基于RBAC技术的P2P安全机制的研究

针对P2P技术的安全需求,分析了现有的P2P系统中访问控制的缺点;提出了一种有效的分簇P2P网络结构模型及在该模型下基于RBAC技术的P2P系统的安全机制;描述了在机制中使用的JAAS和Filter技术,分析了其技术要点及实现流程。具体工程应用证明了RBAC技术适用于P2P系统的访问控制。     

网络数据库安全访问系统的研究

网络数据库系统安全是网络信息安全中的一个重要部分。本文首先在网络数据库安全访问系统的架构以及访问策略进行了设计,接着重点从表示层、数据访问层以及数据层这三个层次分析了系统的设计。该系统适用于网络数据库管理系统的安全保护,具有一定的普遍性和可移植性。     

下一代互联网实名访问机制研究

研究互联网主机身份标识和访问控制的相关标准与技术,探讨下一代互联网的实名化策略,提出了一种基于主机标识协议的互联网主机实名化体系架构,并研究如何在此架构中实现基于策略的访问控制,以实现下一代互联网通信各方的身份互信、全局访问控制与授权,防止网络访问的匿名性和自由性。     

基于角色的访问控制技术在党务管理系统中的应用

访问控制作为国际化标准组织定义的五项标准安全服务之一,是实现信息系统安全的一项重要机制.文章在讨论了传统访问控制技术的基础上重点分析了基于角色的访问控制思想(Role Based Access Control,简称RBAC),并根据党务管理系统中用户的职责来对用户访问权限进行抽象,采用基于RBAC的"两步角色确定法",对党务系统中的角色进行定义,明确各类角色的不同权限.最后,根据RBAC的基本思想,分别给出系统中用户表、角色表、功能模块表、权限表以及它们之间的映射关系,建立党务管理系统的访问控制数据库,实现基于角色访问控制技术在党务管理系统访问控制中的应用,确保党务管理系统的访问控制安全.     

探讨校园骨干层网络交换机的访问控制技术

在校园骨干层网络交换机上实现有效的访问控制,将对校园网的安全起到至关重要的作用。在剖析访问控制原理的基础上,针对校园网,详细研究了骨干拓扑、VLAN访问控制以及过滤型访问控制技术的实现。     

一种改进的双重认证访问控制方案

提出了一种改进的双重认证访问控制方案 ,将认证和访问控制在一个请求模块中完成 ,且用户的私钥对系统保密。用户认证信息不仅用来认证需访问系统的请求用户的合法性 ,而且用来计算对所需访问文件的存取权 ,从而提高了系统抵抗假冒攻击和主动攻击的能力     

基于分级角色的访问控制

结合RBAC模型,提出了一种基于分级角色的访问控制模型,将系统用户依据职能的不同分为不同的角色,同一类角色又划分不同的等级。定义了基本概念和等级-角色矩阵,进行了形式化的描述,并应用在实际系统中。每一个实际用户通过不同等级的角色,对应于不同访问权限的资源,并可动态地进行角色转换和等级变迁,从而使访问控制机制更为灵活。     

内容管理信息系统中访问控制方案的切换

为了解决基于角色的访问控制(RBAC)模型开发的内容管理信息系统向SOA架构切换,其中访问控制部分也需要转成更适应于分布式架构的基于属性的访问控制(ABAC)模型。该文对比研究了RBAC模型和ABAC模型两种授权模型,分析如何把已有的信息系统从RBAC模型转化成ABAC模型,为解决分布式环境提供了一种新途径,实现了RBAC模型到ABAC模型的平稳过渡,而不是完全推倒重建。     

基于角色的强制访问控制模型研究

对传统访问控制模型进行了分析,指出它们缺点和存在的问题;介绍了基于角色的访问控制模型及其优点,提出了一种基于角色的访问控制模型,对传统的BLP模型进行改造,并给出了简要的证明。     

基于ARP协议的局域网访问控制

提出了一种基于地址解析协议(ARP)的局域网访问控制方案。通过实时捕获、分析了网络数据报发现登录局域网络的非法主机,采用ARP协议机制杜绝其对局域网内合法主机的非法访问;利用服务器对网络主机IP地址、MAC地址和其他辅助信息的多重认证,以及网络主机客户端ARP缓存机制实现网内合法主机之间的限制访问,从而有效地保护局域网资源。     

农民工社会政策的建构逻辑与未来走向——基于1978-2012年政策文本

农民工社会政策作为政府回应农民工群体流动的重要制度措施, 在不同的时期遵循着不同的建构逻辑。通过对1978—2012年中共中央、国务院政策公报中关于农民工的社会政策文本进行内容分析, 发现农民工社会政策的建构逻辑经历了从流动控制向制度吸纳的转向。在西方社会权利理论和本土社会现实的双重启发下, 中国农民工社会政策未来的建构将遵循社会权利逻辑, 注重社会公平, 强化农民工的主体性, 建构城乡一体化的社会政策。     

