RBAC96模型在C/S风格软件体系结构中的设计 被引量：2

1

作者 秦怀斌 蔡文青 +2 位作者 刘昭 潘学峰 官学彪 《石河子大学学报（自然科学版）》 CAS 2007年第5期654-657,共4页

软件体系结构是软件系统设计的高层抽象,体现了系统设计的基本思想和系统开发中的早期决策。在系统开发中,很少在设计系统的软件体系结构时就考虑其安全问题。本文提出了一种在设计C/S风格系统的软件体系结构时,采用RBAC96模型来实现系... 软件体系结构是软件系统设计的高层抽象,体现了系统设计的基本思想和系统开发中的早期决策。在系统开发中,很少在设计系统的软件体系结构时就考虑其安全问题。本文提出了一种在设计C/S风格系统的软件体系结构时,采用RBAC96模型来实现系统安全中的访问控制问题的解决方法。 展开更多

关键词 访问控制 rbac96模型 软件体系结构 C/S风格 设计

在线阅读 下载PDF 职称材料

高校人事管理系统RBAC96模型应用与设计 被引量：1

2

作者 刘永明 《信息技术与信息化》 2012年第6期60-63,共4页

本系统是以校园网为依托,紧密结合高校人事管理业务流程,采用ASP.NET动态Web编程技术生成前台页面,后台数据库采用Sql Server 2005,并根据RBAC96模型进行权限设计,将用户、角色、权限三者分离,灵活组建,最大限度的确保本系统的信息数据... 本系统是以校园网为依托,紧密结合高校人事管理业务流程,采用ASP.NET动态Web编程技术生成前台页面,后台数据库采用Sql Server 2005,并根据RBAC96模型进行权限设计,将用户、角色、权限三者分离,灵活组建,最大限度的确保本系统的信息数据安全,用以满足高校人事管理信息化办公的需求。 展开更多

关键词 rbac96 人事管理系统 高校

在线阅读 下载PDF 职称材料

基于角色的访问控制模型分析与系统实现 被引量：22

3

作者 戴祝英 左禾兴 《计算机应用研究》 CSCD 北大核心 2004年第9期173-175,共3页

介绍了三种访问控制机制:自主访问控制(DAC)、强制访问控制(MAC)和基于角色的访问控制(RBAC),并着重分析了RBAC的三种模型:RBAC96,EHRABC和ARBAC97。最后,给出了一个RBAC的实现模型。

关键词 RBAC ROLE rbac96 EHRBAC ARBAC97

在线阅读 下载PDF 职称材料

支持授权的基于角色的访问控制模型及实现 被引量：9

4

作者 刘婷婷 汪惠芬 张友良 《计算机辅助设计与图形学学报》 EI CSCD 北大核心 2004年第4期414-419,共6页

现有的基于角色的访问控制模型多采用集中授权管理方式 ,不能满足大型复杂协作系统的需求 文中对RBAC96模型进行扩展 ,形成了支持授权的基于角色的访问控制模型 该模型引入角色语境作为自主授权活动的依据 ,通过语境部件授权极限值、... 现有的基于角色的访问控制模型多采用集中授权管理方式 ,不能满足大型复杂协作系统的需求 文中对RBAC96模型进行扩展 ,形成了支持授权的基于角色的访问控制模型 该模型引入角色语境作为自主授权活动的依据 ,通过语境部件授权极限值、授权域、授权类型以及撤销类型的定义 ,以支持灵活的自主授权活动 ,并支持多步授权 ,允许安全管理员对系统进行宏观安全控制 对该模型的基本部件和规范进行了描述 。 展开更多

