一种动态角色委托代理授权模型 被引量：14

1

作者 王小明 赵宗涛 冯德民 《计算机科学》 CSCD 北大核心 2002年第2期66-68,共3页

1引言近年来,随着计算机信息系统安全问题愈来愈重要,对数据存取控制策略的研究已成为当前信息系统领域研究的热点问题之一.目前,存取控制主要有三种:自主存取控制(DAC,Discretionary Access Control),强制存取控制(MAC,Mandatory Acces... 1引言近年来,随着计算机信息系统安全问题愈来愈重要,对数据存取控制策略的研究已成为当前信息系统领域研究的热点问题之一.目前,存取控制主要有三种:自主存取控制(DAC,Discretionary Access Control),强制存取控制(MAC,Mandatory Access Control)和基于角色的存取控制(RBAC,Role-Based Access Control)[1～4]. 展开更多

关键词 信息安全 信息系统 计算机 角色 存取控制 动态角色委托代理授权模型

在线阅读 下载PDF 职称材料

基于角色的动态转授权模型的研究与实现 被引量：2

2

作者 李怀明 马甜 王延章 《计算机集成制造系统》 EI CSCD 北大核心 2007年第11期2115-2120,2194,共7页

为在转授权过程中实现双边协议和动态角色互斥约束,解决由权限共享引起的角色互斥问题,提出了基于角色的动态转授权模型。首先,对模型的核心思想进行了阐述;然后,结合离散数学的相关知识对模型中的组成元素、元素间的相互关系和转授权... 为在转授权过程中实现双边协议和动态角色互斥约束,解决由权限共享引起的角色互斥问题,提出了基于角色的动态转授权模型。首先,对模型的核心思想进行了阐述;然后,结合离散数学的相关知识对模型中的组成元素、元素间的相互关系和转授权的约束进行了形式化描述;最后,对如何借助Agent,在兼顾动态职责分离约束的同时实施带时间限制的部分角色转授权,以及对权限共享问题的处理细节进行了阐述。 展开更多

关键词 双边协议 动态角色互斥约束 权限共享 基于角色的动态转授权模型

在线阅读 下载PDF 职称材料

基于时限的角色授权委托模型 被引量：2

3

作者 道炜 汤庸 《计算机集成制造系统》 EI CSCD 北大核心 2008年第8期1533-1538,共6页

为实施用户到用户的委托,在RBDM0和RDM2000的基础上,提出了具有时间限制的角色访问控制授权委托模型。该模型使用日历时间和区间时间表示时间周期,描述了角色委托授权的周期时间约束。在此基础上,将授权过程的时间约束分为有效管理使能... 为实施用户到用户的委托,在RBDM0和RDM2000的基础上,提出了具有时间限制的角色访问控制授权委托模型。该模型使用日历时间和区间时间表示时间周期,描述了角色委托授权的周期时间约束。在此基础上,将授权过程的时间约束分为有效管理使能时间和使用使能时间,分析了时限约束对授权状态的影响,模型特别在授权链中综合考虑了角色自身激活的时限和作用于授权过程的时限,完整描述了时限委托授权模型,并给出了相应的委托判断规则,最后对模型的安全性方面进行了验证。 展开更多

关键词 基于角色的访问控制 委托授权 时限 角色激活 数学模型

在线阅读 下载PDF 职称材料

角色网络动态转授权模型的研究和实现 被引量：1

4

作者 彭友 王延章 《计算机集成制造系统》 EI CSCD 北大核心 2012年第4期833-839,共7页

针对信息系统中的转授权处理问题,从转授权业务处理过程中角色网络模型存在的问题入手,通过角色继承关系、转授权发起时双方协议的达成和授权粒度的动态控制三个方面,改进角色网络,并进一步提出角色网络动态转授权模型。该模型在继承角... 针对信息系统中的转授权处理问题,从转授权业务处理过程中角色网络模型存在的问题入手,通过角色继承关系、转授权发起时双方协议的达成和授权粒度的动态控制三个方面,改进角色网络,并进一步提出角色网络动态转授权模型。该模型在继承角色网络全部优势的同时,对转授权发起时授权双方协议的达成和转授权过程中授权粒度的动态控制提供了支持,而角色网络动态转授权模型良好的物理和时空特性也使转授权处理流程变得更加简单和可控。在对角色网络动态转授权模型的基本思想、组成成员和形式化模型进行阐述的基础上,通过示例给出了角色网络动态转授权模型在不同业务情况下转授权发起和撤销的具体实现过程。 展开更多

