期刊文献+
共找到1,640篇文章
< 1 2 82 >
每页显示 20 50 100
一种支持否定授权的RBAC优化模型 被引量:1
1
作者 李峰 《新疆师范大学学报(自然科学版)》 2025年第3期11-16,共6页
针对基于角色的访问控制(RBAC)模型在授权管理方面存在的不足,本研究对RBAC模型进行多维度整体性优化,构建了一种支持否定授权的RBAC优化模型。首先,采用组合化方法分别对RBAC模型用户端和权限端进行优化,简化了角色和权限的分配过程;其... 针对基于角色的访问控制(RBAC)模型在授权管理方面存在的不足,本研究对RBAC模型进行多维度整体性优化,构建了一种支持否定授权的RBAC优化模型。首先,采用组合化方法分别对RBAC模型用户端和权限端进行优化,简化了角色和权限的分配过程;其次,将用户属性及其规则表达式融入RBAC模型,增强模型的动态访问控制能力;再次,引入否定授权策略并具象化其实践方式,提高模型访问控制的灵活性和安全性;最后,为辅助角色和授权管理提出了一种基于该优化模型的角色查询方法。同时,给出优化模型的形式化描述,并对其授权和权限验证、权限获取过程进行详细分析和阐述。 展开更多
关键词 角色 rbac 否定授权 访问控制 优化 rbac-OMSNA
在线阅读 下载PDF
基于RBAC模型云资源管理系统访问控制权限的设计与实施 被引量:3
2
作者 魏巍 《科学技术创新》 2025年第2期122-125,共4页
本文主要探究了基于RBAC模型云资源管理系统访问控制权限的设计要点与实现方法。采用策略模型以MAC强制控制访问模型为策略基础,为主体、客体设置安全属性区分相应的权限,并设定了基于属性的访问控制规则;同时融合了RBAC访问控制的优势... 本文主要探究了基于RBAC模型云资源管理系统访问控制权限的设计要点与实现方法。采用策略模型以MAC强制控制访问模型为策略基础,为主体、客体设置安全属性区分相应的权限,并设定了基于属性的访问控制规则;同时融合了RBAC访问控制的优势,引入了角色的权限验证机制,判定用户访问权限,从而保证了云存储系统的安全。 展开更多
关键词 rbac 访问控制 安全策略 权限判定算法
在线阅读 下载PDF
基于RBAC模型的教学考试平台访问控制方法
3
作者 刘寅 王晖 《计算机应用文摘》 2025年第20期19-21,共3页
为保障在线教学考试平台的安全性,防止越权访问,设计并实现了一种基于角色的访问控制(RBAC)方法.首先,构建了一个基于SpringBoot与Layui技术栈的教学考试平台,涵盖出题、组卷、在线考试等核心功能.在此基础上,设计了用户-角色-权限3层... 为保障在线教学考试平台的安全性,防止越权访问,设计并实现了一种基于角色的访问控制(RBAC)方法.首先,构建了一个基于SpringBoot与Layui技术栈的教学考试平台,涵盖出题、组卷、在线考试等核心功能.在此基础上,设计了用户-角色-权限3层关联的数据库模型,并利用SpringBoot拦截器(Interceptor)技术,实现了灵活可配置的访问控制模块.该模块能够在用户请求到达业务控制器之前进行前置权限校验,有效阻止未授权访问.系统测试结果表明,该方法可根据不同角色(管理员、教师、学生)精确控制功能访问权限,显著提升了平台的安全性与可管理性. 展开更多
关键词 教学考试平台 访问控制方法 rbac 网络安全
在线阅读 下载PDF
基于RBAC安全模型的系统用户权限设计
4
作者 魏郧华 《软件》 2025年第1期157-159,共3页
