访问控制技术研究综述

访问控制技术是确保信息系统安全的一种重要技术。介绍了访问控制技术的一般原理,阐述了传统的访问控制模型、当前比较流行的基于角色的访问控制模型和基于任务的访问控制模型;另外还介绍了目前人们研究的其他几种访问控制模型;最后,指出访问控制技术的发展趋势。     

动态访问控制列表在企业网中的实现

动态访问控制列表可以根据用户认证过程来创建特定的、临时的访问控制列表,是对传统访问控制列表的一种功能增强,能提供更好的安全性。基于一个企业网络,设计模拟拓扑图,给出路由器、服务器等的接口设置、IP地址分配以及配置命令,对使用动态访问控制列表前后的结果进行测试和对比分析,并在实际的网络设备上进行了实验验证。     

分布式环境下基于角色访问控制的研究

针对多用户分布式系统的特点,从安全性和实用性的角度,提出一个分布式基于角色访问控制的模型。该模型提出了一个形式转换系统来解决分布式环境下控制效率问题,从而完善分布式环境下基于角色访问控制（RBAC）的管理。     

信任度和属性混合授权的访问控制模型研究

传统访问控制中角色设置单一,使得系统适应性差、细粒度访问控制不足等。针对此问提出了一种基于信任度与属性的权限访问控制模型。模型改进了传统的用户-角色-权限分配策略,引入信任约束条件来控制用户-角色分配,针对用户的恶意攻击和访问进行控制和过滤;引入属性对角色的有效权限分配实行进一步的约束。实例分析表明,基于信任度和属性的RBAC混合扩展访问控制模型不仅保留了RBAC授权访问的优势,还支持灵活、动态、细粒度的访问控制,可有效减少管理复杂度,为访问控制提供了一种新的解决方案。     

基于云计算环境下信任访问控制技术的研究

针对云用户与云资源和云服务的信任访问问题,提出了一种基于信任的访问控制技术,通过建立信任计算模型,设计信任度相关算法,并用仿真实验进行了验证,结果表明该模型对恶意服务实体能够较好的区分,较大地提高了访问控制的安全性和服务实体的访问成功率。     

Web3.0的图书馆虚拟社区建设及访问控制探讨

针对Web3.0环境下图书馆信息交流格局的变化,阐述图书馆虚拟社区建设的必要性和可行性。指出当前流行的FBAC模型的不足,基于FOAF策略给出一种图书馆虚拟社区访问控制模型,并对其使用范例进行描述。该模型能较好解决图书馆虚拟社区中各个成员私隐的保护问题。     

基于信任度的网格动态访问控制研究

针对网格环境下的访问控制技术需要解决与陌生实体建立动态信任关系等问题,提出了一种基于信任度的动态访问控制(TBDAC)模型.TBDAC模型综合了信任管理和RBAC模型的优势,首先通过自动信任协商为用户分配普通角色,从而有机结合了认证和访问控制.TBDAC模型将普通角色派生系列临时角色,为临时角色分配带有信任阈值的权限集,通过实时计算出的用户信任值激活临时角色,实现了细粒度和动态授权.TBDAC模型已投入测试,运行正常.     

农产品溯源系统中用户权限管理的探讨与实施

权限管理和访问控制是每个管理信息系统的重要组成部分,它关系到整个系统的安全性和可靠性。针对农产品溯源系统中安全性管理的要求,借鉴大型数据库的角色管理概念,提出了一种基于应用层的角色权限管理的方案,并对权限设置的原则和方法进行了探讨。     

基于MDD和DSM的CNC开发(英文)

分析了传统以代码为中心的嵌入式数控系统(computer numeric control,CNC)开发的缺点之后,提出了融合模型驱动和特定领域建模的优点的基于模型驱动的嵌入式系统开发(embedded CNC development based on model driven,ENDED)方法,该方法以模型为中心,主要包括领域建模语言构建、模型转换和代码自动生成三个部分。随后介绍了基于多视角的元模型建模方法,用该方法构建的领域建模语言能对CNC系统以全面和真实的描述。最后详细介绍了基于领域类库的代码自动生成器技术,并以一个实例演示了ENDED方法的正确性和可行性。     

基于MDD和DSM的CNC开发

分析了传统以代码为中心的嵌入式数控系统(computer numeric control,CNC)开发的缺点之后,提出了融合模型驱动和特定领域建模的优点的基于模型驱动的嵌入式系统开发(embedded CNC development based on model driven,ENDED)方法,该方法以模型为中心,主要包括领域建模语言构建、模型转换和代码自动生成三个部分。随后介绍了基于多视角的元模型建模方法,用该方法构建的领域建模语言能对CNC系统以全面和真实的描述。最后详细介绍了基于领域类库的代码自动生成器技术,并以一个实例演示了ENDED方法的正确性和可行性。     

基于虚拟化环境下的网络安全监控技术应用

在某大型国企的数据中心虚拟化环境背景下，分析虚拟化与云计算安全在网络接入层的“虚拟以太网交换机”（Virtual Ethernet Bridge，VEB）技术在目前的实现方式中的优缺点，研究业界为解决其不足之处所提出的相关方案，阐述采用基于新型网络架构“软件定义网络”（Software Defined Network,SDN）中OpenFlow框架的可行性,提出采用该框架下的Open vSwitch开源技术来实现虚拟网络隔离、QoS配置、流量监控以及数据包分析等虚拟化网络安全监控工作的应用思路。本研究在虚拟网络交换的数据转发与安全控制的解耦、网络安全服务的独立和虚拟网络的安全控制等方面具有创新性，为采用虚拟化和云计算技术的信息系统在接入安全方面提供了参考价值。     

