期刊文献+
共找到75篇文章
< 1 2 4 >
每页显示 20 50 100
基于RBAC模型云资源管理系统访问控制权限的设计与实施
1
作者 魏巍 《科学技术创新》 2025年第2期122-125,共4页
本文主要探究了基于RBAC模型云资源管理系统访问控制权限的设计要点与实现方法。采用策略模型以MAC强制控制访问模型为策略基础,为主体、客体设置安全属性区分相应的权限,并设定了基于属性的访问控制规则;同时融合了RBAC访问控制的优势... 本文主要探究了基于RBAC模型云资源管理系统访问控制权限的设计要点与实现方法。采用策略模型以MAC强制控制访问模型为策略基础,为主体、客体设置安全属性区分相应的权限,并设定了基于属性的访问控制规则;同时融合了RBAC访问控制的优势,引入了角色的权限验证机制,判定用户访问权限,从而保证了云存储系统的安全。 展开更多
关键词 RBAC 访问控制 安全策略 权限判定算法
在线阅读 下载PDF
面向大规模调控云的交互数据访问权限多级控制
2
作者 房金彦 田晖 罗琦 《电子设计工程》 2025年第8期155-158,164,共5页
面对日益增长的云数据访问需求,存在权限划分不明确的问题,难以保障所有交互数据访问权限安全可控。为此,研究面向大规模调控云的交互数据访问权限多级控制方法。设计调控云统一权限分配管理平台,分配交互数据访问权限。根据调控云API... 面对日益增长的云数据访问需求,存在权限划分不明确的问题,难以保障所有交互数据访问权限安全可控。为此,研究面向大规模调控云的交互数据访问权限多级控制方法。设计调控云统一权限分配管理平台,分配交互数据访问权限。根据调控云API接口访问权限时序控制内容,检验表单域权限。引入同态加密安全机制,建立多级关系模式和访问控制二维矩阵,实现数据访问权限多级控制。由实验结果可知,该方法控制下的交互数据与实际数据一致,且具有隐藏、只读和读写的权限,说明使用所研究方法控制效果较好。 展开更多
关键词 大规模调控云 交互数据 访问权限 多级控制 同态加密 API接口
在线阅读 下载PDF
基于指令合规分析的语音接口权限控制
3
作者 陈哲轩 刘发中 +1 位作者 孟岩 朱浩瑾 《信息安全研究》 CSCD 北大核心 2024年第12期1144-1152,共9页
语音接口作为重要的人机交互手段,由于其允许用户远程交互的特性,已经被广泛部署在智能家居、智能制造等物联网场景中.然而,指令欺骗攻击对语音接口造成巨大威胁,且随着人工智能技术的发展,其攻击性能逐渐提升.回顾了针对语音接口的攻... 语音接口作为重要的人机交互手段,由于其允许用户远程交互的特性,已经被广泛部署在智能家居、智能制造等物联网场景中.然而,指令欺骗攻击对语音接口造成巨大威胁,且随着人工智能技术的发展,其攻击性能逐渐提升.回顾了针对语音接口的攻击方式,并指出现有的权限控制手段主要聚焦在对用户身份的认证,缺乏对于语音指令内容分析的考虑.为此,提出了结合身份认证与内容合规分析的安全机制VoDet.VoDet一方面利用麦克风阵列收集语音信号以增强活体检测与身份识别的性能;另一方面针对音频信号的语义信息制定了基于时间与位置的权限控制机制,最终实现对语音指令内容的合规性审计.在6409个语音命令样本的数据集上进行测试,证明与仅考虑身份认证的方案相比,VoDet将权限控制准确率从35.73%提升至93.52%,从而提供了更好的合规性检测能力. 展开更多
关键词 语音控制 身份识别 音频分析 合规性检测 时空权限控制
在线阅读 下载PDF
高校信息化业务系统与门禁联动的方法应用
4
作者 张运动 《通信学报》 CSCD 北大核心 2024年第S2期203-209,共7页
提出了一种高校业务系统与门禁系统稳定可靠联动的实现策略,旨在通过同步策略、技术创新提高业务系统权限稳定、可靠的下发到门禁控制器,更好地保障门禁权限的同步性。通过分析现存问题,提出并实现一套低耦合、高效率的解决方案,有效改... 提出了一种高校业务系统与门禁系统稳定可靠联动的实现策略,旨在通过同步策略、技术创新提高业务系统权限稳定、可靠的下发到门禁控制器,更好地保障门禁权限的同步性。通过分析现存问题,提出并实现一套低耦合、高效率的解决方案,有效改善了门禁权限与业务系统权限不同步,不匹配现象,提高了应用的稳定性。 展开更多
