权限约束支持的基于角色的约束访问控制模型与实现

阐述现有基于角色的安全控制中的不足，通过分析角色间约束产生的根源，提出通过建立权限约束关系来支持角色之间的约束管理和实现访问控制，文中定义了权限约束支持的基于角色的约束访问控制模型及增强权限模型，并介绍这个约束访问控制模型在ZD－PDM中的应用，实践表明，这种访问控制模型型除了增强系统安全访问之外，还可以提供一种更灵活的授权机制，并降低安全管理员的工作复杂性。     

CAPP系统中零件信息模型自动获取技术研究

零件信息模型对 CAPP系统的可靠性和质量具有决定性作用 .针对当前的零件信息模型获取手段主要以手工或半自动为主 ,效率低下这一问题 ,对零件信息模型自动获取问题进行了研究 .给出了零件信息模型形式化表述 ,并提出自动获取零件信息模型框架及其关键技术 .最后 ,给出一个具体应用实例 .     

基于智能Agent的网络安全监控系统的研究

提出了一种称为IA－NSM（网络安全监控的智能Agent)的全新方案，它基于智能Agent技术，用于监控和管理Intranet环境下内部结点。IA－NSM是在传统的网络环境中集成了一个灵活的多Agent系统，从而加强了对受控结点非法行为的防范能力，介绍了基于智能Agent技术的网络安全监控系统的应用背景，系统功能，Agent分类和系统模型以及安全策略的制定原则。     

高效的实体模型布尔操作

三维实体几何造型是实现产品设计、分析以及加工的集成化CAD／CAM系统的几何基础。利用实体模型不仅可以方便产品的三维形状设计,同时还可以进行产品的分析工作,如物性计算、有限元分析     

ICCC上STEP part 203前后处理器的设计与实现

STEP(the STandard for the Exchange of Product model data)标准是一个服务于CAD/CAM领域的覆盖产品整个生命周期的形式化的产品数据交换标准,其应用协议的研究开发与实现具有广泛的应用价值.本文主要介绍了STEP标准应用协议配置控制设计STEP part 203的前后处理器的设计与实现,包括应用协议的EXPRESS描述编译、几何拓扑映射、面片合成、中性文件交换、在SUN SPARCworkstation上的处理器实现和零件输入输出测试等内容.     

基于NPR技术的建筑CAD系统

介绍了E—CAD，一个模拟钢笔画绘制生成建筑场景以及设计图纸的CAD系统，以及系统中实现的一种参数化过程纹理描述语言。从系统的角度具体阐释了为了支持NPR绘制，系统在内核的选择、开发、实体造型、系统框架、渲染体系结构、控制流程和显示模块方面相应的设计和实现。     

数据库安全代理的基于角色访问控制模型

针对信息战下数据库安全代理对访问控制的特殊需求,提出了数据库安全代理(DSP)扩展的基于角色访问控制模型(DSP-RBAC).该模型形式化地定义了权限的各个方面,包括操作、属性、动作、客体以及它们之间的关系.通过引入客体包含关系(OIR)和操作级联关系(COR),研究了DSP对关系数据库管理系统的认知问题.在分析操作级联关系的级联需求和继承激活基础上,阐述了对会话需求权限和会话激活权限的影响,并给出在新模型下进行访问控制决策的原则.实验结果表明,该模型解决了在数据库安全代理中应用访问控制策略的操作、客体相关性问题,能够显著提高关键应用的安全性.     

一种含噪提花织物图像的数码修补算法

针对提花织物图像在噪声环境下修补精确度低的问题，提出了一种基于Mumford-Shah（MS）
模型的修补算法。为了改善不连续点集沿光滑轮廓演化的能力对修补效果的影响，对MS分割模型进行了改
进，增加了其对不连续边缘形成过程的光滑连接约束。提出了MS修补模型的极小化问题，确定了MS修补模
型的Γ-收敛泛函序列，给出了泛函序列元的梯度流方程，并采用有限差分逼近来实现该方程的数值求解
。算法对于待修补破损区域的拓扑形状没有限制。对含噪提花织物图像的修补实验结果验证了该算法的有
效性。     

集成环境下产品建模技术的研究

提出了融合产品静态特性信息和动态演变信息的集成化产品模型框架，该框架支持数据集成和设计过程集成。静态特性信息中的产品核心信息和领域公共信息封装在主模型中，包含领域相关信息的领域模型是外层衍生模型，通过对主模型进行信息抽取和补充来快速建立；动态演变信息记录领域模型的创建历史链，使一次生成的中间模型尽可能地为其他领域共享，从而显著提高模型的可重用性。讨论了主模型表达、从CAD模型抽取主模型、从主模型抽取领域模型等关键技术。在此基础上，开发了一个集成化产品建模原型系统SCC-ProModeling，可以有效提高领域模型的重构速度。该系统在中国航天“型号工程”中得到了初步应用。     

多政策的两层协同应用存取控制模型

总结了国内外存取控制研究，分析了目前基于角色的存取控制应用于协同系统时存在的一些问题．针对这些问题，给出了一个用于协同应用系统的存取控制框架．该框架包括两个子部件：基本模型和角色模型．基本模型规定了操作权限之间的依赖关系以及如何进行操作权限比较，并将权限与对具体对象的操作相关联，使得该模型较为直观．此外只要系统中Broker的实现支持，该模型能够实现任意粒度级的存取控制．角色模型对RBAC96的角色概念重新给予了定义，将角色的允许集划分为三部分：公共权限、私有权限和保护权限．角色允许集的划分使用户可以更加灵活地定义角色，方便地控制角色的私有信息不被其他角色所访问，有效地减少了辅助角色的定义．