MIMO实验系统中的数据缓冲应用研究

研究了基于FPGA控制的SDRAMModule在移动通信的MIMO技术实验系统中的应用,主要介绍了MIMO实验系统硬件平台、SDRAM的特点及其控制器软核的VHDL设计,以及USB2.0方式的数据传输。通过对页面读写、突发读写、集总和定时刷新等工作方式的灵活运用,很好地解决了MIMO无线通信中的海量数据高速缓冲问题。经MIMO实验系统验证表明,SDRAM控制器的数据缓冲方案高效可行,适用性突出。     

ADO.NET中数据库访问技术的研究

剖析了ADO.NET编程模型的体系结构、类、接口及其数据访问机制,研究了如何运用ADO.NET实现数据库访问的技术,并对通用数据库访问层的接口编程算法进行了探讨。     

中国环境政策变迁逻辑与展望——基于共词与聚类分析

基于环境污染的负外部性,政府需要以环境政策等社会规制手段进行治理。自1973年以来,国家及各部委先后颁布了三千余项环境政策（不包括各省市区的环境政策）,用以全面推进环境治理,提高我国环境质量。运用共词与聚类分析的研究方法可以展示政策聚焦点的变迁轨迹,反映出我国环境政策的变迁逻辑。研究发现：中国环境政策变迁经历了“开创”、“调整”、“战略发展”、“深化”和“稳定成熟”五个阶段,显示中国环境污染治理尤其是大气污染治理能力日益提升。同时表明,生态保护政策在特定时期成为政策热点、环境影响评价制度日趋完善以及环保标准体系日益健全等政策演进规律,这对以后的生态环境政策的制定与执行具有重要的启示意义。     

如何用行政手段控制医疗费用过快增长？——福建省经验的分析

医疗费用的持续过快增长是世界性难题。＂看病贵＂和＂看病难＂是长期困扰中国医疗服务的痼疾。卫生政策研究和卫生经济学一般认为,有效控制医疗费用需要用经济手段调整供方的激励机制结合一定的需方控制来实现。而福建省则提供了另外一种可能。该省自2005年开始,由卫生厅领导,展开了一场通过行政手段控制医药费用过快增长的政策行动。通过有针对性的政策设计和不懈的政策调整,在很大程度上遏制住了医药费用超常规增长的趋势。本文通过对福建经验的分析指出,要通过行政手段控制医疗费用过快增长,一是需要政府的政治支持和卫生部门的政策决心,二是通过对各种政策工具的充分发动和合理配置。国家卫生部已将全面控费作为2011年的重点工作,对福建经验加以深入研究,具有重要的理论和实践意义。     

WINDOWS环境下数据采集控制软件的研究

提出了在ＷＩＮＤＯＷＳ环境下利用汇编语言直接对硬件端口进行实时访问的一种方法,利用该方法创建的动态连接库（ＤＬＬ）可以被多种高级语言调用,有效地解决了在Ｖｉｓｕａｌ Ｂａｓｉｃ等开发环境下不能控制硬件的问题。     

近代清政府对外国人入藏活动的管制政策

近代清政府对外国人西藏活动的管制政策是其对西藏行使主权的重要内容之一。该政策经历了明令禁止、有限解禁、弛禁三个阶段。第二次鸦片战争前,清政府对入藏的外国人实施驱逐政策。《天津条约》签订后,清政府开始对入藏外国人的管制出现了松动的迹象,但仍对其进行劝阻和防范。《烟台条约》的签订标志着清政府放弃了禁止外国人入西藏活动的政策。但在实际操作层面,清地方官员对该政策进行了变通。清政府在兑现外国人入藏承诺的同时,也试图防范列强对西藏的觊觎,这在一定程度上抵制了列强对中国西藏的渗透。     

组织社会学视角下的经济法宏观调控原理——以新冠肺炎疫情防控为例

文章以组织社会学为分析视角，探讨了疫情防控背景下经济法宏观调控的组织原理和实施策略。经济法宏观调控遵循“计划-经济政策-调节手段”的调控范式，体现了一种典型的组织运行过程。在疫情防控的背景下，经济法宏观调控实行的财政政策、货币政策和复产复工政策与行政体制环境和市场技术环境进行互动，从而获得制度环境的“合法性”认可。行政组织和企业组织构成了经济法宏观调控的组织基础。针对疫情防控的特点，经济法宏观调控应实行行政组织主导的整体型调控，对企业组织面临的生产经营困境做出积极回应，并在调控中遵循组织运行的比例原则。      

基于角色的层次受限委托模型

角色委托是RBAC模型需要支持的一种重要安全策略。基于构件化的思想,在基于角色访问控制模型基础上,提出了一个受限的层次角色委托模型,该模型分别在时间约束、部分委托约束、角色依赖约束、角色冲突等方面对委托进行了限制。给出了委托授权时的冲突检测算法与用户所拥有权限的计算算法及该模型的一个应用实例。     

甘肃省学前教育免（补）政策的设计特点及其启示

学前教育免(补)政策是政府主导学前教育发展的有效政策选择，也是强化政府职责、推进学前教育公平的有效路径。甘肃省从2016年起推行了学前教育免(补)政策，该政策以构建学前教育公共服务体系作为政策的基本方向，以追求学前教育公平作为政策的价值选择，以保障农村学前教育发展作为政策的重点，对国内其余省份的学前教育的政策设计具有相应的启示作用。