关键词 校园门禁系统 权限同步 权限一致性
在线阅读 下载PDF
基于角色资源级别的权限控制模型的设计与应用研究
5
作者 来天平 王永超 +1 位作者 罗盘 高志同 《通信学报》 CSCD 北大核心 2024年第S2期153-159,共7页
传统的基于角色的访问控制(RBAC)模型在权限管理中发挥着重要作用,但在Web应用中存在缺乏资源定义、权限爆炸和权限泄露等问题。为克服这些局限性并提高权限管理的精确性和灵活性,提出了一种基于角色资源级别的权限控制(R-RBAC)模型。... 传统的基于角色的访问控制(RBAC)模型在权限管理中发挥着重要作用,但在Web应用中存在缺乏资源定义、权限爆炸和权限泄露等问题。为克服这些局限性并提高权限管理的精确性和灵活性,提出了一种基于角色资源级别的权限控制(R-RBAC)模型。该模型在RBAC基础上引入资源层次,将资源按级别划分,有效弥补了传统模型的不足。详细分析了传统RBAC模型在Web开发中的不足,讨论了R-RBAC模型的重要性,并阐述了新模型的设计。通过实际案例,展示了R-RBAC模型在权限管理方面的优势和应用前景。研究表明,RRBAC模型不仅解决了角色定义爆炸的问题,实现了权限的动态配置和自动装配,还在权限审计和追踪方面表现出色,极大地方便了权限管理。深入探讨了基于角色资源级别的权限控制模型的设计和应用,展示了其在提高权限管理精确性和灵活性方面的重要意义。未来研究可以进一步优化R-RBAC模型,并探索其在其他领域中的应用。 展开更多
关键词 基于角色的访问控制 基于角色的资源级访问控制 权限管理 访问控制模型
在线阅读 下载PDF
基于微信小程序实验室样品管理系统的设计和实现
6
作者 韦宇颖 叶呈亮 蒋磊 《现代信息科技》 2024年第24期100-104,共5页
实验室样品管理是一项比较烦琐且重要的工作,设计和开发基于微信小程序实验室样品管理系统,旨在提升实验室样品管理的效率、准确性,并及时向客户呈现检测结果信息,搭建客户与实验室之间的桥梁。系统集成了用户权限控制、样品信息管理、... 实验室样品管理是一项比较烦琐且重要的工作,设计和开发基于微信小程序实验室样品管理系统,旨在提升实验室样品管理的效率、准确性,并及时向客户呈现检测结果信息,搭建客户与实验室之间的桥梁。系统集成了用户权限控制、样品信息管理、样品出入库与实验室样品分配、检测状态跟踪、数据报表生成等功能。通过微信小程序的前端交互和云开发平台的后端支持,实现了样品从入库到出库的全生命周期管理。研究结果表明,系统有效降低了人工管理成本,提高了样品管理效率,并为实验室工作的顺利进行提供了有力支持。 展开更多
关键词 微信小程序 样品管理 云开发 权限控制
在线阅读 下载PDF
基于区块链的云存储数据安全访问控制方法
7
作者 李雪松 廖芳 +2 位作者 李香冬 李迪 杨力 《无线互联科技》 2024年第19期118-120,共3页
为提高数据访问的安全性,文章引进区块链技术,开展云存储数据安全访问控制方法研究。该方法利用调制技术设定控制变量,计算数据访问信道的期望效益度,对云存储数据访问信道进行均衡设计,利用区块链技术中的E椭圆曲线加密算法生成一对公... 为提高数据访问的安全性,文章引进区块链技术,开展云存储数据安全访问控制方法研究。该方法利用调制技术设定控制变量,计算数据访问信道的期望效益度,对云存储数据访问信道进行均衡设计,利用区块链技术中的E椭圆曲线加密算法生成一对公钥和私钥,生成访问权限密文。设计智能合约中包含的主要内容,对云存储数据进行安全访问控制。对比实验结果证明:文章设计方法可以实现异常数据的精准辨识。 展开更多
关键词 区块链 访问权限密文 云存储数据 安全访问控制
在线阅读 下载PDF
同一信号机防护两条不同速度大号码道岔进路方案研究
8
