密钥在企业内部的应用

本文从企业内部存在的安全问题入手,讨论了通过科学的证书、密钥、权限等管理手段改善企业安全的问题。     

探讨校园骨干层网络交换机的访问控制技术

在校园骨干层网络交换机上实现有效的访问控制,将对校园网的安全起到至关重要的作用。在剖析访问控制原理的基础上,针对校园网,详细研究了骨干拓扑、VLAN访问控制以及过滤型访问控制技术的实现。     

网络数据库安全访问系统的研究

网络数据库系统安全是网络信息安全中的一个重要部分。本文首先在网络数据库安全访问系统的架构以及访问策略进行了设计,接着重点从表示层、数据访问层以及数据层这三个层次分析了系统的设计。该系统适用于网络数据库管理系统的安全保护,具有一定的普遍性和可移植性。     

税务资源整合中访问控制系统总体设计

当前税务部门在对已有的零散资源进行整合过程中,需要一种大规模应用环境下具有高安全性和一定开放性的访问控制系统。本文提出了该控制系统的设计思想及实现方案,设计出访问控制的总体框架以及访问控制系统在税务资源整合中的工作流程。     

下一代互联网实名访问机制研究

研究互联网主机身份标识和访问控制的相关标准与技术,探讨下一代互联网的实名化策略,提出了一种基于主机标识协议的互联网主机实名化体系架构,并研究如何在此架构中实现基于策略的访问控制,以实现下一代互联网通信各方的身份互信、全局访问控制与授权,防止网络访问的匿名性和自由性。     

基于JAAS和Struts的MIS安全性的实现方法研究

描述了基于Java认证与授权服务和Struts程序开发框架的企业MIS系统安全性的分析与实现过程;提出了一种三层结构的安全模型;采用将数据库管理系统和Web容器的角色权限体系相统一的方法,分别在浏览器层、Web容器层和数据库层采用协同的安全策略,实现了基于角色访问控制的MIS系统安全性。结果表明结合Java认证与授权服务与Struts框架较好地满足了MIS系统安全性的各种要求,不仅降低了系统运行期安全性维护的难度,而且提高了Web应用程序开发的效率。     

基于差异的多级角色授权模型研究及实现

基于角色与访问控制（RBAC）模型，提出了一种安全有效的多级角色授权（ERBAC）模型．ERBAC模型将单级角色扩展为多级角色，通过定义差异性权限，并引入优先权限分配机制，从而达到对普通权限的多级授权和对特殊权限的灵活控制．同时对模型实现给出了必要的缓存机制和加强缓存安全性的解决方法．模型在开发的统一认证授权系统中得到应用．     

基于分级角色的访问控制

结合RBAC模型,提出了一种基于分级角色的访问控制模型,将系统用户依据职能的不同分为不同的角色,同一类角色又划分不同的等级。定义了基本概念和等级-角色矩阵,进行了形式化的描述,并应用在实际系统中。每一个实际用户通过不同等级的角色,对应于不同访问权限的资源,并可动态地进行角色转换和等级变迁,从而使访问控制机制更为灵活。     

联合使用自反与时间访问控制列表实现公司级网络控制

针对当今社会对于网络管理的广泛要求 ,简要的介绍了关于自反访问控制列表与基于时间的访问控制列表的概念及其功能 ,尝试性地将两者整合之后运用于中小型的网络环境中。通过具体的实例提出了实施方案 ,并就其现今存在的缺陷与问题提出可行性的解决方法