明,该模型能够增强Web服务工作流系统授权的灵活性和安全性。     

支持多领域动态数据集成的数据库网格系统

随着公有数据库资源的丰富,广泛分布的用户希望能够按需地、透明地访问和使用这些丰富的数据资源.DS_Grid(database grid)是一个采用SOA(service-oriented architecture)思想、支持多应用领域数据共享的数据库网格系统.系统采用一种P2P(peer-to-peer)多Chord(MultiChord)网格体系结构,实现数据资源的分布存储、查询处理和动态数据集成;基于文本相似性,可分领域地注册数据资源,实现资源的快速发现;根据领域本体知识和推理规则,实现基于语义的智能查询;采用多根节点多点维护的数据资源副本管理机制,提高系统可靠性;基于关键字过滤的数据集成策略,减少通信代价;采用分布式聚类技术,实现大数据量信息的概要显示.通过实验验证了DS_Grid中所采用的关键技术的可行性和有效性.     

一种银行资讯网络信息管理系统的分析

互联网提供了丰富的信息资源,为用户提供了很大选择范围,但同时也增大了选择的难度,提供一种快速精确的搜索工具,帮助用户在这些信息资源中获得有用的信息很有必要。文中介绍的网络信息管理系统就是这样一种全新、高效的重组信息资源结构和流程的工具,它能把不同来源、不同内容和不同结构的数据信息有机地整合在后台数据库中,实现互联网信息和本地资源信息的整合、组织、检索和管理功能,从而帮助用户快速获得准确的银行资讯。本文首先讨论了网络信息管理系统的工作原理,并对银行资讯网络信息管理系统的总体架构、体系结构和功能模块进行了分析。     

农业信息资源共享与信息服务系统构建研究

针对当前农业信息化建设中存在农业信息难以共享的问题,给出提高农业信息资源共享与服务的具体实施步骤,以及农业信息资源整合平台与信息服务系统模型,基于SOA架构和SOC技术实现对各分布式信息资源的信息整合,按行政功能建立农业信息资源整合平台,设计并构建基于多角色访问的农业信息服务系统。通过分角色单点认证访问系统及实现系统的功能,提高信息资源的便捷性和服务性。     

基于B/S模式的图书管理信息系统的设计

为了更好地满足不同用户的要求,更加方便用户进行查询借阅书籍情况,同时减少图书馆工作人员的工作量,在传统的C/S模式的基础上,提出基于B/S的三层构架模式,以JSP技术和SQL数据库技术的图书管理信息系统的解决方案。该系统的设计能够实现图书管理信息系统的网络化,提高了工作人员的工作效率,更方便读者查阅图书信息,加快了图书管理系统的现代化进程。     

基于B／S模式的图书管理信息系统的设计

为了更好地满足不同用户的要求,更加方便用户进行查询借阅书籍情况,同时减少图书馆工作人员的工作量,在传统的C／S模式的基础上,提出基于B／S的三层构架模式,以JSp技术和SQL数据库技术的图书管理信息系统的解决方案。该系统的设计能够实现图书管理信息系统的网络化,提高了工作人员的工作效率,更方便读者查阅图书信息,加快了图书管理系统的现代化进程。     

基于云计算的信息资源库建设

云计算（Cloud computing）借助互联网的庞大资源体系,以其强大的计算能力和安全可靠的数据存储向用户提供服务。云计算作为一项迅速发展的信息技术,目前已应用在国内外诸多领域。文章从当前信息资源建设状况出发,介绍了云计算的概念、特点,阐述了云计算对信息资源库建设所产生的影响,分析了当前信息资源建设存在的问题,提出了云计算环境下的信息资源库建设的思路。     

飞行试验信息化管理系统设计与实现

为了提高飞行试验信息化管理工作效率,降低单位运营成本,针对信息化管理系统的需求和特点,设计了一套飞行试验信息化管理系统。基于系统逻辑结构和各功能模块深入分析,利用Delphi7.0开发环境和SQL Sever 2000数据库进行系统开发设计。系统采用模块化设计,各子模块设计采用子类继承模式,实现了一种方便快捷的途径去管理手工操作的繁琐数据。该系统安全、稳定、高效,实现了无纸化办公,用户数据通信界面结构清晰、易于操作,数据库系统可完成信息数据的编辑和管理指令,实现了管理工作的自动化。     

基于GPRS的灌区自动化信息管理系统的研究与实现

灌区自动化信息管理系统采用嵌入式技术和GPRS通信技术,采集各闸站的水情和工情参数,实现信息的自动化管理,更好地为水资源调度和管理提供技术支持。闸站采用嵌入式处理器采集河流的水位、雨量和闸门开度等参数,采用GPRS方式通过Intemet发送给信息中心,信息中心将接收到的数据处理后存入服务器的数据库,客户端可通过Intemet浏览各闸站的实时数据和历史数据。经长时间运行表明,系统可靠性高、实时性好,具有广阔的应用前景。     

基于COM＋的应用系统的安全性研究

在基于COM＋的多层应用系统中,用户只能通过应用层去访问数据库中的数据,这在一定程度上提高了系统的安全性,但仍无法阻止相关人员读取不合法的数据。笔者在某钢铁企业“整合型集团经销信息网络管理系统”中,采用了基于角色的安全模型,根据用户的角色访问应用系统的有关功能模块,从而保证不同科室的用户只能根据其所属的角色的权限存取合法的数据,继而提高了经销系统的数据的安全性。