企业级信息系统中基于策略的访问控制

发布时间：2018-07-18 20:50

【摘要】：为了保障企业在获取和处理信息时的信息安全性,需要建立一套信息访问控制机制。提出了基于策略的访问控制模型,介绍了该模型的概念和组成,给出了企业级信息系统访问控制应遵循的9 类规则,提出了一种具有通用性和良好可扩展性的实现方案。该方案已成功应用于某大型项目管理软件中,实践证明,可大大缩短软件开发时间,提高可维护性。
[Abstract]:In order to ensure the information security of enterprises in obtaining and processing information, it is necessary to establish a set of information access control mechanism. This paper presents a policy-based access control model, introduces the concept and composition of the model, presents nine kinds of rules that should be followed in the access control of enterprise information systems, and puts forward a general and extensible implementation scheme. The scheme has been successfully applied to a large project management software. It has been proved that the software development time can be greatly shortened and maintainability can be improved.
【作者单位】： 清华大学自动化系国家CIMS工程技术研究中心 清华大学自动化系国家CIMS工程技术研究中心 清华大学自动化系国家CIMS工程技术研究中心
【基金】：国家“973”计划资助项目(2002CB312200) 国家自然科学基金资助项目(60004010;60274045) 国家 863/CIMS 主题资助项目(2001AA411020; 2002AA11301 )。~~
【分类号】：TP309.2

