应用软件中使用权限管理方法的研究

利用关系模型及UML（Unified Modeling Language)的设计思想，提供了一种解决权限分配与用户授权的通用方法，同时引入系统角色的概念，建立起功能→角色→用户的授权机制，使软件使用者能自定义系统角色，分配角色享有的系统功能。最后提供基于本机制的用户授权判断方法及使用权限分配解决方法。     

基于RBAC模型的数字电视管理系统的访问控制研究

以数字电视管理系统为对象,设计了一种权限管理系统.采用基于角色的访问控制技术(RBAC),通过引入角色概念,使用户权限管理条理化,减少授权管理的复杂性,并能支持用户类型、子系统数量和功能的自由增加,具有高扩展性和易维护的特点.最后给出该权限模块在实际数字电视管理系统中的应用方式,可为同类系统的设计提供参考.     

基于差异的多级角色授权模型研究及实现

基于角色与访问控制（RBAC）模型，提出了一种安全有效的多级角色授权（ERBAC）模型．ERBAC模型将单级角色扩展为多级角色，通过定义差异性权限，并引入优先权限分配机制，从而达到对普通权限的多级授权和对特殊权限的灵活控制．同时对模型实现给出了必要的缓存机制和加强缓存安全性的解决方法．模型在开发的统一认证授权系统中得到应用．     

RBAC授权策略在网格环境中的优化

分析了网格安全基础设施授权过程和存在的问题,根据网格动态性、自主性与多重管理特点提出了基于角色、能够解决大规模虚拟组织授权问题的方案,实现了虚拟组织用户有效管理与细粒度授权,完善了本地资源授权策略,为虚拟组织的安全运转提供了保障。根据网格体系结构特点,新模型改进当前存在的RBAC授权机制,从整体和局部两个方面完善了系统,为降低网格系统成本、快捷实施、增强安全性提供了一条新的解决方案。     

基于分级角色的访问控制

结合RBAC模型,提出了一种基于分级角色的访问控制模型,将系统用户依据职能的不同分为不同的角色,同一类角色又划分不同的等级。定义了基本概念和等级-角色矩阵,进行了形式化的描述,并应用在实际系统中。每一个实际用户通过不同等级的角色,对应于不同访问权限的资源,并可动态地进行角色转换和等级变迁,从而使访问控制机制更为灵活。     

基于角色的层次受限委托模型

角色委托是RBAC模型需要支持的一种重要安全策略。基于构件化的思想,在基于角色访问控制模型基础上,提出了一个受限的层次角色委托模型,该模型分别在时间约束、部分委托约束、角色依赖约束、角色冲突等方面对委托进行了限制。给出了委托授权时的冲突检测算法与用户所拥有权限的计算算法及该模型的一个应用实例。     

基于JAAS和Struts的MIS安全性的实现方法研究

描述了基于Java认证与授权服务和Struts程序开发框架的企业MIS系统安全性的分析与实现过程;提出了一种三层结构的安全模型;采用将数据库管理系统和Web容器的角色权限体系相统一的方法,分别在浏览器层、Web容器层和数据库层采用协同的安全策略,实现了基于角色访问控制的MIS系统安全性。结果表明结合Java认证与授权服务与Struts框架较好地满足了MIS系统安全性的各种要求,不仅降低了系统运行期安全性维护的难度,而且提高了Web应用程序开发的效率。     

基于贪婪搜索的IEEE 802.16j带宽分配算法研究

为满足IEEE 802.16j网络中不同类型业务的带宽需求,同时达到可接入用户数最多的目的,提出了一种基于贪婪搜索的基站、中继站联合带宽分配算法。其中,固定带宽的主动授权业务由中继站分配带宽;基站分配其他类型业务所需的最少带宽。该算法利用贪婪搜索寻求最优用户组,并将剩余带宽分配给该组的用户。仿真结果表明,该贪婪搜索带宽分配算法能保证网络接入的用户数最多,且复杂度低于一般的穷举搜索带宽分配算法。     

基于角色的访问控制技术在党务管理系统中的应用

访问控制作为国际化标准组织定义的五项标准安全服务之一,是实现信息系统安全的一项重要机制.文章在讨论了传统访问控制技术的基础上重点分析了基于角色的访问控制思想(Role Based Access Control,简称RBAC),并根据党务管理系统中用户的职责来对用户访问权限进行抽象,采用基于RBAC的"两步角色确定法",对党务系统中的角色进行定义,明确各类角色的不同权限.最后,根据RBAC的基本思想,分别给出系统中用户表、角色表、功能模块表、权限表以及它们之间的映射关系,建立党务管理系统的访问控制数据库,实现基于角色访问控制技术在党务管理系统访问控制中的应用,确保党务管理系统的访问控制安全.     