关键词 基于角色访问控制 rbac96模型 角色授权语境 角色授权规则 网络系统 安全管理

在线阅读 下载PDF 职称材料

一种基于层次命名空间的RBAC管理模型 被引量：12

5

作者 夏鲁宁 荆继武 《计算机研究与发展》 EI CSCD 北大核心 2007年第12期2020-2027,共8页

访问控制是一种重要的信息安全机制.基于角色访问控制(RBAC)提供了一种策略中立、具有强扩展性的框架,使访问控制机制具备了相当的灵活性.RBAC96和ARBAC97模型是基于角色访问控制的经典模型,其中ARBAC97定义了一系列的角色管理模型,实... 访问控制是一种重要的信息安全机制.基于角色访问控制(RBAC)提供了一种策略中立、具有强扩展性的框架,使访问控制机制具备了相当的灵活性.RBAC96和ARBAC97模型是基于角色访问控制的经典模型,其中ARBAC97定义了一系列的角色管理模型,实现了在RBAC模型基础上的分布式管理.但对于由多个自治的分支机构组成的大规模组织,ARBAC97模型存在授权关系复杂、允许越级操作以及角色名称必须全局惟一等不足.为了解决这些问题,提出了一种基于层次命名空间的RBAC模型——N-RBAC,使用命名空间来组织角色和资源,各命名空间之间的资源相互不可见.命名空间结构提供了良好的分布式RBAC管理能力,简化了角色继承结构的复杂性,并对局部自治的RBAC管理提供有力支持. 展开更多

关键词 RBAC rbac96 ARBAC97 N—RBAC 命名空间

在线阅读 下载PDF 职称材料

基于角色的访问控制模型分析及实现研究 被引量：9

6

作者 熊善清 张颖江 《武汉理工大学学报（信息与管理工程版）》 CAS 2006年第2期29-31,35,共4页

介绍了传统的访问控制机制;分析了基于角色的访问控制RBAC 96模型、ARBAC 97模型及其扩展模型NRBAC;在应用方面,重点研究了sever-pu ll结构中的RBAC,并使用sever-pu ll结构来实现RBAC。

关键词 访问控制RBAC rbac96 ARBAC97 NRBAC

在线阅读 下载PDF 职称材料

基于角色的访问控制模型分析与实现 被引量：21

7

作者 邹晓 《微计算机信息》 北大核心 2006年第06X期108-110,224,共4页

基于角色的访问控制RBAC是一项新的访问控制技术。介绍了RBAC的基本特征,对它的规则模型RBAC96与管理模型ARBAC97进行了重点描述,最后,从应用的角度,介绍了RBAC的多种实现层次以及各层次实现时的特点。

关键词 访问控制 角色 RBAC rbac96 ARBAC97 实现层次

在线阅读 下载PDF 职称材料

基于角色的访问控制模型及其面向对象的建模 被引量：7

8

作者 张志勇 《计算机工程与设计》 CSCD 2004年第8期1367-1369,1374,共4页

访问控制是信息安全的一个研究方向,基于角色的访问控制(RBAC)是目前理论研究和应用研究比较广泛的一种模型。详细介绍了RBAC96模型家族的特征和它所遵循的安全准则,并引入面向对象的思想,采用统一建模语言(UML)对RBAC96进行了静态和动... 访问控制是信息安全的一个研究方向,基于角色的访问控制(RBAC)是目前理论研究和应用研究比较广泛的一种模型。详细介绍了RBAC96模型家族的特征和它所遵循的安全准则,并引入面向对象的思想,采用统一建模语言(UML)对RBAC96进行了静态和动态建模,这样就缩短了理论模型和实际系统开发之间的差距,有助于信息系统安全的面向对象的分析与设计。 展开更多

关键词 基于角色的访问控制 面向对象 rbac96 分析与设计 统一建模语言(UML) 信息系统安全 信息安全 理论模型 理论研究 缩短

在线阅读 下载PDF 职称材料

基于角色的工程数据库安全管理的设计与实现 被引量：1

9

作者 张志勇 《计算机与现代化》 2004年第5期68-70,共3页

基于角色的安全访问控制策略依据两个重要的安全原则,强化了对访问客体的安全访问控制,并且解决了具有大量用户和权限分配的系统中管理的复杂性问题。本文分析了基于角色的访控模型中RBAC96的特征,并通过实际的工程介绍了它在决策支持... 基于角色的安全访问控制策略依据两个重要的安全原则,强化了对访问客体的安全访问控制,并且解决了具有大量用户和权限分配的系统中管理的复杂性问题。本文分析了基于角色的访控模型中RBAC96的特征,并通过实际的工程介绍了它在决策支持系统中关于工程数据库安全管理方面的具体应用。 展开更多

