【摘 要】
:
身份认证和访问控制是网络信息安全领域的关键技术,具有重要的应用价值.该文研究身份认证和访问控制技术,设计并实现了一个统一的基于WEB的身份认证和访问控制系统.该文主要
论文部分内容阅读
身份认证和访问控制是网络信息安全领域的关键技术,具有重要的应用价值.该文研究身份认证和访问控制技术,设计并实现了一个统一的基于WEB的身份认证和访问控制系统.该文主要结果包括以下方面:首先,我们提出一个基于角色的委托模型RBDM2004,并给出相关的实现.RBAC96是研究RBAC的重要参考模型,但它没有给出一个比较好的权限分配原则,所有的权限管理工作都依赖于管理员.实际工作中会出现候补角色、分散授权和分工协作等需求,这就需要一种新的权限分发机制-委托.在角色委托模型中,委托被分成用户角色委托和角色权限层委托,我们的研究专注于用户角色委托,这是一种人与人之间的委托.我们从分析委托特性的内在关联着手,逐步把角色层次和限制引入模型,针对由此出现的冲突,提出了一种基于策略的解决方案.RBDM2004是为WebDaemon的权限管理开发的.其次,我们设计了一个统一的身份认证和访问控制系统WebDaemon2.0.对比WebDaemon1.0,它具有一个更灵活的框架.该框架具有安全性更好、重用性更高、安全策略表达更丰富和可靠性更强的特点.在该框架的基础上,我们开发两种使用模式:代理模式和插件模式.在代理模式下,后台系统的代码几乎不需要修改;在插件模式下,后台系统需要调用WebDaemon2.0提供的API.插件模式比代理模式具有更好的系统响应效率,TCL CSM就是WebDaemon2.0插件模式的一个成功应用.
其他文献
人工神经网络的研究在自动控制领域,图像处理,模式识别等各个领域都有着非常重要的作用。运用动力学原理研究神经网络的算法和性质是一件非常有意义的工作,而差分方程是研究动力
变分不等式理论是现代数学的一个重要分支,在工业、金融、经济、管理、社会等方面有着十分广泛的应用.随着科技的发展,理论研究的深入,拟变分不等式问题日益受到许多学者的关
图模型用图中的结点对应于要研究的随机变量,用结点之间的边来刻画变量之间的各种关系.Bayes网络结构是一个有向非循环图(DAG),它的边都是有向边,但不存在由有向边构成的环路
本文就利率市场化对我国商业银行经营管理的影响作了深入的分析研究,全文共分三部分:第一部分运用国际金融行业通行的利率风险分类和测量、统计方法,结合我国某国有商业银行
约束矩阵方程广泛应用于自动控制、经济、振动理论以及土木工程等.本篇博士论文系统地研究几类约束矩阵方程问题,该文的主要研究成果如下:1.当S是所有半正定矩阵(不必对称)集
在传统的负荷预测中人们往往将异常负荷数据进行平滑或剔除,但是这可能导致重要的隐藏信息的丢失.换言之,异常负荷数据本身可能是非常重要的.因此对负荷的变化与特征,尤其是
非线性方程和非线性方程组的求解问题一直是数学和物理学科中一类重要的问题.在科技高速发展的今天以及未来都对解决实际问题有着一定的现实意义.求解这类问题常用的方法是迭
经济金融可持续发展是近几年国内金融学术界的研究热点,也是宏观金融理论的一个创新,其实质是如何处理好金融发展与经济增长的关系,而这两者之间的关系又是经济学的一个重要
课题采用嵌入Markov链的方法,给出系统的一步转移概率矩阵,进而推导出稳态队长等相关稳态指标,建立稳态队长随机分解理论,证明附加队长的PH封闭性。鉴于这样的研究思路,将本文分
该文研究完全无穷叉树的一阶理论,证明了完全无穷叉树理论有量词消去的性质,利用归纳的方法,给出了消去量词的基本算法.该文研究了完全无穷叉树理论的模型论性质,给出了所有