基于RBAC的复杂信息系统中访问控制模型的设计

发布时间：2018-04-27 17:36

  本文选题：RBAC + 访问控制　； 参考：《计算机科学》2014年S1期

【摘要】：针对复杂信息系统中因角色数量多、用户职责属性经常动态改变等导致访问控制复杂的问题,在充分考虑用户的组织形式与授权关系的基础上,以用户所在机构、用户分组信息为角色分配主体,同时增加信息系统中资源访问操作权限范围限定,改进了RBAC模型并设计了实现改进模型的数据关系。实践结果显示,改进模型不仅可以方便地完成机构和用户组职责改变时对所涉及用户授权的修改,而且可以快速响应因人员职责属性改变引起的授权修改,同时能够灵活地完成资源访问操作权限的控制。
[Abstract]:In view of the complex access control problems caused by the large number of roles and the frequent dynamic change of user responsibility attributes in complex information systems, based on the full consideration of the organization form and authorization relationship of users, the user's organization is taken into account. User packet information is the main body of role assignment, and the scope of resource access rights is limited in the information system. The RBAC model is improved and the data relationship of the improved model is designed. The results of practice show that the improved model can not only easily modify the user authority involved when the responsibilities of organizations and user groups change, but also respond quickly to the authorization changes caused by the changes in the responsibilities of personnel. At the same time, it can control the operation rights of resource access flexibly.
【作者单位】： 西南林业大学计算机与信息学院;云南大学软件学院;
【基金】：国家自然科学基金项目:云计算环境下双模型驱动的面向软件动态演化的建模与分析(61379032)资助
【分类号】：TP393.08

【相似文献】

相关期刊论文 前10条

1 郑会颂;一本适用的信息管理专业教材──介绍《计算机化的信息系统》[J];现代图书情报技术;1987年01期

2 罗式胜;;如何查阅美国计算机与信息系统文摘[J];现代情报;1987年02期

3 刘凤芹;王秀成;;计算机领域的重要检索工具——《计算机与信息系统文摘杂志》简介[J];现代情报;1989年02期

4 胡晓峰;于程云;;分布式多媒介信息系统支持环境DMME的设计与实现[J];计算技术与自动化;1990年01期

5 钱静媛，钱俊时;试论信息与信息库[J];档案学通讯;1995年05期

6 王越,戴汝为;世纪之交信息科学技术及信息系统发展展望[J];大自然探索;1998年04期

7 袁世忠,刘华;基于企业内部网的信息系统的构建[J];微电子技术;1999年05期

8 金银秋;银行储蓄信息系统安全模型探讨[J];中南财经大学学报;2000年06期

9 尹锋;智能化农业信息系统的设计与应用[J];情报学报;2001年03期

10 王续钢;;燕莎望京挖掘信息系统全面管理功能[J];信息与电脑;2001年05期

相关会议论文 前10条

1 于增贵;;抓住机遇 发展信息安全产业[A];四川省通信学会2001年学术年会论文集[C];2001年

2 杨海龙;;铝工业汽车运输管理系统设计及其实现[A];中国计量协会冶金分会2009年年会论文集[C];2009年

3 刘文娟;;录音在安全生产中的应用[A];中国水力发电工程学会信息化专委会2010年学术交流会论文集[C];2010年

4 鲍有文;黄建华;王辉;;第21届世界大学生运动会信息系统的软件工程实施[A];全国计算机网络应用年会论文集（2001）[C];2001年

5 符军;;航测信息系统推广应用及发展的分析和设想[A];中国航海学会航标专业委员会沿海、内河航标学组联合年会学术交流论文集[C];2003年

6 王景光;袁胜;;基于Web service的信息系统解决方案[A];全国第七届工业工程与企业信息化学术会议论文集[C];2003年

7 王冶;辜健;耿俊豹;;装备综合保障信息系统中主题数据库建设的探讨[A];中国造船工程学会修船技术学术委员会船舶维修理论与应用论文集第七集（2004年度）[C];2004年

8 柏林;;MES在宝钢ERW的应用概况[A];第十一届北方钢管技术研讨会论文汇编[C];2007年

9 王大溪;罗衡郴;伍良启;蒙宇;;基于MySQL的医学影像信息系统的总体设计[A];广西计算机学会2007年年会论文集[C];2007年

10 黄晓丽;;建立信息系统应急体系，提高信息系统灾难应对能力[A];2008年抗冰保电技术论坛论文集（二）[C];2008年

相关重要报纸文章 前10条

1 本报记者 田立环;信息系统监理 为电子政务建设护航[N];中国国门时报;2005年

2 孙强 孟秀转;信息系统监理向何处去?[N];计算机世界;2003年

3 记者 郭平;信息系统灾难恢复将有规范可依[N];计算机世界;2007年

4 王蔚　胡芳;上海建设突发公共卫生应急信息系统[N];科技日报;2006年

5 孙书博;信息系统扮演外资药店重要角色[N];中国经营报;2006年

6 记者 杨乐;蔬菜质量安全又上新台阶[N];南宁日报;2007年

7 王春华;金网五矿整合华锑信息系统[N];中国改革报;2008年

8 高剑;良好的目的需要良好的手段匹配[N];东莞日报;2008年

9 记者 于岫 通讯员 范文跃;滁州市质监局举办“执法督察信息系统”培训[N];中国国门时报;2005年

10 何东 黄华;构建现代商业银行信息系统框架[N];中国城乡金融报;2003年

相关博士学位论文 前10条

1 丁丽娅;信息系统的非线性动力学控制研究[D];天津大学;2010年

2 郭迅华;中国企业信息化成长阶段分析与技术采纳特点研究[D];清华大学;2005年

3 赵元凤;中国农产品市场信息系统研究[D];中国农业科学院;2003年

4 陈伟;数据清理关键技术及其软件平台的研究与应用[D];南京航空航天大学;2005年

5 郑文钟;基于数据挖掘和系统集成的农业机械化信息管理系统研究[D];浙江大学;2005年

6 吉猛;商业银行信息系统内部控制研究[D];同济大学;2006年

7 刘昱岗;基于客户关系管理的企业分销系统优化设计及管理[D];西南交通大学;2007年

8 王永靖;汽车制造企业绿色制造模式及关键支持系统研究[D];重庆大学;2008年

9 陈勇;可持续升级的企业信息化战略研究[D];华中科技大学;2011年

10 曲良东;基于IPv6的车载信息系统若干问题研究[D];吉林大学;2010年

相关硕士学位论文 前10条

1 张丽萍;遂宁市农业局电子政务系统的设计与实现[D];电子科技大学;2010年

2 邓丽红;东软集团网上报销系统的设计研究[D];东北大学;2008年

3 郝建姝;内蒙古电力95598信息系统的整合与开发[D];天津大学;2010年

4 郑永恒;施工项目信息管理系统的设计与实现[D];电子科技大学;2009年

5 黄艳;医院信息管理系统外包管理研究[D];上海交通大学;2010年

6 周道金;基于ITIL的高职院校信息系统运维软件的设计与实现[D];电子科技大学;2010年

7 陆伟文;中石油西南公司价格信息系统的设计与实现[D];上海交通大学;2010年

8 夏吉安;一种混合结构的社区慢性病管理信息系统—设计与实现[D];南京理工大学;2010年

9 郑斌;社保卡信息系统的研究与设计[D];合肥工业大学;2010年

10 曹梦菲;信息系统的表示及属性约简[D];武汉科技大学;2010年

，

本文编号：1811664