关键词 角色 工程数据库 规则库 安全访问控制策略 rbac96 授权管理 DAC

在线阅读 下载PDF 职称材料

扩展角色访问控制模型及应用

10

作者 王权于 吕国斌 +1 位作者 蔡喆 赵鸣 《计算机应用》 CSCD 北大核心 2003年第z2期141-143,共3页

以RBAC96 模型为基础 ,结合面向对象分析与设计思想 ,对用户 -角色关系 ,角色 -角色继承关系进行扩展。并以某烟草企业质量管理信息系统安全管理为例 ,分析并设计了基于扩展RBAC模型的安全管理系统。

关键词 角色 扩展角色访问控制 实体-联系 rbac96

在线阅读 下载PDF 职称材料

基于角色访问控制模型的应用研究 被引量：3

11

作者 陈明忠 《天津工程师范学院学报》 2007年第2期35-37,共3页

基于角色访问控制(RBAC)技术的一个重要概念就是角色,通过在用户和访问权限之间增加一个角色层,使得权限控制更为简单且灵活有效。文章分析了RBAC96模型,并结合一个办公自动化系统的具体应用,对模型进行扩充,提出了业务角色的概念。

关键词 角色访问控制 权限控制 rbac96模型 业务角色

在线阅读 下载PDF 职称材料

基于LAN的纺织厂生产管理与统计分析系统

12

作者 邵景峰 李永刚 +3 位作者 任克俭 党金房 李敏 秦兰双 《陕西科技大学学报（自然科学版）》 2010年第4期137-142,共6页

针对目前纺织厂业务数据管理工作的复杂性和统计分析工作的低效状况,采用面向对象的程序设计方法,在局域网(LAN)环境下,开发了一种新型的网络化的生产管理与统计分析系统,对系统的主要功能、工作流程、系统优点进行了介绍,对系统设计过... 针对目前纺织厂业务数据管理工作的复杂性和统计分析工作的低效状况,采用面向对象的程序设计方法,在局域网(LAN)环境下,开发了一种新型的网络化的生产管理与统计分析系统,对系统的主要功能、工作流程、系统优点进行了介绍,对系统设计过程中遇到的技术难点进行了阐述,并利用.NET分层架构、存储过程、RBAC96模型等理论与技术,对数据整合策略、数据库逻辑结构设计、数据处理过程、系统安全性进行了详细设计.实际应用表明,该系统改变了传统的人工手工管理方式,提高了工作效率,解决了整个纺织厂业务管理数据孤立、共享性差的问题,实现了统计分析工作的网络化,为纺织厂进一步构建业务管理数据在局域网内共用共享的信息平台提供了技术支持. 展开更多

关键词 统计分析 生产管理 纺织厂 rbac96 LAN

在线阅读 下载PDF 职称材料

基于角色的强制访问控制模型的研究与应用 被引量：3

13

作者 许俊伯 周洪昊 +2 位作者 蒋明 柏文阳 徐洁磐 《计算机工程与应用》 CSCD 北大核心 2003年第17期213-215,219,共4页

基于角色的访问控制是一种策略无关的访问控制模型,通过结合传统的安全访问控制模型,可以构造出更为灵活、高效的安全访问控制模型。该文结合角色访问控制和强制访问控制模型的特点,在RBAC96模型的基础上构造实现强制访问控制的ERB-MAC... 基于角色的访问控制是一种策略无关的访问控制模型,通过结合传统的安全访问控制模型,可以构造出更为灵活、高效的安全访问控制模型。该文结合角色访问控制和强制访问控制模型的特点,在RBAC96模型的基础上构造实现强制访问控制的ERB-MAC模型,并给出该模型的形式化描述及证明,同时给出该模型的应用实例。 展开更多