微信公众平台在高校图书馆门禁中的应用研究

设计了一套基于微信公众平台在高校图书馆门禁系统中的应用方案,对相关信息传输安全作出了一些探讨。通过该设计,高校图书馆管理者可以借助微信公众号第三方平台,使用图书馆门禁时增加基于二维码的身份认证方式,以便校内外用户享受到更为安全和便捷的服务。     

水稻品种审定系统的设计与实现

本文设计了一种水稻品种审定系统,首次实现了水稻品种审定业务流程网络化和无纸化。采用基于组件的三层拓扑结构模式和Struts框架构建,利用工作流技术思想和UML方法构建了系统的模型,采用了用户输入的登录信息与后台数据库中的姓名和身份证信息比对来解决身份认证等问题,并实现了基于JMS的邮件群发功能,运用基于角色的权限分配原则、表单验证机制、加密类MD5code和代码访问信任策略设计了系统的安全机制。     

基于J2EE的农机社会化服务系统安全问题研究

研究了基于J2EE的Spring框架的MVC架构下农机社会化服务系统的实现,及在J2EE模型下,该应用系统存在的各种安全问题,如身份认证、访问控制、数据传输安全及J2EE部分组件安全问题等。针对这些安全问题,结合J2EE安全机制,提出了SSL安全代理服务器、基于EJB方法的访问控制、使用单点登录方法等相应的解决措施。     

云环境下高校图书馆智慧管理系统模型构建与功能实现

在云计算等信息技术的推动下,图书馆的智慧化能够得以实现。云环境下,计算机的计算功能和存储功能可以通过网络实现多人共享,并且可以根据用户的实际需求进行重新配置,防止网络资源的浪费。利用云技术来提高和完善图书馆管理系统的功能是高校图书馆智慧化发展的重要方向。笔者首先介绍云技术与图书馆管理系统之间的关联性,然后以系统的有效管理为前提,对云环境下高校图书馆的智慧管理系统从总体框架、离线应用、分布式cache机制、安全保障几个方面进行模型构建,并给出实现这些系统功能的相应技术措施。     

基于JavaSpace的社会保障信息系统集成模型研究

社会保障信息系统是一个复杂的分布式系统,涉及的部门、单位和第3方服务机构众多,流程复杂,如何实现众多异构系统的数据交换和集成,是社会保障信息系统建设的关键。JavaSpace提供了一种基于对象的共享存储方式和轻量级分布式应用的简单解决方案。通过对社会保障信息系统的主要业务内容和业务流程分析,提出了基于JavaSpace的社会保障信息系统集成模型,较好解决了社会保障信息系统内部数据交换和与外部异构系统集成的问题。     

信息共享空间的访问控制模型研究

信息共享空间是一种新的学习方式和图书馆的服务模式的创新。它是作为一种在线环境存在的,所以不能够忽略的一个问题就是网络安全问题。访问控制策略作为网络安全与防护的主要策略,是我们所关注的重点。讨论了高校信息共享空间的访问模型问题,指出了基于任务的访问模型的适用性。     

基于GPRS技术日光温室综合环境集散控制系统的研究与设计

针对目前日光温室综合环境调控模型和日光温室群集散控制存在的问题,在研究日光温室微生态环境变化机理的基础上,采用以温度为主参量的日光温室综合环境调控模式,运用单片机控制技术和GPRS技术实现了日光温室群环境因子的采集、无线数传以及控制信号的无线传输和日光温室群综合环境的集散控制,并利用数据库技术和JA-VA技术,通过Web服务器上的接口和Internet上的客户端建立连接,实现了授权用户温室综合环境数据库的远程访问和对温室环境的应急控制等功能,解决了日光温室环境多因素的检测和远程集散监控难题。     

基于Hadoop的高校图书馆数字资源共享

鉴于国内外图书馆大数据共享性不高,发展到如今仍缺乏跨系统一站式服务平台的现状。文章侧重于从技术方面提高数字资源的共享利用,提出了基于Hadoop的图书馆数字资源共享模式体系,解决资源共享度不高,缺乏系统性管理的问题,同时为读者提供多方位的服务。系统利用MapReduce分布式计算框架和资源管理系统并行处理数字资源数据,实现资源的快速关联性查找,提高了资源的处理效率,引入基于HDFS图书馆复合大数据存储系统,可保障资源共享系统的存储需求,有效提高读者访问效率,同时解决传统存储技术所面临的可扩展性等问题。     

基于云计算的数据库管理系统在高校中的应用与实现

云计算是在网格计算的基础上发展而来的计算模型,是分布式计算、并行计算和网格计算的发展。介绍了云计算运用于数据库管理系统在现代化高校中的实现,针对传统的数据库管理系统存在的一些盲点,提出了云数据库管理系统的解决方案,指出了云数据库管理系统的广阔发展前景。