利用OpenLDAP实现Web环境下基于角色的用户访问控制

 当前，基于角色的访问控制已成为一种公认的方便而有效的访问控制策略。利用OpenLDAP面向目录的特性，将LDAP目录服务器当作角色服务器使用。用户或Web服务器在一种安全模式下(在SSL上)得到角色服务器中用户的角色信息，从而实现分布式系统下用户的统一身份认证、单点登录、集中鉴权以及对网络应用资源的统一管理。

     

访问控制技术研究综述

访问控制技术是确保信息系统安全的一种重要技术。介绍了访问控制技术的一般原理,阐述了传统的访问控制模型、当前比较流行的基于角色的访问控制模型和基于任务的访问控制模型;另外还介绍了目前人们研究的其他几种访问控制模型;最后,指出访问控制技术的发展趋势。     

动态可定制权限管理平台开发研究

将多Agent技术应用于动态权限管理平台开发中,利用Agent智能性、适应性和自主学习等特性弥补原有权限管理系统的不足。在权限功能分配上,不需再编写代码,就可以应用到不同的系统中,从而实现权限控制和业务的剥离,并在此基础上创建角色、用户等进行权限管理设定。     

分布式环境下基于角色访问控制的研究

针对多用户分布式系统的特点,从安全性和实用性的角度,提出一个分布式基于角色访问控制的模型。该模型提出了一个形式转换系统来解决分布式环境下控制效率问题,从而完善分布式环境下基于角色访问控制（RBAC）的管理。     

访问控制技术研究

访问控制是信息安全的重要组成部分.本文分析了访问控制的主要技术:自主访问控制技术(DAC)、强制访问控制技术(MAC)和基于角色的访问控制技术(RBAC),其中重点讨论分析了RBAC,并对每种访问控制技术进行了优缺点分析总结.     

RBAC模型在管理系统中的设计与实现

根据RBAC模型的特点,结合信息管理系统中菜单的用途,提出采用二进制权限字符串来标识角色、用户的菜单权限的方法,并定义了二进制权限字符串间的或运算,通过对多个角色的权限字符串进行或运算计算出多角色用户的权限字符串,从而简单有效地识别用户的权限。     

分布式系统中综合的信任管理模型研究

信任问题是分布式系统中的核心问题,包括授权委托,主观信任评估等方面.针对该问题的研究可以分为基于凭证的和基于证据的信任管理模型.为了提高信任管理问题的处理效率和灵活性,本文基于开放的思想,提出了综合凭证与证据的信任管理模型.     

基于RIA技术的农业电子商务个性门户设计分析

针对农业电子商务用户智能性和个性化设置需求的现状,详细介绍了RIA和语义网格技术,并在此基础上给出了一个农业电子商务门户的设计模型和实现方法。提出了基于语义网格的个性化检索的构架,并利用RIA技术开发了农业电子商务个性化检索系统,系统后台权限管理采用基于本体的RBAC策略,具有很好的安全性能。     

无人值守公目查询平台的实现

随着Web信息发布系统在图书馆联机书日查询系统中的利用,OPAC公目查询系统极大的方便了读者对自己借还信息的了解以及进行网络预约和续借.OPAC也正在逐渐成为读者利用比较广泛,而且比较方便的利用图书馆藏书资源的一种比较快捷的方式.各高校图书馆也逐渐把公目查询机器当成图书馆对读者进行网络服务的一个主要的方面.在图书馆中放置公目查询机器以方便读者的使用,已成为各个高校图书馆提高对读者服务方式的一种比较好的方法.如何实现公目查询机器在无人值守的情况下安全运行,成为各高校图书馆必须面对且需解决的一个的问题.     

