科學(xué)方法ppt課件(存儲版)
【正文】 時(shí) 下流行的基于角色的訪問控制模型的基礎(chǔ)上 ,進(jìn)一步擴(kuò)展了“角色”的范圍 , 加入了組織對象的內(nèi)容 ,并在權(quán)限的表現(xiàn)上新創(chuàng)了虛擬窗體機(jī)制。 RBAC和 MISBAC的比較 總結(jié)： 本文論述了管理信息系統(tǒng)中的權(quán)限管理解決方案 ,首先分析了目前常見的 幾種訪問控制模型 ,并論述了管理信息系統(tǒng)對權(quán)限管理的需求 ,進(jìn)一步分析了 這幾種常見的訪問控制模型在權(quán)限管理方面應(yīng)用的不足 ,于是 ,提出了基于管 理信息系統(tǒng)的控制模型并給出了該模型的虛擬窗體機(jī)制在 .NET平臺下的實(shí)現(xiàn)。 基于角色訪問控制技術(shù) RBAC 在 RBAC模型中 ,授權(quán)定義了如下約束 : (1)最小權(quán)限原則 :規(guī)定用戶所擁有的角色集所對應(yīng)的權(quán)限不能超過用戶工作時(shí)所需要的最大權(quán)限 [６ ]。權(quán)限對象子模型依賴于權(quán)限表現(xiàn)子模型 ,權(quán)限表現(xiàn)是權(quán)限對象在管理信息系統(tǒng)中的實(shí)現(xiàn) ,是對受控資源控制的實(shí)現(xiàn)方式。 MISBAC是通過建立 組織對象子模型、權(quán)限對象子模型、界面控制子模型 以及權(quán)限分配子模型 的基礎(chǔ)上 ,形成權(quán)限視圖的一個(gè)過程。這兩種權(quán)限的分類由于界面實(shí)現(xiàn)方法的不同而有可能不同。 管理信息系統(tǒng)對訪問控制的需求 在管理信息系統(tǒng)中 ,對界面的表現(xiàn)需求主要有如下兩種 : 1）軟件界面元素的可見性和可訪問性。 ●強(qiáng)制訪問控制模型：其是對信息進(jìn)行安全標(biāo)識和分級，然后根據(jù)信息的敏感性來進(jìn)行訪問控制。 課題研究介紹 隨著網(wǎng)絡(luò)和資源共享的進(jìn)一步飛速發(fā)展及加強(qiáng)，伴隨而來的信息安全問題也就更加日益突出。權(quán)限管理在現(xiàn)代軟件系統(tǒng)中擁有著重要的地位，從各種操作系統(tǒng)到一般的應(yīng)用程序，都能發(fā)現(xiàn)有關(guān)權(quán)限的模塊或者功能。也就是，機(jī)構(gòu)中的各個(gè)等級、各個(gè)部門以及個(gè)人都有自己的權(quán)限，不能越權(quán)。 這些訪問控制模型從系統(tǒng)的角度 (控制環(huán)境是靜態(tài)的 )出發(fā)保護(hù)資源。那么權(quán)限的差異反應(yīng)到軟件界面元上就表現(xiàn)為某些界面元素對某些用戶是可見可訪問的 ,而對其他用戶卻是可見不可訪問的或者是不可見的。而相
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1