关键词 角色网络 转授权技术 动态转授权模型 访问控制 权限

在线阅读 下载PDF 职称材料

基于角色的代理统一模型 被引量：5

5

作者 李黎 王小明 张黎明 《计算机工程与应用》 CSCD 北大核心 2004年第23期54-58,共5页

基于角色的代理是当前访问控制领域研究的核心问题之一。文章提出一种基于角色的用户-用户代理和角色-角色代理统一模型IRBDM,讨论了IRBDM模型的基本思想、体系结构、多步代理及代理撤消策略,它可在网络、工作流管理系统中广泛应用。

关键词 RBAC 角色 许可 模型 访问控制 IRBDM 网络 工作流管理系统 授权代理 权限代理 权限继承问题

在线阅读 下载PDF 职称材料

一种动态角色模型及其实现机制 被引量：1

6

作者 唐祖锴 彭智勇 +1 位作者 任毅 崔晓军 《软件学报》 EI CSCD 北大核心 2011年第9期2020-2035,共16页

很多角色模型的设计和使用存在着一些限制,例如:角色对象的创建及其与源对象的绑定需要通过编码显式完成;角色对象与源对象之间的单向链接使得消息不能在它们之间互相转发等.这些限制使得角色模型的使用较为繁琐,在程序设计中往往会将... 很多角色模型的设计和使用存在着一些限制,例如:角色对象的创建及其与源对象的绑定需要通过编码显式完成;角色对象与源对象之间的单向链接使得消息不能在它们之间互相转发等.这些限制使得角色模型的使用较为繁琐,在程序设计中往往会将系统的业务逻辑和对角色对象的控制逻辑混杂在一起.被称为DR的动态角色模型除了相关工作的基本功能外还提供了角色对象的自动创建及其与源对象之间的双向链接,使得角色对象的使用变得透明.所有这些功能的实现都基于一种简洁、统一的前置对象机制,它不但能较好地处理复杂角色体系,还能与现有的面向对象系统兼容. 展开更多

关键词 角色 动态角色模型 代理 前置对象 对象代理模型

在线阅读 下载PDF 职称材料

一种扩展的委托授权模型及其面向对象的建模 被引量：1

7

作者 张志勇 普杰信 《计算机应用与软件》 CSCD 北大核心 2005年第9期30-32,共3页

基于角色的委托授权模型旨在解决传统授权管理的集中性和复杂性问题,从而满足分布式计算环境的需求。本文在RBAC96模型的基础上,给出了一种扩展的基于访问许可和角色的两级委托授权模型———PRBDM及其面向对象的建模过程。该模型降低... 基于角色的委托授权模型旨在解决传统授权管理的集中性和复杂性问题,从而满足分布式计算环境的需求。本文在RBAC96模型的基础上,给出了一种扩展的基于访问许可和角色的两级委托授权模型———PRBDM及其面向对象的建模过程。该模型降低了委托授权的粒度,解决了分布式环境下多Agent授权管理的复杂性问题。 展开更多

关键词 访问控制 角色 许可 委托 建模 授权模型 面向对象 建模过程 扩展 分布式计算环境

在线阅读 下载PDF 职称材料

规避军队后勤保障社会化委托代理风险的模型分析

8

作者 金春雨 刘金全 《学习与探索》 CSSCI 北大核心 2006年第5期224-227,共4页

在我军后勤保障社会化改革过程中,军队方与地方服务机构不同利益主体行为构成一个博弈。在二个阶段动态博弈过程中,规避后勤保障社会化委托代理风险,需要建立健全法律监控体系和法律约束机制,实施有效的法律监控,加强军队方对地方服务... 在我军后勤保障社会化改革过程中,军队方与地方服务机构不同利益主体行为构成一个博弈。在二个阶段动态博弈过程中,规避后勤保障社会化委托代理风险,需要建立健全法律监控体系和法律约束机制,实施有效的法律监控,加强军队方对地方服务机构的内部监控;在双方的重复博弈过程中,避免地方服务企业“机会主义”行为的策略选择应是合理控制单次交易数量,适度增加交易次数,通过重复博弈使地方服务企业的交易行为更多的基于未来收益考虑,改变其“机会主义”行为的倾向。 展开更多