关键词 rbac96 LBAC ERB—MAC 访问控制策略

在线阅读 下载PDF 职称材料

扩展访问控制模型ERBAC的研究与设计 被引量：4

14

作者 李连 朱爱红 糜玉林 《计算机应用与软件》 CSCD 北大核心 2005年第11期45-46,107,共3页

RBAC是近年来研究和应用最广泛的访问控制技术,用角色的概念把用户和权限联系起来,简化了访问控制策略的制定和实施,非常适合大型MIS的授权管理。本文在研究分析RBAC96模型的基础上,给出了一个扩展的ERBAC访问控制模型并在某业务MIS中... RBAC是近年来研究和应用最广泛的访问控制技术,用角色的概念把用户和权限联系起来,简化了访问控制策略的制定和实施,非常适合大型MIS的授权管理。本文在研究分析RBAC96模型的基础上,给出了一个扩展的ERBAC访问控制模型并在某业务MIS中得到实现。 展开更多

关键词 扩展访问控制模型 ERBAC 控制策略 授权管理 MIS

在线阅读 下载PDF 职称材料

基于角色的访问控制在研究生校园网中的应用研究 被引量：1

15

作者 田传凤 刘培鹤 《北京电子科技学院学报》 2014年第2期81-86,共6页

信息保密性的迫切需求使得密码技术成为一个热点问题,访问控制技术是一个密码安全信息系统不可或缺的安全措施,对保护数字资源的安全有着重要意义。本文对基于角色的访问控制RBAC进行了理论研究,着重介绍了RBAC96模型族,对RBAC模型在其... 信息保密性的迫切需求使得密码技术成为一个热点问题,访问控制技术是一个密码安全信息系统不可或缺的安全措施,对保护数字资源的安全有着重要意义。本文对基于角色的访问控制RBAC进行了理论研究,着重介绍了RBAC96模型族,对RBAC模型在其他校园网系统中的应用作了一些研究并对RBAC96模型进行了改进,提出了一个适合于本校研究生校园网系统的改进RBAC模型,并指出了其在研究生校园网中的优势。 展开更多

关键词 信息安全 访问控制 rbac96

在线阅读 下载PDF 职称材料

机务段办公自动化系统中的访问控制模式

16

作者 刘金华 莫易敏 《现代制造工程》 CSCD 2006年第3期24-25,共2页

介绍RBAC96的基本概念和模型,结合办公自动化系统中实际的需求,提出自己的访问控制模式。

关键词 机务段 办公自动化系统 rbac96 访问控制模式

在线阅读 下载PDF 职称材料

基于角色的访问控制模型的分析与应用 被引量：12

17

作者 刘克松 叶敦范 王典洪 《现代计算机》 2004年第2期17-21,共5页

本文介绍了三种访问控制机制:自主访问控制(DAC)、强制访问控制(MAC)和基于角色的访问控制(RBAC),并着重分析了RBAC的三种模型:RBAC96、EHRABC和ARBAC97。最后,介绍了RBAC技术的应用,并给出了一个RBAC的实现模型。

关键词 自主访问控制 强制访问控制 MAC DAC RBAC 网络安全

在线阅读 下载PDF 职称材料

URA97模型的分析与改进

18

作者 陈玉 陈晶 《软件导刊》 2009年第2期167-168,共2页

在RBAC(role-based access control)中权限与角色关联,角色与用户关联,因此隐含着用户与权限关联。整个RBAC模型由URA(user-role assignment),PRA(role-permission assignment),RRA(role-role assignment)组成,而URA是RBAC模型中最基本... 在RBAC(role-based access control)中权限与角色关联,角色与用户关联,因此隐含着用户与权限关联。整个RBAC模型由URA(user-role assignment),PRA(role-permission assignment),RRA(role-role assignment)组成,而URA是RBAC模型中最基本的一个特性。在分析URA97模型的基础上提出改进方案,采用自顶向下的方式设计URA模型并给出改进后的URA模型的定义。 展开更多

关键词 RBAC rbac96 URA97 用户角色授权

在线阅读 下载PDF 职称材料