本文概述了在智慧教学作业管理软件开发中遇到的关于用户权限管理设计的问题,利用RBAC安全模型,完成作业状态管理和作业数据安全管理,从而提供了一个RBAC安全模型的系统开发技术应用。为了阐述所引入的模型的有效性,进行了一系列的系统... 本文概述了在智慧教学作业管理软件开发中遇到的关于用户权限管理设计的问题,利用RBAC安全模型,完成作业状态管理和作业数据安全管理,从而提供了一个RBAC安全模型的系统开发技术应用。为了阐述所引入的模型的有效性,进行了一系列的系统设计论述,深入研究了基于RBAC的系统角色设计、系统作业数据安全设计。分析结果表明,基于RBAC安全模型构造“用户—角色—权限”的授权模型能针对当前作业管理中用户、作业以及功能点的不同,实现基于用户权限的管理模式,而且与传统的作业管理系统相比,本模型性能更优越,提高了安全性和可维护性。 展开更多
关键词 rbac安全模型 智慧教学作业管理系统开发 用户权限管理设计
在线阅读 下载PDF
基于JWT的RBAC在前后端分离项目中的设计与实现
5
作者 卢万有 《电脑编程技巧与维护》 2025年第1期46-48,共3页
为提高前后端分离项目用户身份认证的效率和安全性,通过基于JWT的无状态用户认证,实现系统的基于角色的访问控制(RBAC)权限管理功能。通过将用户身份信息存放在JWT中,在前后端之间传递,实现用户身份的高效验证,并利用.NET Core筛选器提... 为提高前后端分离项目用户身份认证的效率和安全性,通过基于JWT的无状态用户认证,实现系统的基于角色的访问控制(RBAC)权限管理功能。通过将用户身份信息存放在JWT中,在前后端之间传递,实现用户身份的高效验证,并利用.NET Core筛选器提高JWT的安全性。此设计可以简化系统资源权限管理的复杂度,并为前后端分离的项目运行提供安全保障。 展开更多
关键词 前后端分离 JWT标准 rbac功能 项目安全策略
在线阅读 下载PDF
一种基于层次命名空间的RBAC管理模型 被引量:12
6
作者 夏鲁宁 荆继武 《计算机研究与发展》 EI CSCD 北大核心 2007年第12期2020-2027,共8页
访问控制是一种重要的信息安全机制.基于角色访问控制(RBAC)提供了一种策略中立、具有强扩展性的框架,使访问控制机制具备了相当的灵活性.RBAC96和ARBAC97模型是基于角色访问控制的经典模型,其中ARBAC97定义了一系列的角色管理模型,实... 访问控制是一种重要的信息安全机制.基于角色访问控制(RBAC)提供了一种策略中立、具有强扩展性的框架,使访问控制机制具备了相当的灵活性.RBAC96和ARBAC97模型是基于角色访问控制的经典模型,其中ARBAC97定义了一系列的角色管理模型,实现了在RBAC模型基础上的分布式管理.但对于由多个自治的分支机构组成的大规模组织,ARBAC97模型存在授权关系复杂、允许越级操作以及角色名称必须全局惟一等不足.为了解决这些问题,提出了一种基于层次命名空间的RBAC模型——N-RBAC,使用命名空间来组织角色和资源,各命名空间之间的资源相互不可见.命名空间结构提供了良好的分布式RBAC管理能力,简化了角色继承结构的复杂性,并对局部自治的RBAC管理提供有力支持. 展开更多
关键词 rbac rbac96 Arbac97 N—rbac 命名空间
在线阅读 下载PDF
基于RBAC模型的权限管理系统的设计与实现 被引量:5
7
作者 王勇 吕明久 +1 位作者 陈莉 程祺 《江苏工程职业技术学院学报》 2024年第3期15-20,共6页
