论文部分内容阅读
文章提出了针对“整合分级的RBAC访问控制”系统的改进模型。新模型充分发挥了基于角色和分级两套访问控制逻辑的优点,并通过引入XACML,有效地实现了策略管理和访问判决的标准化、统一化,在角色定义的基础上实现了两种逻辑的无缝整合。
双逻辑访问控制改进模型的研究和实现
【摘 要】
：
文章提出了针对“整合分级的RBAC访问控制”系统的改进模型。新模型充分发挥了基于角色和分级两套访问控制逻辑的优点,并通过引入XACML,有效地实现了策略管理和访问判决的标准化、统一化,在角色定义的基础上实现了两种逻辑的无缝整合。
【机 构】
：
上海交通大学信息安全学院,上海交通大学信息安全学院,上海交通大学信息安全学院,上海交通大学信息安全学院 上海 200240,上海 200240,上海 200240,上海 200240
【出 处】
：
信息安全与通信保密
【发表日期】
：
2006年03期
其他文献
由于IEEE 802．11协议的安全漏洞,不能保证网络内信息安全,所以需要另外添加IDS来提高安全性。又由于WLAN传输媒质的限制,现有的有线IDS模式不能直接应用于WLAN,因而需要有特殊的IDS架构来适应无线局域网,特别是有AP的结构化无线网络。
随着我国经济的发展,人们对室内环境的要求也越来越高,装饰材料也相应的得到迅速的发展.文章概述了建筑装饰材料的主要发展方向,论述了室内设计中的传统和新型建筑装饰材料运
随着我国工程设施建设的普及,相应的管道建设已经成为了我国工程建设中非常重要的一个方面,本文针对油气管道工程在建设过程中的质量存在的问题进行了分析,随后提出了相应油
在基于IP的3G移动网络中,SIP将是主要的信令协议。IMS第五版本要求支持SIP的服务器具有拥塞控制能力。SCTP是为IP网传输电话信令而设计的,但它的许多特征也适用于传输SIP消息(如拥塞控制机制)。文章研究了如何用SCTP传输SIP信令消息。
在住宅楼的建设当中会装设有很多的用电设备,如照明灯具、配电网络等等.这就为节能设备的发展提供一个比较广泛的发展空间.为了使住宅楼的节能效果达到最优,相关的电气工程师
代码迷惑可以使恶意代码绕过基于特征匹配的恶意代码检测器的检测.本文利用抽象解释理论,从程序语义的角度对高鹰等人提出的基于语义的恶意代码检测算法处理代码迷惑的能力进
随着我国经济的不断发展,各型企业的管理方式也需要与时俱进,人力资源是企业管理中最重要的一部分,只有人员管理得当,企业才能更好的发展.因此人力资源管理是企业管理工作中
对于平均电流控制下的PFC Boost 变换器,根据其工作基本原理,推导了其离散迭代映射数学模型.基于该数学模型,通过数字仿真确定了存在于变换器中的快时标不稳定现象.通过对系
现代化工生产中,传统的手动操作已远远不能获得好的控制品质.目前,在电气控制领域,国内外普遍采用PLC.特别是在高温高压、易燃易爆高危生产领域,PLC以其在工业恶劣环境下仍能
无线Mesh网作为下一代宽带无线通信网络的关键技术之一受到越来越多的关注.针对现有无线Mesh网MAC层调度算法的不足,提出一种基于TDMA模式的支持QoS的协同分布式调度算法(CDS