基于GMRBAC模型的GIS系统安全控制方法研究

针对GIS系统应用程序的复杂性和安全性等特点,对基于角色的访问控制基本模型进行了深入研究,提出一种多粒度安全访问控制扩展模型GMRBAC,分析了GMRBAC模型的基本框架结构和用户可信度评估条件。尝试将GMRBAC模型引入到GIS复杂软件体系中,利用多粒度访问权限操作和可信度评估条件的有效结合,为GIS系统智能访问控制应用提供一种新的解决方案。实践表明,改进后的GMRBAC模型具有较强的可靠性和通用性,能够较好地应用于城镇智能供热决策系统中,具有广泛的应用前景。     

利用NTFS实现文件安全共享

利用NTFS文件系统对对象访问权限的精细控制，以Windows2003server的文件服务为例，阐述通过NTFS文件系统对用户权限的控制，实现文件安全共享。     

具有模糊权限结构和模糊支付的合作对策

具有权限结构的合作对策可刻画合作者之间具有等级限制的情形,而具有模糊权限结构的合作对策是对经典情形的拓广.进一步考虑具有模糊权限结构和模糊支付的合作对策,利用联盟的自主度算子和模糊Choquet积分,定义了这种合作对策的限制对策.在此基础上给出了两种模糊权限值,分别证明了这两种值满足的一些性质.最后利用一个算例说明这两种值在企业协作生产收益分配中的应用.     

一种可扩展的数字权限表达语言的形式化建模及分析

为更清晰、精确表达DRM(digital right management)中权限这一关键问题,本文提出了一种可扩展的数字权限表达语言(EDREL:Extended Digital Right Expression Language)模型,并利用形式化方法(OTS/CafeOBJ建模方法),对该模型进行了形式化的建模与许可证性质分析.与现有研究相比,本文提出的模型及方法,在解决权限的准确、无二义性表达的同时,还加入了对授权方和被授权方发生权限纠纷时执行轨迹的判断与回溯的考虑以及权限的二次发布的描述,能更好地满足DRM系统中全面和精确地描述各种权限的需求.     

基于多维角色的访问控制模型

针对RBAC应用系统中角色具有多层语义的特点,提出了多维角色访问控制模型.模型中角色用多维角色分量表示,给出了在角色分量上定义角色层次、角色限制和角色权限指派关系的方法,使角色的语义清晰,简化了模型的角色管理和角色的权限分配.     

优先联盟间有权限结构限制的合作对策的联盟限制Owen值

考虑局中人结成优先联盟参与合作,并且优先联盟之间具有权限结构限制的合作对策,利用Owen值的两阶段分配思路并考虑到优先联盟之间权限结构对合作的限制,定义这类合作对策一个解,证明了解的公理化结论,并验证了公理化条件的独立性.最后给出了算例分析,说明解在合作收益分配问题的应用.     

基于角色的授权管理模型的研究

在分析基于角色的访问控制(RBAC)技术及授权管理基础设施(PMI)的基础上,详细探讨了WEB页和文件系统访问控制中角色和资源的层次关系,角色的权限分配及继承等问题,并给出一种基于角色的授权管理模型,为实现细粒度的访问控制奠定了基础.     

Windows系统的安全管理

针对Windows操作系统,概述了保证运行Windows2000Server(独立运行或Windows2000域的组成部分)的计算机的安全应该采取的步骤。     

一种具有时间约束的基于角色的授权管理模型

针对大型系统中角色权限管理的复杂性，提出了一种具有时间约束的基于角色的授权管理模型．考虑到用户权限通常包括私有权限、部门权限及公有权限，并存在权限频繁变动等问题，该模型扩展了权限定义，在权限定义中增加了权限的传播深度参数，即增加了可被继承的次数，使该参数与现实世界中的各级岗位数及权限类型相对应．另外，该模型在权限的继承中也加入了时间约束，使得只有满足时间条件要求的角色的权限才可以被继承．结果表明，该模型不仅有利于权限的频繁更新，也对应了现实世界中的岗位数，易于理解与操作．     

基于角色的网页访问权限控制

本文讨论在基于Web的网络办公系统中网页访问的无序性和业务流程的有序性之间的矛盾，并分析与网页访问权限有关的三个问题，最后提出基于角色的网页访问权限控制方案。