一种扩展的RBAC模型及其在信息系统开发中的应用

发布时间：2018-05-28 02:33

  本文选题：基于角色的访问控制 + 约束策略　； 参考：《科技通报》2015年09期

【摘要】：针对传统RBAC模型的不足,在对文献中改进的模型进行了分析、研究的基础上,提出了增加约束策略和配置个性化操作界面的扩展模型——MC-RBAC,给出了模型的形式化定义,同时对该模型进行了设计实现,并在具体的信息系统开发中得以应用。实践表明,扩展后的模型能够实现操作和对象权限的细粒度控制,同时也实现了根据不同的角色自动配置不同功能的操作界面,提高了系统的安全性和配置的灵活性。
[Abstract]:Aiming at the shortcomings of the traditional RBAC model, this paper analyzes the improved model in the literature, and on the basis of the research, puts forward the extended model of adding constraint strategy and configuring the personalized operation interface, and gives the formal definition of the model. At the same time, the model is designed and implemented, and applied in the development of information system. Practice shows that the extended model can realize the fine-grained control of operation and object permissions, and it also realizes the automatic configuration of different function interface according to different roles, and improves the security and configuration flexibility of the system.
【作者单位】： 南京交通职业技术学院;河海大学计算机与信息学院;南通纺织职业技术学院;
【基金】：江苏省自然科学基金(BK2008354) 南京交通职业技术学院科研基金(JY1108)
【分类号】：TP393.08

