基于RBAC的气象多维数据权限管理模型的建立

在传统的基于角色访问权限管理 (RBAC) 模型基础上结合气象数据自身特点及共享服务中的权限控制需求,提出了一种符合气象资料管理特点的多维度权限管理模型。该模型充分考虑了气象数据进行资源共享时资料分类众多、层次化结构复杂、检索粒度不同等特点,有针对性引入了客体维度概念和更灵活的权限管理机制,较好地满足了气象部门数据共享服务系统建设的需求。该方案作为全国综合气象信息共享平台 (CIMISS) 数据服务权限控制模型的前期试验研究,构建一个多维数据权限管理原型系统用于数据访问控制。作为通用性模型,该模型可以延伸用于气象数据服务类系统应用,对确保数据库的信息安全、防止用户越权访问数据、保障管理信息系统的正常运行具有重要意义。     

基于客体扩展的RBAC模型研究

提出了一种扩展客体层次的权限策略模型,通过重新定义客体域、扩展安全定义和操作规则,更加适应多级复杂客体权限系统的要求.     

Dynamically authorized role-based access control for grid applications

Grid computing is concerned with the sharing and coordinated use of diverse resources in distributed “virtual organizations”. The heterogeneous, dynamic and multi-domain nature of these environments makes challenging security issues that demand new technical approaches. Despite the recent advances in access control approaches applicable to Grid computing, there remain issues that impede the development of effective access control models for Grid applications. Among them there are the lack of context-based models for access control, and reliance on identity or capability-based access control schemes. An access control scheme that resolve these issues is presented, and a dynamically authorized role-based access control (D-RBAC) model extending the RBAC with context constraints is proposed. The D-RABC mechanisms dynamically grant permissions to users based on a set of contextual information collected from the system and user's environments, while retaining the advantages of RBAC model. The implementation architecture of D-RBAC for the Grid aplication is also described.     

DRP管理系统权限的设计与研究

权限管理是企业级应用系统中重要的一部分,决定了系统运行的安全性和稳定性.对权限的设计进行了分析和研究,同时根据DRP管理系统开发中用户对权限管理的要求,以基于角色的访问控制模型（RBAC）为基础,设计并实现了该DRP管理系统的权限子系统,保证了系统的安全性.     

基于.Net框架的访问控制解决方案

对"基于角色的访问控制"方法进行扩展,提出"基于规则和角色的访问控制"方法.在此基础上,研制出一个.Net框架下信息管理系统的访问控制解决方案.该方案通过为客体(页面或其它类对象)绑定若干访问控制列表(Access Control List,ACL),再利用可视化编辑器来设置ACL,以实现对系统功能的动态配置,最终完成对用户访问权限的灵活管理.