关键词 委托代理风险 动态博弈模型 后勤保障社会化

在线阅读 下载PDF 职称材料

基于双层角色映射的跨域授权管理模型 被引量：4

9

作者 任志宇 陈性元 单棣斌 《计算机应用》 CSCD 北大核心 2013年第9期2511-2515,共5页

针对传统跨域授权管理模型角色设置方法单一,以及有可能出现隐蔽提升、职责分离冲突等问题,提出一种基于双层角色结构的跨域授权管理模型。通过在管理域内设置双层角色,使得角色的设置与管理更加符合现实需求;采用单向角色映射的方式杜... 针对传统跨域授权管理模型角色设置方法单一,以及有可能出现隐蔽提升、职责分离冲突等问题,提出一种基于双层角色结构的跨域授权管理模型。通过在管理域内设置双层角色,使得角色的设置与管理更加符合现实需求;采用单向角色映射的方式杜绝映射环路;引入属性、条件等动态因素,实现了权限的动态调整。采用动态描述逻辑刻画了模型中的概念、关系及管理动作。对模型的安全性分析表明,该模型满足自治性和安全性原则。 展开更多

关键词 信息安全 多域安全互操作 跨域角色映射 授权管理模型 动态描述逻辑

在线阅读 下载PDF 职称材料

腐败的三方动态博弈模型及其治理对策 被引量：24

10

作者 李致平 董梅生 《运筹与管理》 CSCD 2003年第3期27-31,共5页

本文建立了腐败问题的三方动态博弈模型,并求出博弈模型的均衡解模型,根据均衡解,提出了治理腐败问题的对策。

关键词 腐败 三方动态博弈模型 治理对策 均衡解模型 委托人 代理人 逆向归纳法

在线阅读 下载PDF 职称材料

基于角色的工作流平台访问控制安全模型 被引量：4

11

作者 巫茜 张栋 包坤 《重庆理工大学学报（自然科学）》 CAS 2011年第3期78-82,共5页

基于角色的访问控制模型作为一个组织内安全策略系统的实现方法,因其简易高效的授权方式和便捷的授权维护模型,被广泛应用于各类工作流管理系统。针对工作流环境的诸多不安全因素,提出了一个适应于工作流环境的基于角色控制的工作流安... 基于角色的访问控制模型作为一个组织内安全策略系统的实现方法,因其简易高效的授权方式和便捷的授权维护模型,被广泛应用于各类工作流管理系统。针对工作流环境的诸多不安全因素,提出了一个适应于工作流环境的基于角色控制的工作流安全访问的改进模型。该模型在传统RBAC模型中引入了任务案例(TC)、用户管理(UM)、任务(T)的3种关系元素,设计了动态授权机制,并在某公司电气销售系统应用中初步实现了该模型与工作流引擎组件的框架集成,提供了独立安全域内的安全授权服务。研究表明,该模型能较好地解决工作流管理系统中动态职责分离、动态职责绑定、案例间约束、互惠职责分离等系统不安全因素,可为工作流管理系统的安全运行提供技术支持。 展开更多

