摘要：协作系统的动态特性要求特定访问主体能够在安全监控下自主地进行访问主体角色关系配置 在研究开发的扩展的基于角色访问控制模型的基础上 ,应用对象建模方法对模型应用的关键问题提出了解决方案 ,包括一致性问题、动态监控、约束处理、安全控制等 该研究为扩展的角色的访问控制模型的实际应用提供指导 ,它可以应用到大型复杂系统 ,特别适用于动态协作系统 ,结合认证技术 。

摘要：现有的基于角色的访问控制模型多采用集中授权管理方式 ,不能满足大型复杂协作系统的需求 文中对RBAC96模型进行扩展 ,形成了支持授权的基于角色的访问控制模型 该模型引入角色语境作为自主授权活动的依据 ,通过语境部件授权极限值、授权域、授权类型以及撤销类型的定义 ,以支持灵活的自主授权活动 ,并支持多步授权 ,允许安全管理员对系统进行宏观安全控制 对该模型的基本部件和规范进行了描述 。

摘要：在教育信息化的进程中,网络考试系统扮演着重要的角色,其是网络教育中的质量保障环节,因此对它的研究有着重要的意义。把基于角色访问控制技术运用到网络考试系统中来,使得角色流程更加清晰,使得有组织的进行网络考试变得更加容易。文章对构建新型网络考试系统提供了新的思路,设计了基于角色访问控制的组织型网络考试系统模型,并从技术环节上予以实现。

摘要：针对电力监控系统对访问控制的要求,比较了几种常见的访问控制策略,提出了一种基于角色访问控制的电力监控系统访问控制策略。文中介绍了基于角色访问控制的基本概念及其特点和优势,分析了电力监控系统体系结构并建立了其资源模型,在此基础上设计了电力监控系统中的资源管理与访问控制,形成了完整的访问控制策略。该策略细化了资源的粒度,提高了资源管理的效率,简化了用户权限管理,提高了电力监控系统的安全性和可靠性。

摘要：该文结合三鑫集团ERP系统的整体设计框架 ,详细介绍了基于角色访问控制技术进行数据授权模块设计的过程 .在江西三鑫医疗器械 (集团 )有限公司ERP系统的设计中 ,引入基于角色访问控制技术 ,通过减小访问控制的粒度 ,实现数据授权模块 ,减小访问控制的粒度 ,解决了基于角色对数据的访问控制问题 .

摘要：为了解决复杂Web服务中用户认证与权限管理的问题,对单点登录技术的进行了研究。在此基础上,根据单点登录技术的特点结合基于角色的控制访问提出了基于角色访问控制的单点登录与授权模型的实现方法。该方法能够提供认证与权限管理的功能,实现简单,具有较高实用价值。

摘要：基于角色访问控制被普遍认为是当前最具有发展潜力的访问控制策略,已成为信息安全领域研究的热点之一。随着网络的快速发展,在Internet上构建现代远程教育系统也成为远程教育发展的一个新趋势,但随之而来的信息安全问题逐渐成为人们关注的焦点。文章首先分析了现代远程教育系统的特点和面临的安全威胁;分析了现有的访问控制技术;最后从信息安全的角度,运用基于角色访问控制技术,设计了一套远程教育系统中的访问控制实现方案。

摘要：随着工作流技术的发展,工作流管理系统对访问控制权限管理也提出了更高的要求。针对实际应用的需求和工作流管理系统的特点,结合已有的基于角色访问控制模型,提出了基于角色的工作流多层访问控制安全模型,并将该模型成功应用到汽车零配件业质量监管流程中。该模型在该质量监管系统中较好地运用了基于角色的访问控制策略,并且考虑到系统整体和实时授权的因素,通过将工作流模型层次分为工作流层、控制层、数据层3层分层授权,从而使模型的安全性得到进一步提高。

摘要：首先对WebServices的安全技术和访问控制的研究情况进行简单回顾,介绍XACML(eXtensibleAccessControlMarkuplanguage)中的常用术语,然后介绍了一个WebServices的面向服务的基于角色的访问控制系统和安全结构模型,从服务方面和属性方面加强对服务的访问控制。在该体系结构模型中,使用SOAPProxy加强对WebServices的访问控制。通过设计安全cookies和安全SOAP消息,在WebServices上实现基于角色的访问控制。最后给出此系统有待解决的问题。

摘要：基于角色的访问控制模型能提供灵活的权限管理,但不能很好地保护用户的隐私信息。为解决这一问题,引入了角色分配代理的概念。角色分配代理间接为用户注册授权,用户在访问客户资源时不再需要提供身份信息,这是一种新的匿名访问控制模型。在此模型基础上,结合一定的密码算法就可以设计出各种匿名访问控制方案。最后,结合视觉密码给出了一种具体的基于角色和视觉密码的匿名访问控制方案并分析了其安全性。