【摘 要】
：
为了更好地保护Web应用系统中敏感数据不被非法访问.在传统的基于角色的访问控制模型基础上提出了由用户集合和数据访问权限构成的数据访问策略,并将数据访问策略关联到功能,
【机 构】
：
中国科学院软件研究所软件工程技术中心
【基金项目】
：
国家重点基础研究发展计划(973)(2009CB320704);国家高技术研究发展计划(863)(2012AA011204);国家科技支撑计划(2012BAH05F02)
论文部分内容阅读
为了更好地保护Web应用系统中敏感数据不被非法访问.在传统的基于角色的访问控制模型基础上提出了由用户集合和数据访问权限构成的数据访问策略,并将数据访问策略关联到功能,通过对原有业务SQL解析,使用行级访问权限对数据记录进行行级过滤,再根据列级访问权限对数据记录相应属性进行屏蔽处理来进行数据安全访问控制,并设计了数据安全访问控制的框架.最后将该方案应用到新发地农产品供应链管理平台中,验证了该方案的可行性和有效性.
其他文献
在科技创新型中小企业成长的问题上,政府支持与融资约束一直以来都起着关键作用。许多学者都在研究中小科创企业成长的影响因素,企业通过自身发展,可以解决内源性融资问题,而
<正>牟宗三是中国现代著名哲学家、哲学史家,现代新儒家的重要代表人物之一,其哲学成就代表了中国传统哲学在现代发展的新水平,因此被誉为"当代新儒家他那一代中最富原创性与
疫苗接种在正常人群中可能引起水痘感染，大多数病程短，病情较轻，几乎没有全身症状，但仍有可能导致突破性水痘的发生。
经过长达二十年之久的发展,我们国家现存的银行产业已经初步趋于完善,农村商业银行进行了股份制改革,积极引入海外优秀的股份投资者,经营制度发生改变的同时,它们中的大部分
当前我国的财产保险行业发展迅速,逐步引起了人们的重视,当前我国的财产保险公司面临着市场的激烈竞争,对公司的管理提出了具体的要求,以保证财产保险公司的发展从劳动密集向
以细胞生物学发展史中细胞的发现和细胞学说的建立为主要素材,通过回顾历史、过程呈现、归纳总结、深化拓展等教学环节,以一个个探究性的实验为线索,结合观察实验、分析探究
目的总结腹膜后外科层面的解剖特点在右半结肠癌根治切除术中的临床应用。方法选取2008年1月-2012年12月32例进展期右半结肠癌根治术的结果进行观察分析。结果围手术期无死亡
绥芬河综合保税区是目前我国东北地区唯一的一个陆路口岸综合保税区,建设目标是构建开放层次最高、政策最优惠、功能最齐全、手续最便捷的特殊监管区。因此,加速推进绥芬河综
目的探讨盐酸托烷司琼联合地塞米松用于预防肺癌化疗急性呕吐的临床应用价值。方法将78例肺癌化疗患者随机分为试验组(41例)和对照组(37例),分别给予不同药物以预防化疗后急
【目的】为了研究饰面处理对刨花板挥发性有机化合物(VOCs)释放的影响,分析不同饰面刨花板VOCs释放的主控成分。【方法】以18 mm厚刨花板为研究对象,采用1 m~3气候箱法,利用