关键词 工作流管理系统 基于角色的访问控制模型 工作流引擎 动态授权

在线阅读 下载PDF 职称材料

基于TRBAC混合模型的协同设计过程动态访问控制 被引量：4

12

作者 郭银章 曾建潮 《计算机集成制造系统》 EI CSCD 北大核心 2012年第2期261-268,共8页

针对具有周期时间约束、访问次数限制和设计过程动态变化特点的协同设计过程访问控制问题,将基于角色的访问控制模型和基于任务的访问控制模型进行扩展与融合,提出一种适应于协同设计全过程的动态访问控制模型CDACM。通过引入设计单元... 针对具有周期时间约束、访问次数限制和设计过程动态变化特点的协同设计过程访问控制问题,将基于角色的访问控制模型和基于任务的访问控制模型进行扩展与融合,提出一种适应于协同设计全过程的动态访问控制模型CDACM。通过引入设计单元结构体的状态迁移和约束依赖关系,控制访问授权状态的变化和权限的约束,以实现与上下文相关的主客体动态授权管理;同时通过设定权限激活周期时间约束和权限访问次数限制约束,来解决权限访问时间限制和事务完整性约束问题。给出协同设计的访问控制策略和激活机制。将理论研究应用于链式输送机协同设计访问控制系统中,验证了所提模型的有效性。 展开更多

关键词 协同设计 访问控制 基于角色的访问控制模型 基于任务的访问控制模型 动态授权管理

在线阅读 下载PDF 职称材料

考虑声誉效应的应急物资储备系统动态激励模型 被引量：13

13

作者 刘阳 田军 +1 位作者 冯耕中 周琨 《系统管理学报》 CSSCI CSCD 北大核心 2022年第1期1-15,共15页

突发灾害发生后,应急物资需求量呈现爆发式增长,充足的应急物资对于保障灾后救援效果以及减少经济损失具有重要作用。通常情况下,政府在灾前委托一个或多家企业储备应急物资,一旦突发灾害发生,立即调拨所需物资至受灾区。但在实际情况下... 突发灾害发生后,应急物资需求量呈现爆发式增长,充足的应急物资对于保障灾后救援效果以及减少经济损失具有重要作用。通常情况下,政府在灾前委托一个或多家企业储备应急物资,一旦突发灾害发生,立即调拨所需物资至受灾区。但在实际情况下,由于政企合作契约的不完备及政企目标的差异与信息的不对称,企业很容易出现偷懒、消极怠工等道德风险,突发灾害发生时很难保障充足可用的应急物资。为此,在政企委托代理关系的基础上,引入声誉效应机制到政府和两个企业组成的应急物资储备系统,构建了考虑声誉效应的应急物资储备系统动态激励模型,求解了政企多期合作下政府最优奖惩系数和企业最优努力水平,给出了声誉效应机制发挥长期激励作用的条件。与不考虑声誉效应的应急物资储备系统激励模型相比,在一定条件下考虑声誉效应的应急物资储备系统动态激励模型可以提高企业努力水平,实现了供应链系统成员收益帕累托改善,降低了企业出现道德风险的可能性,有利于维护政企之间长久稳定的合作关系。 展开更多

关键词 应急物资储备 动态激励模型 声誉效应 委托代理理论

在线阅读 下载PDF 职称材料

动态多任务双边道德风险契约研究 被引量：13

14

作者 温新刚 刘新民 +1 位作者 丁黎黎 秦岚 《运筹与管理》 CSSCI CSCD 北大核心 2012年第3期212-219,共8页

针对管理活动的动态性与多任务性的特点,将解聘补偿与解聘倾向引入动态多任务契约设计中,构建了基于解聘补偿的动态多任务双边道德风险契约。通过数理推导分析的方法给出了最优契约设计,声誉效应和棘轮效应的度量,探讨了解聘倾向对于契... 针对管理活动的动态性与多任务性的特点,将解聘补偿与解聘倾向引入动态多任务契约设计中,构建了基于解聘补偿的动态多任务双边道德风险契约。通过数理推导分析的方法给出了最优契约设计,声誉效应和棘轮效应的度量,探讨了解聘倾向对于契约设计的影响。结果表明解聘倾向的引入对于委托人的道德风险约束是有效的,但是对于代理人的道德风险约束则取决于声誉效应与棘轮效应的大小。在第2期契约中,解聘倾向对固定支付的影响取决于代理人保留收入与解聘补偿的差额。而第1期的契约设计要受到解聘补偿,声誉效应与棘轮效应三者的综合影响。任务关联性对契约设计影响以及相应的实证分析是未来的研究方向。 展开更多