【共引文献】

相关期刊论文 前7条

1 管海波,黄敬前;项目生命周期对于项目管理的重要性[J];引进与咨询;2004年11期

2 周远成 ,牛亚平 ,肖宝玲 ,张立辉;CPM网络中次关键路线的快速计算和显示[J];技术经济与管理研究;2004年02期

3 关涛,余万军,慎勇扬,宗晓杰,李学敏;基于可拓评价方法的土地开发整理项目立项决策研究[J];农业工程学报;2005年01期

4 夏立明,王芸;项目管理知识领域[J];天津理工学院学报;2002年02期

5 胡冰;吕振中;;国防采办项目管理组织成熟度模型研究[J];中国科技信息;2006年16期

6 姬鹏宏,赵澄谋;重大武器装备采办项目的里程碑设置研究[J];装备指挥技术学院学报;2004年03期

7 高素春;实施项目管理是提高我国重大装备业竞争力的重要途径[J];冶金标准化与质量;2004年04期

相关博士学位论文 前3条

1 李蕾;近代以来中国武术项目管理过程及其评价与发展[D];北京体育大学;2005年

2 周远成;网络计划优化与资源平衡的智能交互模式的研究和应用[D];华北电力大学（北京）;2005年

3 赛云秀;工程项目控制与协调机理研究[D];西安建筑科技大学;2005年

相关硕士学位论文 前10条

1 顾晓燕;中国电信集团光纤到户宽带接入项目评估研究[D];上海海事大学;2007年

2 周定洪;营销职能项目化管理模式研究[D];暨南大学;2007年

3 曾淑蓉;MLFT公司IOMEGA项目管理研究[D];华中科技大学;2006年

4 张静;企业专利战略中项目管理方法的应用[D];华中科技大学;2006年

5 徐冠宏;田湾核电站建设项目进度控制研究[D];南京理工大学;2006年

6 张瑜;济钢新炼钢工程项目管理研究[D];大连理工大学;2002年

7 胡晓林;油气田产能建设项目管理研究[D];大连理工大学;2002年

8 付群英;项目经理的责权对等性探讨[D];西南交通大学;2003年

9 焦宏波;勘察设计项目管理研究[D];对外经济贸易大学;2003年

10 常燕青;项目管理在技术状态管理系统中的应用研究与实现[D];南京航空航天大学;2004年

【相似文献】

相关期刊论文 前10条

1 陶;VAX机的安全工具包[J];计算机工程与科学;1991年04期

2 Bruno Struif;关义章;;具有电子签名的访问控制[J];信息安全与通信保密;1992年03期

3 吴永森;基于访问控制和监控病毒动态行为的计算机病毒防护技术[J];计算机研究与发展;1995年03期

4 刘越，高洪奎;分布式系统安全[J];计算机工程与科学;1995年03期

5 于增贵;访问控制与加密[J];四川通信技术;1995年03期

6 方姝妹;访问控制综述[J];信息安全与通信保密;1995年04期

7 时向泉,沈雁;HTTP协议代理防火墙的原理分析[J];计算机应用研究;1997年06期

8 李一武,李乐民;波分复用访问控制(WDMA)协议[J];通信学报;1997年05期

9 李一武,李乐民;一种动态时分/波分复用网络的访问控制协议[J];通信学报;1997年09期

10 祁明,张凌,唐韶华;计算机网络中用户访问能力的监测与控制[J];无线电通信技术;1997年06期

相关会议论文 前10条

1 甄增振;;UNIX系统用户限时访问控制和审计技术[A];中国工程物理研究院科技年报（1998）[C];1998年

2 陶以政;何铁宁;唐定勇;赵晓平;甑曾振;杨世峰;;主机访问控制安全性应用研究[A];第六届全国计算机应用联合学术会议论文集[C];2002年

3 冯欢;;如何实现局域网络的访问控制[A];第六届全国计算机应用联合学术会议论文集[C];2002年

4 杨锡慧;;CORBA的安全机制及实现[A];全面建设小康社会：中国科技工作者的历史责任——中国科协2003年学术年会论文集（上）[C];2003年

5 丁宇征;刘晓玲;;信息应用系统的访问权限统一管理[A];第11届全国计算机在现代科学技术领域应用学术会议论文集[C];2003年

6 张金玺;裴英;;计算机网络系统的安全策略及设计[A];2003中国控制与决策学术年会论文集[C];2003年

7 丁凉;侯整风;;利用Winsock实现网络资源访问控制[A];全国第十五届计算机科学与技术应用学术会议论文集[C];2003年

8 姜燕;牛光;王成义;;WebGIS安全架构设计与研究[A];全国第十五届计算机科学与技术应用学术会议论文集[C];2003年

9 康效龙;张玉清;;触发器在实现数据库安全方面的一种新的应用[A];全国网络与信息安全技术研讨会’2004论文集[C];2004年

10 刘刚;;基于统一认证、授权平台的应用系统安全解决方案[A];科技、工程与经济社会协调发展——中国科协第五届青年学术年会论文集[C];2004年

相关重要报纸文章 前10条

1 本报记者 刘晶;CFCA 撑起安全支付保护伞[N];中国电子报;2000年

2 利文;信息化从校园卡开始[N];金融时报;2000年

3 北京中科网威信息技术有限公司 丁宇征 王辉;网络长城第一关防火墙（一）[N];中国计算机报;2000年

4 ;安全电子商务需要确保信息全面安全[N];计算机世界;2000年

5 中软总公司副总工程师 韩乃平;Linux安全增强技术[N];计算机世界;2000年

6 中国科学院计算技术研究所软件研究室 谢华刚;安全Linux服务器[N];计算机世界;2000年

7 ;Linux集群技术通过专家评审[N];通信产业报;2000年

8 肖江 李首杰 丁宇征;安全扫描技术谈（下）[N];网络世界;2000年

9 北京天融信网络安全公司;建立证券网络的安全体系[N];财经时报;2001年

10 施明全 周保太;信息安全基石：密码[N];解放军报;2001年

相关博士学位论文 前10条

1 哈进兵;基于Web的协同产品开发体系结构及信息安全技术研究[D];南京理工大学;2002年

2 杨勇勤;WEB区分服务的技术与策略研究[D];浙江大学;2003年

3 韩伟力;分布式环境下的约束访问控制技术研究[D];浙江大学;2003年

4 赵东;网格计算环境中若干关键技术的研究[D];电子科技大学;2003年

5 李斓;面向XML文档的访问控制研究[D];中国科学院研究生院（软件研究所）;2004年

6 许春根;访问控制技术的理论与方法的研究[D];南京理工大学;2003年

7 吴新勇;嵌入式操作系统安全保障技术研究[D];电子科技大学;2003年

8 李春艳;分级防火墙系统中动态访问控制技术研究[D];哈尔滨工程大学;2004年

9 裘炅;MC-PDM与ERP集成环境下设计流程分布式协同管理的关键技术研究[D];浙江大学;2004年

10 滕猛;分布对象中间件安全关键技术研究[D];国防科学技术大学;2003年

相关硕士学位论文 前10条

1 郑晓妹;安全操作系统访问控制机制研究[D];南京航空航天大学;2002年

2 钱菁;网络数据库安全机制研究[D];华中师范大学;2002年

3 黄钧;网络售票数据库安全通信系统[D];成都理工大学;2002年

4 吴限;基于角色访问控制（RBAC）的Web应用[D];大连理工大学;2002年

5 王丽梅;安全Linux访问控制机制研究与实现[D];北京工业大学;2003年

6 张维;基于角色的访问控制的研究及其在法院系统中的应用[D];西南交通大学;2003年

7 王宇峰;网络数据库安全技术研究[D];西南石油学院;2003年

8 何江;基于802.1x的校园网认证系统研究与实现[D];太原理工大学;2003年

9 王新胜;RBAC模型的研究及其应用框架的实现[D];江苏大学;2003年

10 陈海勇;基于SDSI规范的RBAC原型设计与实现[D];中国人民解放军信息工程大学;2003年

，

本文编号：2132734