摘要：本文主要探究了基于rbac模型云资源管理系统访问控制权限的设计要点与实现方法。采用策略模型以MAC强制控制访问模型为策略基础,为主体、客体设置安全属性区分相应的权限,并设定了基于属性的访问控制规则;同时融合了rbac访问控制的优势,引入了角色的权限验证机制,判定用户访问权限,从而保证了云存储系统的安全。

摘要：实现了用J2EE安全机制来支持rbac模型的方法。给出了J2EE保护系统的配置,并设计一个鉴权决定算法。用J2EE安全的描述语言定义了rbac模型,给出了实现J2EE安全服务的需求。通过在国家科技基础条件平台的部署和应用,取得了预期的效果。

摘要：Intranet资源共享需要强有力的访问控制 ,防止非授权行为发生 ,基于角色的访问控制( rbac)是解决这一问题的有效方法 .本文提出了在企业 PKI和目录服务的基础上 ,使用 X.5 0 9证书和属性证书实现 rbac的方案 ,分析了单纯使用 X.5 0 9证书实现 rbac所面临的安全性和灵活性问题 ,设计了一种组合式属性证书 ,并提出了角色赋予。

摘要：通过分析当前高校实验项目日常管理的现状,作者提出一个基于rbac扩展模型进行Web访问控制的实验项目管理系统设计与实现方案。系统包含登录模块、个人设置、系统管理、基础数据管理、实验申请、教务管理、实验室管理、实验室使用情况查询、数据分析与报表制作等九大类功能模块。其中,访问控制子模块针对基于B/S模式的实验项目管理系统的特点,对NIST发布的rbac建议标准进行了特定的扩展定义,给出一个适用于本系统的rbac扩展模型,从而实现Web方式下基于角色的高效可靠的访问控制。基于rbac扩展模型进行系统的访问控制,可使系统具有更好的网络安全性与可扩展性。

摘要：After analysis of the existing problems of traditional rbac model, user group and resource domain are introduced to conduct finely granular extension of rbac model. Extended model reduces the redundancy of roles, lowers the complexity of authorization management and enhances the flexibility and maintainability of users＇ authorization. It is well proved in its application in postgraduate student management system.

摘要：分析了基于角色的访问控制的工作原理,提出了一种基于Web应用的rbac权限控制有效实现方法,并将其应用于高校办公自动化系统设计。介绍了OA系统的设计与配置方法,重点阐述了基于Web的rbac控制模型在OA系统中的实现方法。基于该模式开发的系统具有较高的安全性与稳定性,很好地满足了高等学校办公自动化的需求。

摘要：在特定领域的集成信息系统中,当应用系统的用户其职责变化后,采用JMS和EJB技术,解决rbac中用户与角色及权限的同步更新问题。给出了详细的设计与实现方案。

摘要：针对复杂信息系统中因角色数量多、用户职责属性经常动态改变等导致访问控制复杂的问题,在充分考虑用户的组织形式与授权关系的基础上,以用户所在机构、用户分组信息为角色分配主体,同时增加信息系统中资源访问操作权限范围限定,改进了rbac模型并设计了实现改进模型的数据关系。实践结果显示,改进模型不仅可以方便地完成机构和用户组职责改变时对所涉及用户授权的修改,而且可以快速响应因人员职责属性改变引起的授权修改,同时能够灵活地完成资源访问操作权限的控制。

摘要：本文设计了一种基于Web Service和rbac的煤炭企业党务管理信息系统。它采用独立的用户表形式进行用户添加操作,采用web service技术,调用煤炭企业内部人力资源系统提供的接口进行系统用户数据校验,以保证数据的正确性和唯一性。同时,系统还采用了rbac技术进行用户权限设计,提高了煤炭企业党务管理信息系统访问操作的安全性和权限分配的灵活性,进而提高了煤炭企业党务工作的效率。

摘要：在大型信息系统的设计中,访问控制一直是一项复杂的工作。基于角色的访问控制(rbac)被推荐来代替传统的访问控制模型。应用到信息系统中时,需要解决rbac的控制粒度问题。我们需要一个能够基于上下文进行细粒度访问控制的rbac模型,即基于对象实例上下文上的访问控制。对现有的解决方案进行综述和比较,提出了使用会话期上下文检查的rbac模型:rbac-CCS。rbac-CCS中用了参数化权限,在权限检查时用上下文变量实例化这些参数化权限,这样就解决了上下文的表示和上下文作用机制问题。最后对rbac-CCS模型进行了实现,阐述了其中的关键算法并进行了应用。