关键词 企业管理 契约设计 委托代理模型 双边道德风险 动态 多任务 解聘补偿

在线阅读 下载PDF 职称材料

新型的多分布式用户单点登录模型 被引量：9

15

作者 许方恒 陈暄 龙丹 《计算机应用研究》 CSCD 北大核心 2012年第9期3355-3357,3364,共4页

通过分析现有单点登录模型中存在的不足,提出了一种新型的多分布式用户单点登录模型。该模型基于SOA的思想,通过服务注册中心将应用服务集成在一起,通过中央认证服务器对用户进行统一认证授权,同时采用基于角色的授权机制将用户和企业... 通过分析现有单点登录模型中存在的不足,提出了一种新型的多分布式用户单点登录模型。该模型基于SOA的思想,通过服务注册中心将应用服务集成在一起,通过中央认证服务器对用户进行统一认证授权,同时采用基于角色的授权机制将用户和企业中的职务身份联系在一起。通过对该模型的评估证明了模型具有良好的可实施性、管理性、易用性和安全性。 展开更多

关键词 单点登录模型 认证授权 基于角色 面向服务 代理

在线阅读 下载PDF 职称材料

国家重点生态功能区转移支付动态激励效应分析 被引量：41

16

作者 张文彬 李国平 《中国人口·资源与环境》 CSSCI CSCD 北大核心 2015年第10期125-131,共7页

中央政府对国家重点生态功能区所在县级政府提供转移支付是解决生态环境保护成本与生态效益的区域错配问题的重要措施。转移支付制度的实施实质上体现了中央政府和县级政府之间的委托代理关系,中央政府作为委托人和作为代理人的县级政... 中央政府对国家重点生态功能区所在县级政府提供转移支付是解决生态环境保护成本与生态效益的区域错配问题的重要措施。转移支付制度的实施实质上体现了中央政府和县级政府之间的委托代理关系,中央政府作为委托人和作为代理人的县级政府签订一个长期的生态保护与生态补偿转移支付契约。中央政府可以依据县级政府生态保护的努力程度和生态环境的质量状况对县级政府进行考核和奖罚,以激励县级政府对生态保护投入更多的努力。文章以国家重点生态功能区转移支付实施为例,通过引入上一期的生态效益产出,构建了中央政府和县级政府生态保护的动态委托代理模型,对生态保护中的中央政府和县级政府行为选择进行理论分析,求出县级政府的最优努力程度、中央政府的最优激励支付比率和相应的生态效益产出水平。理论分析结果表明:一是转移支付能够有效激励县级政府的生态环境努力,对生态环境质量的改善起到了显著的作用;二是县级政府风险规避程度的增加提高了其生态环境保护的努力投入,同样能够促进生态环境质量的提高;三是中央政府应重视对县级政府生态环境保护的长效激励,制定合理的激励方式和激励水平,将生态效益产出和生态环境质量统一纳入县级政府的生态保护政绩考核体系中。最后,根据本文的研究,提出了三个针对性的政策建议:一是完善国家重点生态功能区的生态补偿激励考核与监督机制;二是增强对国家重点生态功能区县级政府的一般性财政转移支付和横向财政转移支付,增加县级政府财政收入;三是改进以GDP为核心的政绩考核制度,明确县级政府社会福利包含经济增长和生态环境保护两部分,并逐步提高生态环境保护的比重。本文的研究不仅有利于国家重点生态功能区转移支付实施成果的巩固及持续推进,还具有一定的理论价值。 展开更多

