【摘 要】
:
随着互联网的应用普及,人们对网络安全的需求日益增加,访问控制(Access Control)成为了防止非授权访问的一种重要的网络安全手段。访问控制就是通过某种途径显式地准许或限制
论文部分内容阅读
随着互联网的应用普及,人们对网络安全的需求日益增加,访问控制(Access Control)成为了防止非授权访问的一种重要的网络安全手段。访问控制就是通过某种途径显式地准许或限制访问能力及范围的一种方法。通过访问控制服务,可以限制对关键资源的访问,防止非法用户的侵入或者因合法用户的不慎操作所造成的破坏。自主型的访问控制(DAC)和强制型的访问控制(MAC)是两类传统的访问控制技术,但两种技术都存在着明显的不足。基于角色的访问控制(RBAC)引入了“角色”这一重要概念,有效地克服了传统访问控制技术中存在的不足,减少授权管理的复杂性,降低管理开销,使制定和执行特定企业保护策略的过程更加灵活,能为管理员提供一个比较好的实现安全政策的环境。但传统的RBAC模型仍存在缺乏动态角色验证、权限粒度细化不够和工作流没有任务分解等不足之处。本课题在对传统RBAC模型研究的基础上,改进提出了一种任务-时间约束RBAC模型,引入了工作流中的任务单元概念和时间约束概念,弥补了传统RBAC模型的不足,很好的实现了为Web环境下的服务系统提供动态访问控制的能力。根据此模型完成了应用系统方案的设计开发。系统实现了可视化的角色编辑,工作流定义,任务分解,管理员可以快速直观地完成角色继承等级建立、权限关联和角色分派等操作;系统还实现了资源访问的动态权限验证和任务执行的时间约束机制,而且对用户访问完全透明,很好的解决了Web下的资源动态安全访问控制问题。
其他文献
茶树育种和资源保存的成功依赖于对基因库资源遗传变异的数量、分布及其进化关系充分地了解和掌握。利用传统的形态和农艺性状相结合考察茶树的遗传变异和进化关系比较困难,
<正> 咸阳博物馆藏有一套完整的刘古愚墓志,内容详实,完整无损,对研究刘古愚先生的生平有极高的史料价值。该墓志镌刻于清光绪三十年(1904),原存咸阳县西北天阁村。志石为两
草地贪夜蛾(FAW)是一种农业害虫,2019年入侵我国,并迅速扩散至13个省61个市261个县。其寄主多样,繁殖和取食能力强,在国外有周期性爆发并造成严重损失的记录。探索实施FAW综
提出了一种新的基于小波变换的图像边缘检测算法.该算法首先按水平、垂直和对角方向对图像进行多尺度二进制小波变换,提取3个方向的小波系数.然后采用相邻尺度小波系数相乘的
车辆识别技术是智能交通系统(Intelligent Transportation System,ITS)的关键技术之一,车牌及车标识别技术是车辆识别技术的重要研究领域。车牌与车标是车辆信息的重要组成部
湖库型度假区在我国度假区建设中占有重要的地位,它是利用湖泊、水库资源,以满足旅游者休闲康体为目的,为游客提供各种休闲服务和设施的一种旅游度假区。水上游憩活动是湖库
光固化复合树脂是二十世纪60年代发展起来的一种口腔美容修复材料,其操作方便、色泽选择灵活性大,理化性能优越,极大地满足了临床医生及患者对牙齿美容修复的要求。但复合树
晚清时期是近代西方文明与中国传统文明第一次大面积相遇的时期。近代西方文明是科技文明的代表,而中国传统文明则是农业文明的代表,这两种文明广泛的接触和碰撞的后果是引发
目的:探讨ICU中多发性创伤患者医院感染及感染患者死亡率的可能相关因素。方法:收集265例ICU中多发性创伤患者血清、痰、尿液、静脉导管、创面分泌物等标本,用VITEK TWO型全
20世纪80年代,美国国际竞争力日益下降,美国公众对教育现状严重不满,产生了教育改革的强烈愿望,掀起了以教师专业发展为核心的教师专业化运动。教师专业发展学校(PDS)是在这