【摘 要】
：
随着企业信息系统的广泛使用,系统安全问题受到越来越多的关注,而访问控制技术是解决安全问题的关键。目前我国大部分企业均采用传统的访问控制技术,自主访问控制技术(DAC)和
论文部分内容阅读
随着企业信息系统的广泛使用,系统安全问题受到越来越多的关注,而访问控制技术是解决安全问题的关键。目前我国大部分企业均采用传统的访问控制技术,自主访问控制技术(DAC)和强制访问控制技术(MAC),均存在一定弊端,有其局限性。本文对企业信息系统中采用基于角色的安全访问控制(RBAC)技术进行了理论研究和实际应用。本文所完成的主要工作如下:(1)从理论上研究了RBAC的概念模型,并与传统的安全访问控制相比较,论证了在企业信息系统中采用RBAC的必要性;(2)通过分析企业信息系统的特点和安全需求,指出了RBAC概念模型的不足,提出了RBAC的改进模型。通过在建立会话管理时,加入对角色的动态限制,控制了角色的可访问数据范围,以使模型更适应企业的多层次结构;(3)根据RBAC改进模型,在分析企业信息系统的安全需求和组织特点的基础上,制定了企业信息系统RBAC的实现方案,对角色划分、权限分配、会话管理、RBAC管理进行了方案设计,并论述了方案的特点和优势;(4)将RBAC模型应用到《保险中介业务管理信息系统》中,该系统经过实际运行,通过基于角色的用户管理,加强了权限分配,有效的控制了用户对数据增加、修改、删除和查询的权限。
其他文献
锚杆是煤矿井下生产使用非常广泛的材料。矿用锚杆是一种安设在岩土层中的受力杆件,它的一端与工程建筑物相连,另一端锚固在岩土层中,必要时对其施加预引力,用以有效地承受结
随着网络技术的发展,“首都之窗”——北京市政务门户网站不断的完善,系统规模变的越来越大,用户如果要登录多个应用系统,不仅要面对多个登录界面,可能还要记忆不同的用户名
随着网络环境逐步向公共的、开放的、复杂的、大规模的网络环境发展,在这种新型的网络环境下开发的功能强大、需要大量资源的科学计算和协同应用也越来越复杂,具有时间、空间
XML以其可扩展、灵活、平台独立、简单和规范等特点使其在互联网中的应用越来越广泛,尤其是在网络领域表示数据方面也越来越重要。所以,迫切地需要寻找一些有效的方法以便从
随着计算机的普遍使用，计算机软件对国民经济的发展起着越来越重要的作用，大到航天飞行器上的软件程序，弹道导弹上的软件，小到我们日常的计算器，这些都是计算机软件。可见我们的生
随着半导体制造工艺的不断改进,处理器的功耗迅速上升。功耗以热能的形式向外散发,使处理器的温度不断上升。处理器的工作温度超过阈值温度时,就会使处理器的工作变得不稳定,
随着网络通讯技术和仿真技术的发展,集散控制系统的全范围仿真正在向所谓“虚拟”技术方向发展。这给电厂仿真培训系统带来了新的发展机遇和开发思想。本文在对虚拟DPU技术、
随着大型复杂计算需求的扩大,人们把高性能计算更多的应用于数据挖掘、图像处理业务、基因测序对比处理等数据处理领域。科学计算规模的迅速膨胀,传统的串行计算已不能满足需
随着互联网时代的到来，网络信息资源成爆炸式增长。然而伴随着互联网信息的越来越巨大，网络用户想要找到自己所需的信息就如大海捞针一样，为了更加方便、快捷并有效的利用网络上
随着整个社会信息化程度的提高,手机正日益成为人们生活中不可缺少的一部分。最初的手机和家里的有线电话一样,只有打电话的功能。随着手机技术的发展,手机的功能越来越多,手