关键词 国家重点生态功能区 转移支付 动态委托代理模型 激励机制

在线阅读 下载PDF 职称材料

基于第三方监理组织的虚拟企业动态监督机制 被引量：6

17

作者 刘东波 陈玉娟 +1 位作者 张自强 顾幸生 《计算机集成制造系统》 EI CSCD 北大核心 2009年第10期2073-2079,共7页

为提高虚拟企业的效率和收益,依据项目管理思想,提出了基于第三方监理组织的虚拟企业结构模式。利用委托代理理论,建立了基于第三方监理组织的虚拟企业二级委托—代理监督模型,证明了第三方监理组织设定的报酬激励系数λ对成员企业的激... 为提高虚拟企业的效率和收益,依据项目管理思想,提出了基于第三方监理组织的虚拟企业结构模式。利用委托代理理论,建立了基于第三方监理组织的虚拟企业二级委托—代理监督模型,证明了第三方监理组织设定的报酬激励系数λ对成员企业的激励作用,比核心企业设定的利润分配系数β的激励作用更强,说明第三方监理组织对成员企业的监督和绩效评价是有效的。讨论了根据不同的绩效考核结果确定系数β和λ的设计机制,对多阶段动态监督过程进行了博弈分析。对系数β和λ随相关参数的变化趋势进行的例证分析,进一步验证了该二级委托一代理监督模型的有效性。 展开更多

关键词 虚拟企业 第三方监理组织 委托-代理模型 动态监督 绩效评价 利益分配

在线阅读 下载PDF 职称材料

带有解聘补偿机制的过度自信高管动态激励契约设计研究 被引量：1

18

作者 刘新民 蔺康康 +1 位作者 王垒 郑润佳 《运筹与管理》 CSSCI CSCD 北大核心 2020年第8期202-212,共11页

考虑具有双边道德风险的委托代理问题,将解聘补偿和过度自信同时引入公司高管的激励契约,构建带有解聘补偿机制的过度自信高管动态激励模型,研究委托人解聘倾向对过度自信高管激励合同设计的影响。结果表明:委托人解聘倾向与高管的过度... 考虑具有双边道德风险的委托代理问题,将解聘补偿和过度自信同时引入公司高管的激励契约,构建带有解聘补偿机制的过度自信高管动态激励模型,研究委托人解聘倾向对过度自信高管激励合同设计的影响。结果表明:委托人解聘倾向与高管的过度自信水平呈U型关系,高管代理人努力水平与高管的过度自信水平呈倒U型关系,适度的自信水平能够降低委托人的解聘倾向以及提高高管的努力水平;在引入解聘机制的情境下,解聘补偿能够有效抑制委托人的道德风险,降低委托人的解聘倾向,增加高管两期的努力水平;随着聘期的增加,高管第二期的努力水平低于第一期,委托人第二期的解聘倾向高于第一期;两个合同期内的补偿机制相互影响,表现在第二期的解聘补偿提高了委托人第一期的解聘倾向,导致高管第一期努力水平的下降,而第一期的解聘补偿提高了高管在第二期继续留任的可能性,从而增加了高管和委托人在第二期的期望收益。研究结论对我国企业高管薪酬改革以及长期激励合同设计具有一定的理论参考价值。 展开更多

关键词 解聘补偿机制 过度自信 双边道德风险 动态委托代理模型 契约设计

在线阅读 下载PDF 职称材料

内股外租经营方式下农地使用权定价研究

19

作者 张本照 丁元欣 王海涛 《江淮论坛》 CSSCI 北大核心 2016年第2期26-31,共6页

随着新型城镇化建设的不断推进,农地流转越来越普遍,农地定价的合理性成为影响农地流转至关重要的因素。现有的农地流转价格基本是基于农地本身价值进行估算的,但是农地流入方能够从农地中获得的收益是农地流转定价的关键,它决定了农地... 随着新型城镇化建设的不断推进,农地流转越来越普遍,农地定价的合理性成为影响农地流转至关重要的因素。现有的农地流转价格基本是基于农地本身价值进行估算的,但是农地流入方能够从农地中获得的收益是农地流转定价的关键,它决定了农地流入方能否充分地利用土地,影响农户的根本利益。所以,基于另一个视角——种植大户(农地流入方)收益的视角,结合委托代理理论,运用非对称信息下的动态博弈方法,探讨内股外租经营方式下种植大户根据自己的收益情况与农户的代理人——农村土地股份合作社之间的农地定价博弈均衡解,将其与已有定价机制相结合,以期在理论上深化对农村土地流转价格问题的研究,在实践上推动农村土地流转的顺利进行。 展开更多

关键词 农地流转价格 内股外租经营方式 委托代理模型 动态博弈

在线阅读 下载PDF 职称材料