【参考文献】

相关期刊论文 前7条

1 严骏;苏正炼;凌海风;朱亮;张蕉蕉;;MIS中基于部门和角色的细粒度访问控制模型[J];计算机应用;2011年02期

2 范收平;高艳;;基于三员分离及数据限定的RBAC权限管理模型[J];计算机应用;2011年S2期

3 董永峰;陆军;刘建波;周艳聪;顾军华;;改进的RBAC模型在信息服务平台上的应用[J];计算机应用与软件;2012年05期

4 宋利康;庄海军;周儒荣;;权限管理中间件的研究与实现[J];南京航空航天大学学报;2007年04期

5 王永;王敏;李敏;;管理信息系统中用户个性化界面配置研究[J];科技管理研究;2012年17期

6 赵静;杨蕊;姜滦生;;基于数据对象的RBAC权限访问控制模型[J];计算机工程与设计;2010年15期

7 李唯冠;赵逢禹;;带属性策略的RBAC权限访问控制模型[J];小型微型计算机系统;2013年02期

【共引文献】

相关期刊论文 前10条

1 叶建华;朱春华;詹友基;;基于Solid Works的模型权限管理系统研究[J];重庆科技学院学报(自然科学版);2009年06期

2 黄梁标;郭正华;;涉密应用系统三员分离设计与研发[J];计算机光盘软件与应用;2013年01期

3 王小红;;浅析校园信息系统中权限控制的研究与应用[J];福建商业高等专科学校学报;2013年02期

4 洪文圳;李冬睿;李梅;;基于WebService实训中心管理平台的设计与实现[J];科技和产业;2013年07期

5 杨雷;彭俊杰;;基于安全中心的跨域资源共享安全框架[J];信息化研究;2013年04期

6 周升;李树斌;郑纲;;实时/历史数据平台统一应用技术架构研究[J];电力信息与通信技术;2014年01期

7 张会霞;陈宇晖;望勇;;“数字果园”GPS数据采集系统的设计与实现[J];广东农业科学;2014年05期

8 耿建光;丁玉霞;倪永全;温小龙;;PLM系统的层级式访问控制模型研究[J];信息安全与技术;2014年09期

9 仲华惟;;管理信息系统多级访问控制管理模型[J];电脑知识与技术;2014年22期

10 金磊;马明瑞;;基于嵌入式LINUX的网络视频监控系统设计与实现[J];计算机光盘软件与应用;2014年12期

相关会议论文 前1条

1 何成东;苏朝阳;林友勇;桂雪会;;改进的RBAC模型在智慧城市系统中的应用[A];第二届全国信息安全等级保护技术大会会议论文集[C];2013年

相关博士学位论文 前10条

1 宋利康;航空企业管理中数字化驱动技术研究与应用[D];南京航空航天大学;2007年

2 窦文阳;普适计算环境下的主动模糊访问控制技术研究[D];陕西师范大学;2013年

3 任向民;基于K-匿名的隐私保护方法研究[D];哈尔滨工程大学;2012年

4 李寒;遗留系统再工程的若干问题研究[D];大连理工大学;2013年

5 王全民;操作系统安全加固中进程与文件保护关键技术的研究[D];天津大学;2012年

6 翟志刚;动态开放式环境下的使用控制模型研究[D];南京航空航天大学;2012年

7 籍延宝;农业主要病虫害监测预警系统通用平台的开发及初步应用[D];中国农业大学;2014年

8 曹丹;基于属性的分布式身份管理技术研究[D];国防科学技术大学;2012年

9 朱浩;基于程序语言机制的信息释放策略[D];南京航空航天大学;2013年

10 马骏;物联网感知环境分层访问控制机制研究[D];西安电子科技大学;2014年

相关硕士学位论文 前10条

1 葛世海;基于J2EE的站群管理平台的设计与实现[D];电子科技大学;2010年

2 路巍;Web系统中可靠权限管理技术的研究与实现[D];电子科技大学;2011年

3 张海燕;信息资源整合中访问控制方法研究[D];华北电力大学（河北）;2010年

4 白春霞;张掖小水电管理信息系统设计与开发[D];电子科技大学;2012年

5 刘霜霜;Java EE应用中权限系统的研究与实现[D];湖南大学;2011年

6 刘晓娟;省地县一体化电力调度管理系统通用权限方案[D];大连理工大学;2013年

7 孙建闯;公安系统中角色权限及用户分派的研究与实践[D];大连海事大学;2013年

8 蒋瑞虔;流动人口统筹管理信息系统的设计与实现[D];河北师范大学;2013年

9 凌明民;基于内容的文档管理系统设计与实现[D];西南交通大学;2013年

10 何新;基于农科院化肥管理系统的Web系统安全模块的设计和实现[D];北京交通大学;2013年

【二级参考文献】

相关期刊论文 前10条

1 杨亚平,李伟琴,刘怀宇;基于角色的细粒度访问控制系统的研究与实现[J];北京航空航天大学学报;2001年02期

2 孟建良,亢建波,庞春江,刘伟达,鲍琳丽;角色访问控制模型在两票管理系统中的应用[J];电力系统自动化;2004年23期

3 洪帆,赵晓斐;基于任务的访问控制模型及其实现[J];华中科技大学学报(自然科学版);2002年01期

4 田跟东,甘仞初;基于角色的MIS系统授权机制的研究和应用[J];计算机工程与应用;2002年01期

5 丁仲,左春;用于RBAC权限管理的面向对象框架[J];计算机工程与应用;2005年17期

6 吴江栋;李伟华;安喜锋;;基于RBAC的细粒度访问控制方法[J];计算机工程;2008年20期

7 范明虎;樊红;伍孝金;;ASP.net中基于RBAC的通用权限管理系统[J];计算机工程;2010年01期

8 杨柳;危韧勇;陈传波;;一种扩展型基于角色权限管理模型(E-RBAC)的研究[J];计算机工程与科学;2006年09期

9 潘德锋,徐少平,梁庆中,吴信才;基于操作的MIS多级授权模型的实现[J];计算机应用;2003年S1期

10 隋宏伟,王化雨,刘弘,王瑞霞;可复用的用户权限管理构件系统的设计与实现[J];计算机应用;2005年05期

相关硕士学位论文 前1条

1 李龙;动态性、安全型网站开发平台的研究与开发[D];浙江大学;2002年

【相似文献】

相关期刊论文 前10条

1 孙天竹,郭军;引进监理机制搞好信息系统开发[J];信息技术;2004年09期

2 李民;;基于企业再造工程的信息系统开发技术[J];安徽电子信息职业技术学院学报;2007年03期

3 梁旭玲;;医院信息系统开发的新思路[J];科教文汇(下旬刊);2007年02期

4 邵长富;翟兆峰;;浅析体育信息系统开发的组织管理[J];科技信息(学术研究);2008年27期

5 徐晖;;项目管理沟通技术在信息系统开发中的应用[J];中国科技信息;2009年06期

6 章泓;;医药商业企业信息系统开发实践的启示[J];商场现代化;2009年14期

7 徐鹏;;信息系统开发应用之我见[J];河南水利与南水北调;2009年07期

8 张筱玲;;基于流程驱动的企业信息系统开发——远洋航运企业的运用[J];世界海运;2010年06期

9 林茂;刘新军;邹杰;;大型国企信息系统开发团队模式探讨[J];中国信息界;2011年07期

10 郭丹丹;董雄报;;挣值分析法在信息系统开发项目中的应用[J];商业文化(下半月);2011年11期

相关会议论文 前10条

1 张伟;李健;;医院信息系统开发研制的思考[A];中国中医药信息研究会第二届理事大会暨学术交流会议论文汇编[C];2003年

2 许国锋;邹红霞;;基于国产平台的信息系统开发关键技术研究[A];第十七届全国青年通信学术年会论文集[C];2012年

3 王培国;;信息系统开发中的系统安全防范设计[A];四川省通信学会2009年学术年会论文集[C];2009年

4 吴晶晶;荆继武;高能;;基于本体的信息系统开发[A];第二十一次全国计算机安全学术交流会论文集[C];2006年

5 任洪娥;李学沧;;基于开源ERP中小企业信息系统开发[A];黑龙江省计算机学会2009年学术交流年会论文集[C];2010年

6 黄莉;张海英;;浅谈以QoS模型解决信息系统开发项目中的进度管理问题[A];上海空港（第10辑）[C];2009年

7 崔宝灵;张军;黄梯云;;SW-CMM在信息系统开发项目管理中的应用[A];2003年中国管理科学学术会议论文集[C];2003年

8 吴世文;;铝型材企业生产管理信息系统开发[A];全国第十三届轻合金加工学术交流会论文集[C];2005年

9 李庆显;;Delphi在采油厂信息系统开发中的应用[A];第六届全国计算机应用联合学术会议论文集[C];2002年

10 程海燕;徐，

本文编号：1944892