作者 武汝涵 杨晖 张放 《铁道通信信号》 2024年第8期88-93,共6页
当铁路信号机防护2条不同速度的大号码道岔侧向进路,且2条进路只能共用1组大号码道岔应答器组时,列控中心无法根据不同进路发送对应大号码道岔侧向速度,为此,对大号码道岔侧向速度控制原则进行研究。重点针对最不利行车许可原则和安全... 当铁路信号机防护2条不同速度的大号码道岔侧向进路,且2条进路只能共用1组大号码道岔应答器组时,列控中心无法根据不同进路发送对应大号码道岔侧向速度,为此,对大号码道岔侧向速度控制原则进行研究。重点针对最不利行车许可原则和安全制动原则,提出2种设计方案进行比选。通过研究得出,若过岔后控车曲线是由140 km/h到120 km/h的降速曲线,且不同速度段均能平稳制动,则该组大号码道岔侧向速度宜按140 km/h描述。此外,建议工程设计时优先按照防护信号机内方一条为直向进路、另一条为侧向进路进行设计。研究结论对类似枢纽车站具有一定参考意义。 展开更多
关键词 信号机 最不利行车许可 大号码道岔 侧向进路 控制曲线 安全制动
在线阅读 下载PDF
一种ERBAC模型的设计与实现 被引量:9
9
作者 樊银亭 王春清 周德祥 《合肥工业大学学报(自然科学版)》 CAS CSCD 北大核心 2007年第7期869-872,共4页
针对传统的RBAC模型的不足,对角色权限及角色层次关系进行了分析,提出了一个改进的角色访问控制模型——ERBAC;应用实例说明新模型在描述同样的角色关系时角色数量比传统模型要少,因而比传统模型更加简化和直观,特别适合于管理信息系统... 针对传统的RBAC模型的不足,对角色权限及角色层次关系进行了分析,提出了一个改进的角色访问控制模型——ERBAC;应用实例说明新模型在描述同样的角色关系时角色数量比传统模型要少,因而比传统模型更加简化和直观,特别适合于管理信息系统的应用。 展开更多
关键词 ERBAC RBAC访问控制 角色 权限
在线阅读 下载PDF
权限管理中间件的研究与实现 被引量:10
10
作者 宋利康 庄海军 周儒荣 《南京航空航天大学学报》 EI CAS CSCD 北大核心 2007年第4期481-485,共5页
研究了与权限管理中间件有关的关键技术——访问控制技术和中间件技术,设计了权限管理中间件的结构,在分析经典层次化RBAC(Role-based access control,基于角色的访问控制)模型角色更改困难的基础上,提出了一种新的层次化RBAC模型,将层... 研究了与权限管理中间件有关的关键技术——访问控制技术和中间件技术,设计了权限管理中间件的结构,在分析经典层次化RBAC(Role-based access control,基于角色的访问控制)模型角色更改困难的基础上,提出了一种新的层次化RBAC模型,将层次化RBAC模型中角色之间的继承关系转移到权限中。在上述研究的基础上开发了具有自主版权的权限管理中间件,并与洪都航空工业集团公司的信息系统实现了无缝集成,应用于该公司两种型号飞机的研制。 展开更多
关键词 访问控制 中间件 基于角色的访问控制 权限管理
在线阅读 下载PDF
Web信息系统中基于RBAC模型的访问控制模块设计与实现 被引量:9
11
作者 王兴伟 王宇 《大连理工大学学报》 EI CAS CSCD 北大核心 2005年第z1期284-286,共3页
介绍了各类访问控制技术,特别是基于角色的访问控制(role-based access control,RBAC)模型,同时根据Web信息系统的特点提供了一个基于RBAC模型的访问控制模块的实现.RBAC访问控制实现了用户与访问权限的逻辑分离,减少了授权管理的复杂性... 介绍了各类访问控制技术,特别是基于角色的访问控制(role-based access control,RBAC)模型,同时根据Web信息系统的特点提供了一个基于RBAC模型的访问控制模块的实现.RBAC访问控制实现了用户与访问权限的逻辑分离,减少了授权管理的复杂性,降低了管理开销. 展开更多
关键词 RBAC 权限 访问控制 WEB信息系统
在线阅读 下载PDF