基于“用户-角色-权限”的RBAC(基于角色的访问控制,Role-Based Access Control,简称RBAC)模型设计了一个权限管理系统。系统使用UML统一建模语言将用户表、角色表、权限表的表信息转换至数据库模型,使用MySQL数据库,采用前后端分离架构... 基于“用户-角色-权限”的RBAC(基于角色的访问控制,Role-Based Access Control,简称RBAC)模型设计了一个权限管理系统。系统使用UML统一建模语言将用户表、角色表、权限表的表信息转换至数据库模型,使用MySQL数据库,采用前后端分离架构,前端使用Vue框架,后端使用SpringBoot框架,通过树形转换、动态创建与获取、按钮权限校验等关键技术实现了控制用户访问权限、降低权限管理复杂度、提升系统安全性等功能。经测试,系统后续的扩展和维护便捷。 展开更多
关键词 权限管理 rbac模型 WEB系统
在线阅读 下载PDF
一种ERBAC模型的设计与实现 被引量:9
8
作者 樊银亭 王春清 周德祥 《合肥工业大学学报(自然科学版)》 CAS CSCD 北大核心 2007年第7期869-872,共4页
针对传统的RBAC模型的不足,对角色权限及角色层次关系进行了分析,提出了一个改进的角色访问控制模型——ERBAC;应用实例说明新模型在描述同样的角色关系时角色数量比传统模型要少,因而比传统模型更加简化和直观,特别适合于管理信息系统... 针对传统的RBAC模型的不足,对角色权限及角色层次关系进行了分析,提出了一个改进的角色访问控制模型——ERBAC;应用实例说明新模型在描述同样的角色关系时角色数量比传统模型要少,因而比传统模型更加简化和直观,特别适合于管理信息系统的应用。 展开更多
关键词 Erbac rbac访问控制 角色 权限
在线阅读 下载PDF
基于资源的RBAC模型的研究与分析 被引量:6
9
作者 杨萍 李杰 胡芳 《计算机测量与控制》 CSCD 2008年第2期231-232,238,共3页
基于角色的访问控制是目前应用得较为广泛的一种访问控制技术,在基于角色的访问控制策略中,最关键的技术就是角色的定义和用户的授权;对于角色的定义,在实际应用中,一般根据企业中已有的工作职能来进行;对于用户的授权,以ARBAC97模型为... 基于角色的访问控制是目前应用得较为广泛的一种访问控制技术,在基于角色的访问控制策略中,最关键的技术就是角色的定义和用户的授权;对于角色的定义,在实际应用中,一般根据企业中已有的工作职能来进行;对于用户的授权,以ARBAC97模型为基础,提出了基于资源的RBAC模型——RRBAC,将企业机构资源和系统菜单资源分层次赋给角色,以简化角色的授权管理;经分析,该模型有利于角色的划分,实现了更细粒度的访问控制,优化了基于角色的访问控制。 展开更多
关键词 rbac Arbac97 访问控制 权限分配 角色
在线阅读 下载PDF
时间约束的RBAC模型及应用 被引量:6
10
作者 张新华 陈军冰 《计算机技术与发展》 2007年第6期246-249,共4页
基于角色的访问控制模(RBAC)自提出以来一直被视为用来进行访问控制的普遍方法。时间约束的RBAC模型是RBAC模型在时间约束上的扩充。描述了时间约束和时间约束模型,重点研究了时间约束模型的系统结构。分析了校园网计费系统的应用需求,... 基于角色的访问控制模(RBAC)自提出以来一直被视为用来进行访问控制的普遍方法。时间约束的RBAC模型是RBAC模型在时间约束上的扩充。描述了时间约束和时间约束模型,重点研究了时间约束模型的系统结构。分析了校园网计费系统的应用需求,设计并实现了基于时间约束机制模型TRBAC的访问控制实例。 展开更多
关键词 时间约束 rbac模型 Trbac模型
在线阅读 下载PDF
RBAC访问控制研究 被引量:4
11
作者 周伟平 陆松年 《计算机安全》 2007年第2期11-13,16,共4页
