某考试系统评分模块的边界值测试用例设计

边界值分析(Boundary Value Analysis)技术扩展了对等价类中起始和末尾输入值可能性的分析。输入输出数据中很大百分比的功能性错误都发生在这些边界上,或这些边界值的周围。介绍了边界值分析的基本概念和测试用例设计原则,以某考试系统的评分模块为背景,进行了边界值测试用例的设计。     

AuthorizedAdministration of Electronic Documents in Enterprises

When prominence of security problems increasing,it is of importance to savethe sensitive electronic documents into database. The user-role mechanism is employed in the process of managing documents. However, it can't provide the flexibility of authorized access because of the dynamic generating particularity of the electronic documents which need maintaining continually. A tree model of entity authorization is introduced based on discretionary access control mechanism. The approach can grealty simplify the authorization, increase the flexibility and is more accordant with the practical requirement of enterprises.     

Design and Implementation of Role-based Access Control in a Teaching System

This paper discusses how to design and implement a security subsystem, which based on the Role-based Access Control technology. By taking a teaching web system as a practical example, the paper establishes an access control matrix, so dynamic menu, page jump, and data access control are loaded. The experimental shows that, the system can controls the access authorized data, and to avoid the illegality access. The practicability and robust in the system is evident.     

某考试系统评分模块的边界值测试用例设计

边界值分析（Boundary Value Analysis）技术扩展了对等价类中起始和末尾输入值可能性的分析。输入输出数据中很大百分比的功能性错误都发生在这些边界上,或这些边界值的周围。介绍了边界值分析的基本概念和测试用例设计原则,以某考试系统的评分模块为背景,进行了边界值测试用例的设计。     

面向任务、状态的RBAC访问控制机制在公文流转中的应用

提出了面向任务、状态的RBAC访问控制机制,基本思想是用户与角色分离,以任务作为桥梁,将角色和权限联系在一起。任务决定执行任务的权限、确定执行任务的角色。根据约束关系给用户支派以相应的角色,用户根据支派的角色得到任务。任务状态作为依据控制权限的授予和收回,提高授权过程的动态性和实时性,从而加强系统的安全性和灵活性。     

MLTS-RBAC模型在SaaS中的农业信息服务应用

基于RBAC的SaaS访问控制服务平台中用户的角色多分层与角色时间约束模型(Multi-layered with Time constraint in SaaS-RBAC,MLTS-RBAC)是在RBAC的基础上,将SaaS平台的用户划分系统级用户和租户级别用户。根据角色将两种级别用户分别进行层级管理;为实现方便租赁费用的计算,防止权限滥用,模型中对租户角色加入时间约束,并依据服务等级协议监测租户是否有违例行为来约束角色使用服务的时间,确保租户正常使用服务。使用MLTS-RBAC模型与实际应用相结合,应用于农业信息服务的SaaS应用,解决农业信息服务中的管理问题。     

教研管理系统权限模块的设计与实现

教研管理系统包含的部门及工作人员的类别较多,保证数据安全是整个系统设计的关键部分,本系统采用基于角色的访问控制(RBAC)策略可以很好地满足整个系统对数据的安全性和系统维护方便性的要求.RBAC策略通过引入角色的概念,使用户不直接操作功能权限,从而降低了权限管理的复杂性,而且用户和功能数量可以根据需要增加,各级管理员可以按需分配角色,满足了系统的可扩展性要求.最后对该权限模块进行了安全性分析,结果表明,在安全性能上能够满足两个著名的安全原则:职责分离原则和最小特权原则,具有很好的动态适应性.     

RBAC模型在农村电子政务系统中的应用

基于角色的访问权限控制(RBAC)可以控制不同级别的用户对系统应用程序和数据的访问,是提高管理信息系统安全性的一种有效手段.本文以RBAC的基本模型为依据,对农村电子政务系统的安全机制进行了研究,并将RBAC模型成功应用到系统的研发中.     

农业信息系统中的安全访问控制研究

分析了农业信息系统的安全问题,指出了农业信息系统中安全访问的重要性。同时,针对传统的访问控制策略的不足,提出了一种基于角色的访问控制模型RBAC,依据该模型设计的农业信息系统的访问控制方案能够使系统更加安全有效,也使农业信息系统中的权限管理更加方便。