PB中实现操作权限控制的一种解决方案

在指导学生使用PowerBuilder工具和ASA数据库开发的学生成绩管理系统中，面向的用户人群主要是系统管理员、教师、学生和普通访客，这时管理者最为关心的问题之一是如何灵活地、动态地管理不同角色的不同操作权限，这一问题的解决影响到一个系统的成败,本文给出了操作权限的一种解决方案．     

区块链赋能突发事件应急物资保障系统探析

就流转架构和信息机制而言，中国突发事件应急物资保障系统依然奉行集中模式，这种自上而下和单点辐射的管理思维阻碍了应急物资的高效管理和精准配送，亟待改革。改革的方向是按照十九届四中全会科技支撑国家治理能力现代化的思路，顺应应急物资流转的网络化特征，建立扁平式的统一供应链系统，并将区块链嵌入供应链系统，利用区块链算法实现链下链上信息沟通，促使应急物资信息公开透明、真实、完整、共享和可追溯。联盟区块链可以对网络节点的权限进行区分，保证主管机构在其中的主导作用，实现对应急物资的精准追溯，纳入监督机关或民众以构成对“公共资产”分配的多重监管，形成优质大数据，以供主管机构在突发事件决策和统计信息时作为依据。     

基于JAAS和J2EE Web容器的验证与授权

在Borland应用服务器的基础上,使用JAAS与J2EEWeb容器内在的安全机制,并借助Oracle数据库的用户验证,实现了Web应用中对用户的验证和授权。把用户能访问到的资源控制到页面级,将开发阶段需要考虑的安全问题转移到部署阶段,实现了应用逻辑与安全逻辑的彻底分离。实践表明,使用JAAS可以提高整个系统的开发效率,而Web容器提供的验证与授权可以很好地和数据库安全域相结合。     

基于角色的安全访问控制在企业信息系统中的应用研究

文章介绍了基于角色的安全访问控制基本模型 ,并根据企业结构多层次性的特点 ,对模型提出改进意见 ,即在建立会话管理时 ,对角色加以动态限制 ,规定用户访问范围。根据改进模型设计实现方案。该方案具有较大的灵活性 ,使系统的安全性得到提高 ,简化了授权管理 ,并符合企业实际需求     

高校学术权力与行政权力关系辨析

学术权力和行政权力是高校内部管理的两种主要权力，从大学属性及其学术本质讲，学术权力显得尤为重要。我国大学权力结构属于行政权力主导型，多年来，由于行政权力的越位和泛化，常常给学术权力带来缺失性影响。正确认识学术权力和行政权力的概念、内涵和性质，理顺它们之间的关系，回归学术权力的地位，实行学术民主管理，有助于提高大学的科学管理水平。     

我国企业集团管理现状及对策

企业集团这一典型经济组织形式,具有多法人、有联结纽带、多样化经营、多功能和多国化等特征.目前我国企业集团初步建立以资本为纽带的母子公司体制,但企业集团内部集权与分权模式存在较大差异,治理有待改进.为此,一方面企业集团在内部要按照现代企业制度要求,建立规范的法人治理结构,建立科学的运行机制,大力实行经营结构的战略性调整,提升企业集团竞争实力.另一方面,国家在外部要完善我国<公司法>、<企业破产法>、<反不正当竞争法>及国有资产授权经营等方面的法律、法规,为我国企业集团的健康发展创造良好的法制环境.     

我国环境管理中行政协助制度的立法思考

行政协助制度是与行政主体权限分工密切相关的制度。在环境管理中,政府的环境保护职能分别由不同的职能部门承担;这一特征使环境管理领域需要引入行政协助制度,以保障政府的环保职能得到统一完整的履行。我国环境管理中行政协助的立法不仅必要而且可行,具体而言,构建我国环境管理中的行政协助制度包括两个部分:在修订后的《环境保护法》中进行原则性规定和相关配套环境法规中的具体规定。     

论建立突发公共卫生事件应急管理机制

应对突发公共卫生事件,必须有相应的应急管理机制。为此,要建立常设的应对管理机构,构建起完备的应急管理体系和运作机制;要把应对突发公共卫生事件纳入法规化、政策化的轨道,通过制定相关法规和政策,不断完善应急管理机制;要采取坚强有力、高效灵活的应急管理方式,强化政府的行政管理手段,进一步发挥公民社会组织的治理职能,并采取及时而灵活的应急措施。     

构建我国高校内部管理中学术权力与行政权力的和谐

大学内部的权力主要由行政权力和学术权力构成,我国大学权力构成主要属于行政权力主导型。这种大学管理体制强调行政权力的作用,普遍存在着忽视学术权力的现象,造成分工不明,责任不清。应该明确学术权力与行政权力的内涵,实行学术民主管理等途径建立学术权力与行政权力和谐的运行机制,才有助于明确大学管理中的责权,提高大学管理水平。     

高校管理权威的价值阐释

高校管理权威是在高等学校的教学、科研、管理过程中,职能部门或相应岗位的管理者在高校现有的规章制度基础上所拥有的岗位权力和管理威望的有机整合,是以刚性的规则和柔性的影响力使教职工在思想和行为上自觉遵从的支配力量。它拥有合法性的制度平台,外化于职能组织的管理之中,内化为管理对象的人格化认知,以理性的制度化手段促进管理公平,并只在一定的职能范围内起作用。我们要合理塑造高校管理权威,防止权威的异化现象。