在目前各种信息系统中,访问控制都是系统安全问题的非常重要的一个方面。基于角色的访问控制模型是当前应用最为广泛的访问控制机制,并且在各种不同的应用环境中,各种扩展RBAC模型被提出来。该文总结分析了当前几种主要的扩展RBAC模型,... 在目前各种信息系统中,访问控制都是系统安全问题的非常重要的一个方面。基于角色的访问控制模型是当前应用最为广泛的访问控制机制,并且在各种不同的应用环境中,各种扩展RBAC模型被提出来。该文总结分析了当前几种主要的扩展RBAC模型,并结合实际应用的需要,提出了对RBAC进行进一步扩展的一个新方向。 展开更多
关键词 rbac Arbac9 7 Trbac WRPTAC
在线阅读 下载PDF
基于RBAC模型的前后端分离系统设计与实现 被引量:5
12
作者 陈海锋 丘美玲 《科技创新与应用》 2024年第4期102-105,109,共5页
权限管理是现代信息管理系统核心功能之一,能够让用户可以安全访问系统数据,其中基于角色的访问控制模型是常用的一种权限管理模型,其优点是能够灵活地处理角色与权限之间的变化问题,为复杂的权限管理问题提供便利性。另一方面前后端分... 权限管理是现代信息管理系统核心功能之一,能够让用户可以安全访问系统数据,其中基于角色的访问控制模型是常用的一种权限管理模型,其优点是能够灵活地处理角色与权限之间的变化问题,为复杂的权限管理问题提供便利性。另一方面前后端分离技术能够很好地解决前端页面开发和后端服务器功能开发解耦的问题,让分工双方更加注重各自面对的业务问题,减少对开发人员技术门槛的要求,从而大大提高了开发效率。因此采用前后端分离技术实现通用的基于角色的访问控制系统具有一定的实用价值。 展开更多
关键词 基于角色的访问控制模型 前后端分离 访问控制 系统设计 数据库
在线阅读 下载PDF
多维RBAC角色协同授权及其Petri网模型 被引量:1
13
作者 张书奎 《微电子学与计算机》 CSCD 北大核心 2007年第1期183-186,189,共5页
基于角色的访问控制中,有效表达多角色授权、约束与激活是一个难点问题。文章从角色的语义出发,在角色集中引入维数的概念,提出一种新的多维RBAC模型,它扩展了现有的角色关系概念,使RBAC能够表达复杂的角色授权、约束与激活,另外,在此... 基于角色的访问控制中,有效表达多角色授权、约束与激活是一个难点问题。文章从角色的语义出发,在角色集中引入维数的概念,提出一种新的多维RBAC模型,它扩展了现有的角色关系概念,使RBAC能够表达复杂的角色授权、约束与激活,另外,在此基础上提出了角色授权协同及其关系一致性分析和变换的Petri网方法,并且这种多维RBAC模型在客户关系管理系统CRM的一个基于角色的访问控制系统原型中得以实现。 展开更多
关键词 rbac 多维rbac 协同关系 授权约束 时间PETRI网
在线阅读 下载PDF
基于动态任务菜单的RBAC模型的设计与实现 被引量:5
14
作者 梁木 《计算机与数字工程》 2010年第2期136-137,173,共3页
针对RBAC模型存在的两大问题—访问权限粒度与角色规模的矛盾和角色被动、缺乏灵活的授权机制,提出基于动态任务菜单的RBAC-DTM_RBAC模型,引入动态菜单和任务的概念,通过对角色的静态约束和任务的动态权限管理,很好地克服了角色冗余的问... 针对RBAC模型存在的两大问题—访问权限粒度与角色规模的矛盾和角色被动、缺乏灵活的授权机制,提出基于动态任务菜单的RBAC-DTM_RBAC模型,引入动态菜单和任务的概念,通过对角色的静态约束和任务的动态权限管理,很好地克服了角色冗余的问题,减少角色规模,降低角色管理的复杂性,更好适应多级复杂权限系统的动态权限管理要求。 展开更多
关键词 rbac DTM_rbac 动态菜单 角色权限
在线阅读 下载PDF
分级RBAC模型及其在多校区管理系统中的应用 被引量:1
15
作者 薛胜军 颜昌隆 《计算机与数字工程》 2008年第5期64-66,共3页
