标准化岗位授权的设计与实现

按照《烟草行业信息化发展规划（2014-2020年）》及《福建烟草商业系统"十三五"信息化发展规划》的相关要求，结合福建烟草商业企业信息系统权限管理的现状，构建一套标准化岗位授权管理体系，通过对福建烟草商业企业数据中心的岗位信息的标准化及相关主数据在下游各信息系统的应用，实现人员帐号与系统权限的自动关联及人员离岗、离职时系统权限的自动回收，确立信息系统权限分配方面的审核流程，强化信息系统使用权限的规范控制。      

基于角色和属性的PDM系统访问控制模型

针对基于角色访问控制(Role Based Access Control,RBAC)模型在产品数据管理(Product Data Management,PDM)系统中无法满足动态授权和细粒度控制的问题,提出了一种基于角色和属性的访问控制(Role and Attribute Based Access Control,RABAC)模型。通过分析RBAC和基于属性的访问控制(Attribute Based Access Control,ABAC)模型的优缺点以及PDM的安全需求,在RBAC的模型基础上,添加属性要素作为授权决策依据;通过研究属性动静特性以及用户角色指派方法,提出角色属性管理方法对属性进行管理;采用角色和属性协同授权机制,降低了模型决策的计算复杂度。案例结果表明,该模型能对资源的访问进行动态控制,并显著提高了系统内存管理性能和执行效率。     

基于RBAC模式的人力资源管理系统的开发

文章设计的人力资源管理系统,基于PHP和MySQL技术,根据用户的需求,确定了系统所包含的各功能模块,包括了公告管理、角色管理、留言墙、员工管理、个人中心等。文章从系统分析、系统设计、系统实现、系统总结等几个方面详细阐述了系统的开发过程。     

基于RBAC模型的社区公共服务热线子系统的设计与优化

医疗与养老在中老年群体中一直有很大需求,然而长期以来,医疗与养老的提供方却很难与需要医养服务的需求方良好对接,从而产生资源浪费。设计医养结合社区服务中心热线系统,将很好改善此情况。在该系统中,热线接线员可将用户需求进行记录,并派发到相关服务提供方。该系统还提供了一系列诸如工作量统计、管理员设置、热线管理等功能。在系统设计中采用了基于规则的专家系统和带有继承的基于角色访问控制,从而达到优化流程和解耦系统模块的目的。     

基于RBAC的网络学习平台开发

该研究在系统分析Web2.0各种应用内涵及教育价值的基础上,以建构主义学习理论为基础,探讨了如何整合Web2.0的各种应用构建基于Web2.0的新型网络学习平台,并利用LAMP开发方案给予实现。     

基于RBAC的访问控制机制研究

基于角色的访问控制(RBAC)是一种可以解决统一资源访问控制的方法 ,能够更好地适应不同信息系统特定的安全策略,简化对信息系统访问控制的授权与管理。本文通过对RBAC模型构件分析,对其特点及应用优势进行了总结和研究。     

基于T_RBAC的CSCW系统访问控制模型研究

在TBAC和RBAC的基础上,综合两者的优点提出了一种新的模型,即基于T_RBAC的CSCW系统访问控制模型.该模型延用RBAC作为系统的总体构架,在原来的RBAC中加入任务的概念,再将角色与任务,权限与任务联系起来,通过任务来实现对权限的动态管理.将工作流程的外部状态引入到访问控制模型中,与任务的内部状态共同作用,控制任务权限的分配,满足了CSCW系统协同工作的特点.     

基于AOP的细粒度RBAC模型研究

提出一种新的基于AOP技术的RBAC访问控制模型,是对传统RBAC访问控制模型的改进,突破了传统RBAC模型中不具备对细分数据的访问控制的限制。同时,本文根据面向对象技术对不同种类的细粒度进行了有效抽象,采用现有Java Struts2和AOP技术进行了软件架构的设计,这种模型是一种通用的细粒度访问控制模型。本文所得出的细粒度RBAC模型具有较强的通用性,并在实际系统中得到了验证,取得了良好的效果。     

基于业务流程的WebService访问控制框架研究

随着网络技术的发展和电子商务系统的应用，传统的访问控制框架在WebService环境下授权存在效率低下等因素。已经不能适应企业发展的需要。文章分析了现有的访问控制框架，在面向WebService分布式环境中，提出了一个基于业务流程的访问控制框架．为简化WebService环境下的权限控制提出新思路。     

角色-用户-权限控制设计与实现

重点阐述在基于.NET开发的客户关系管理CRM示例系统中设计并实施的一套高透明度、细粒度的角色-用户-权限控制方案.该方案不依赖于具体的实施平台,也不会对架构产生限制.使用XML文件记录角色与页面的映射关系,需要权限控制的页面主动请求检查器验证用户的角色.展示该方案的实施方法,并提出扩展方法及需要注意的问题.