【摘 要】
：
科学技术研究工作中存在大量临时、瞬时、可变的资源授权情况,目前有针对性的授权解决方案仍是一个热点.本文提出了基于特权委托的动态授权模型,并通过对XACML规范的扩展实现了该授权模型;给出了模型三种应用基本模式,使模型适应相应e-science环境需求,实现安全的细粒度访问控制.本文对于e-science环境访问控制方面的实践与具体实施有一定的参考价值和借鉴作用.
【机 构】
：
中国科学院计算机网络信息中心,北京,100080 晶世科技(深圳)有限公司北京分公司,北京,100
【出 处】
：
科学数据库与信息技术第八届学术研讨会
论文部分内容阅读
科学技术研究工作中存在大量临时、瞬时、可变的资源授权情况,目前有针对性的授权解决方案仍是一个热点.本文提出了基于特权委托的动态授权模型,并通过对XACML规范的扩展实现了该授权模型;给出了模型三种应用基本模式,使模型适应相应e-science环境需求,实现安全的细粒度访问控制.本文对于e-science环境访问控制方面的实践与具体实施有一定的参考价值和借鉴作用.
其他文献
本文讨论了化学数据库服务和安全管理中发现的问题和需求,具体介绍了化学数据库服务和安全管理中使用的单点登录、用户访问记录和用户访问模式分析的原理和方法.
化学结构唯一序在化学物质登录中具有重要作用.Morgan算法是这类方法中较早和较为成功的方法,但是Morgan算法对许多高对称结构无能为力.本文介绍了一种以层次结构图分类法(Level-Graph Classification,LGC)为基础的唯一序方法.尽管LGC算法比摩根算法复杂,由于利用了结构属性的传递性特点进行分类,简化了分类过程,使速度得到了保证.更重要的是即使对高度对称的结构,LGC方
本文总体介绍了"禽流感等突发疾病综合信息平台与预警预报系统"项目的背景及研究进展.此项目是e-science计划的一个示范工程,旨在为科研人员提供禽流感信息共享平台,促进禽流感的科学研究.
本文主要介绍了天然气水合物相平衡数据的特点,提出了基于水合物相平衡数据库的天然气水合物相平衡数据拟合方法,通过编写基于网络的程序实现了天然气水合物相平衡数据在线拟合,结果满足工程需要.
采用基于数字栅格地图的全国控制点本底作为遥感图像几何精校正的基础,以同名控制点技术的应用作为可测度标准遥感数字平台核心,构筑全国资源环境遥感系列数据库,侧重多源遥感数据资源环境信息的科学提取与标准化应用,拓展遥感科学数据的应用领域和提升标准数字产品的应用层次,实现跨学科领域网络环境的信息共享.
结合中国科学院科学数据库项目多年来的建设与共享,针对数据资源整合共享日益增长的需求,本文介绍了制订科学数据库的共享管理办法及其执行的整体研究方法,提出了具有实践指导意义的科学数据共享管理办法,并对实施效果和潜在问题进行了分析,进一步探讨了未来工作的方向.
经过20余年的不懈努力,科学数据库取得了长足的发展,数据量高达16.6TB.如何在这些海量的关系型数据资源中发现用户所需的资源并进而能有效地访问到这些数据是衡量科学数据库支持科研工作的重要指标,本文研究了科学数据库中针对海量的关系型数据的资源发现及访问技术框架.
科学数据库元数据建设是实现中国科学院科学数据库系统数据共享和集成的基础和关键,也是科学数据库系统近些年来的主要建设任务之一.本文分析了元数据的含义、科学数据库系统对元数据的需求,在此基础上给出了对中国科学院科学数据库系统元数据的分类,介绍了科学数据库元数据标准框架、已经制定和应用的元数据标准,还介绍了科学数据库元数据管理方式,并对科学数据库元数据建设的后续工作进行了一些讨论.
本文简要介绍了"十五"期间科学数据库"标准规范"建设内容与主要成果,重点分析了标准规范的应用效果,总结了标准规范建设的经验与目前存在的主要问题,结合"十一五"期间科学数据库发展的需求,初步提出了"十一五"期间科学数据库"标准规范"建设的主要方向和内容.
本文首先简要分析防火墙性能指标,之后使用防火墙专业测试仪器测试LINUX网桥式防火墙在不同硬件环境下性能表现,测试结果为用户实际应用LINUX网桥式防火墙提供科学依据.