结合目前高校校区分散的实际情况,分析RBAC96模型在解决分散校区一体化问题上所存在的缺陷,提出分级RBAC管理模型并将其运用于分散校区管理系统中。
关键词 分级rbac模型 分散校区 数字化校园 rbac模型
在线阅读 下载PDF
RBAC管理模型的分析与设计 被引量:1
16
作者 肖严 梁少华 《电脑知识与技术(过刊)》 2010年第3X期1903-1905,共3页
访问控制是一种重要的信息安全机制。文中系统地分析了访问控制技术、基于角色的访问控制模型和RBAC管理模型定义,总结了它们的特性。设计了RBAC管理系统,该系统试图解决现有RBAC管理之中存在的问题,具有很强的通用性。
关键词 访问控制 基于角色的访问控制模型(rbac) rbac管理模型 rbac管理系统
在线阅读 下载PDF
基于任务的RBAC模型设计与应用 被引量:1
17
作者 贾晓辉 韩玉民 《微型机与应用》 2014年第2期78-81,共4页
由于软件开发过程中设计不科学而造成的软件不安全使用、软件维护工作量大等可维护性问题,是软件开发中经常遇到的问题。RBAC减少了授权管理的复杂性,提高了访问控制的安全性,从而提高了系统的可维护性,是目前公认的具有发展潜力的访问... 由于软件开发过程中设计不科学而造成的软件不安全使用、软件维护工作量大等可维护性问题,是软件开发中经常遇到的问题。RBAC减少了授权管理的复杂性,提高了访问控制的安全性,从而提高了系统的可维护性,是目前公认的具有发展潜力的访问控制技术。在RBAC模型研究的基础上,建立了T-RBAC模型,用户对信息对象的访问权限可随执行任务的上下文环境变化,具有很好的安全性,并应用于网络课堂应用系统,提高了系统的可维护性,具有一定的推广应用价值。 展开更多
关键词 rbac T-rbac 软件工程 软件维护
在线阅读 下载PDF
适用于WEB信息系统的访问控制模型RBACWIS
18
作者 刘军 张金奎 +1 位作者 温占考 王兴伟 《中国海洋大学学报(自然科学版)》 CAS CSCD 北大核心 2008年第S1期37-40,共4页
在对基于角色访问控制模型RBAC研究的基础上,针对WEB信息系统的特点提出1种全新的访问控制模型——RBACWIS。RBACWIS模型将访问控制从WEB信息系统的视图层和业务逻辑层中分离出来,实现访问控制的集中管理。彻底地解决了传统WEB信息系统... 在对基于角色访问控制模型RBAC研究的基础上,针对WEB信息系统的特点提出1种全新的访问控制模型——RBACWIS。RBACWIS模型将访问控制从WEB信息系统的视图层和业务逻辑层中分离出来,实现访问控制的集中管理。彻底地解决了传统WEB信息系统中视图层和业务逻辑层中夹杂大量访问控制代码,使视图层更新困难和访问控制代码分散难以管理维护等问题。 展开更多
关键词 rbac rbacWIS WEB信息系统 XML
在线阅读 下载PDF
软件UML建模与RBAC安全模型 被引量:1
19
作者 张赛男 尉红艳 +1 位作者 乔正洪 雷小于 《电脑知识与技术》 2009年第5X期3948-3950,共3页
软件系统建模一般不包括安全建模,系统安全策略和安全机制往往作为开发人员在系统开发后期对系统的补充和完善的措施。这种不规范的安全需求处理为系统后期安全维护及系统之间的集成带来莫大隐患。该文阐述RBAC的安全建模与系统通常UML... 软件系统建模一般不包括安全建模,系统安全策略和安全机制往往作为开发人员在系统开发后期对系统的补充和完善的措施。这种不规范的安全需求处理为系统后期安全维护及系统之间的集成带来莫大隐患。该文阐述RBAC的安全建模与系统通常UML建模。 展开更多
关键词 安全建模 rbac UML rbac模型
在线阅读 下载PDF
上一页 1 2 82 下一页 到第
使用帮助 返回顶部