海洋保护区与渔业管理的关系及其在渔业管理中的应用

综合分析了海洋保护区与渔业管理间的关系:海洋保护区能够在生态功能上保护生物多样性、在社会功能上提供教育研究原型、在经济功能上增加渔民就业机会,能从多方面强化渔业综合管理的目标;而渔业管理可为海洋保护区提供立法依据、完善构建框架、增强管理效果,能从多方位推进海洋保护区的建设进程。将海洋保护区应用于渔业管理,应采取编写具有协调性和统领性的法律、成立海洋保护区委员会、完善海洋保护区的监测体系、加大针对海洋保护区的科研力度等一系列措施。     

地理信息系统在土壤资源管理中的应用和发展

本文回顾了地理信息系统(GIS)在国内外土壤资源管理中的应用历史和现状，论述了地理信息系统在土壤资源管理应用上的不足，从理论和应用的双重角度，探讨了地理信息系统在土壤资源管理中应用的发展趋势。此外，本文还提出了全国土壤资源管理信息系统建设的设计思想和框架建议，它包括3个方面的内容：建立国家、省、市、县的多级信息网络体系，建立全国耕地地力调查与质量评价资源数据库，及开发并部署全国各级耕地地力调查与质量评价系统。     

供电企业电力营销管理总体策略研究

针对我国电力市场发展的新趋势 ,对电力企业营销管理的总体策略及策略的实施问题进行探讨与研究 ,提出也适应市场经济的新型电力营销管理模式 ,为一般供电企业制定自己的营销管理策略提供了基本思路。     

“能本管理”在高校图书馆管理中的应用研究

基于对"能本管理"理念内涵和原则的介绍,分析了当前高校图书馆管理中存在的问题,探讨了高校图书馆引入能本管理理念的意义,以及能本管理理念在高校图书馆管理中的应用。     

Web系统安全管理及实现

基于Web的信息系统安全性体系大致分为网络系统、多个层次,文章分别阐述了造成各层次安全隐惠的主要原因,和减少安全隐患的实用性安全对策。操作系统、Web服务器厦应用程序和Web数据库等以及从网络管理员的角度出发．在各安全层次上消除     

机械系统运动仿真中用户输入函数的求解和实现

在对机械系统运动仿真中用户输入函数进行分析研究的基础上,采用Ｃ＋＋语言和面向对象的方法实现了对用户数据文件中函数的自动查找、识别、存储、分析、读取直至调用的功能。采用适合的数据结构存储函数信息,并用一内嵌式程序语言解释器对其进行分析。建立了实现这些用户输入函数功能的通用组件（函数库）,供求解计算时方便调用。分别采用笔者开发的仿真软件和ＡＤＡＭＳ软件对实例进行了仿真分析,二者结果基本吻合。     

基于VB6.0的学生公寓管理系统的实现

学生公寓管理系统是以高校的公寓管理方式为例设计的一种实用型管理系统,其目的是实现学生公寓管理工作的信息化,提高公寓管理的工作效率。     

新时期少儿图书馆如何有效实施人本管理

通过对少儿图书馆全体馆员和少儿读者有效实施人本管理,从而使全体馆员能够以主人翁的姿态,爱岗敬业,无私奉献,在创造社会价值的同时实现自我人生价值,充分发挥潜能,热情为少儿读者服务,让少儿读者在图书馆感觉象家一样温暖,真正享受阅读的乐趣,在获得知识的同时也能受到教育,从而成为社会有用之人。     

网络化河蟹养殖专家系统的设计

以Intranet为核心技术，以Visual InterDev,Dhtml,MSDN,IESDK,Java Script,VB Script,SQL Server 7.0,Active Server Pages动态服务器网页，以及Photoshop 5.0网络处理等软件为开发工具，以Windows NT4.0/Windows 98为服务器／客户应用软件平台，对河蟹的人工繁殖、蟹种培育、成蟹养殖、配饵投饲、蟹病防治等5个基本模块进行了系统集成，建立了一个网络化河蟹养殖专家系统。该系统属于管理及决策型专家系统，利用它可以对用户实现养殖预测、决策支持、信息咨询、技术推广等功能。     

高黎贡山生物圈保护区综合管理初探

云南高黎贡山国家级自然保护区于2000年被联合国教科文组织批准为世界生物圈保护区。生物圈保护区强调与传统封闭式保护截然不同的开放式管理和社区参与。依据笔者从事保护区管理工作的经历，对高黎贡山生物圈保护区目前管理上存在的问题进行了分析，提出了开展综合管理的一些建议。