基于RBAC的具有时空约束的工作流授权模型 被引量:6
12
作者 徐洪学 郭秀英 刘永贤 《东北大学学报(自然科学版)》 EI CAS CSCD 北大核心 2006年第2期217-220,共4页
结合具体工作流系统实例,提出一个基于RBAC的具有时空约束的工作流授权模型TSCWAM.与传统的访问控制授权模型不同,该模型提出了时空权限的概念,表示基于RBAC的工作流授权不仅受时间约束,还受空间范围限制,即被授权者只能在某个时间段和... 结合具体工作流系统实例,提出一个基于RBAC的具有时空约束的工作流授权模型TSCWAM.与传统的访问控制授权模型不同,该模型提出了时空权限的概念,表示基于RBAC的工作流授权不仅受时间约束,还受空间范围限制,即被授权者只能在某个时间段和空间范围内才能对某个任务执行某种操作,从而既可以保证组成工作流的任务只能被属于某个特定角色的用户执行,又可以保证在授权流与工作流同步的基础上,实现授权流与空间范围动态变化的相互协调. 展开更多
关键词 RBAC 访问控制 时空权限 工作流
在线阅读 下载PDF
DroidDefence:细粒度的Android应用权限管理系统 被引量:4
13
作者 王少辉 王超 孙国梓 《四川大学学报(工程科学版)》 EI CAS CSCD 北大核心 2014年第6期14-18,共5页
现有的Android权限管理机制存在管理粒度过粗,不能动态配置,且不支持用户自定义管理应用程序权限诸多缺陷。提出一个细粒度的Android应用权限管理系统Droid Defence。该系统通过对现有Android应用权限机制的扩展,结合轻量级客户端程序,... 现有的Android权限管理机制存在管理粒度过粗,不能动态配置,且不支持用户自定义管理应用程序权限诸多缺陷。提出一个细粒度的Android应用权限管理系统Droid Defence。该系统通过对现有Android应用权限机制的扩展,结合轻量级客户端程序,实现对应用程序细粒度的权限审核管理,用户可以由不同的应用场景动态分配应用程序权限,同时系统采用众包技术收集处理用户应用权限信息,并给予安全反馈。实验表明,该系统移动端和云端技术相结合,以较小能耗,保护用户隐私,提升系统的安全性。 展开更多
关键词 Android安全 安全机制 权限控制 隐私保护 众包 恶意软件
在线阅读 下载PDF
DACPCC:一种包含访问权限的云计算数据访问控制方案 被引量:9
14
作者 王于丁 杨家海 《电子学报》 EI CAS CSCD 北大核心 2018年第1期236-244,共9页
目前云计算访问控制技术最常用的加密体系是CP-ABE,但传统的CP-ABE加密体系中没有涉及用户的访问权限问题,数据提供者只能让用户去读取数据而不能写数据,访问控制机制不灵活,且效率低.针对这一不足,本文提出了一种包含访问权限的高效云... 目前云计算访问控制技术最常用的加密体系是CP-ABE,但传统的CP-ABE加密体系中没有涉及用户的访问权限问题,数据提供者只能让用户去读取数据而不能写数据,访问控制机制不灵活,且效率低.针对这一不足,本文提出了一种包含访问权限的高效云计算访问控制方案DACPCC,该方案在CP-ABE基础上设置了权限控制密钥来加密云中的数据,数据提供者通过对权限控制密钥的选择来控制数据的访问权限.文章对DACPCC进行了详细的设计,并做了安全性证明和实验验证,结果表明DACPCC能够让数据提供者对其数据资源进行权限控制,并且是安全和高效的. 展开更多
关键词 云计算 访问控制 属性基加密 访问权限 属性撤销
在线阅读 下载PDF
儿童基于不同线索的所有权判断及其文化差异 被引量:5
15
作者 李占星 朱莉琪 《心理科学进展》 CSSCI CSCD 北大核心 2016年第12期1889-1896,共8页
对所有权的认知依赖于不同的线索。儿童很早就能通过不同的线索判断所有权。3岁幼儿能够基于先占、劳动、证言、许可控制、刻板印象等线索判断所有权。社会经济和文化因素会影响幼儿对所有权线索的利用,如社会经济发展不发达地区儿童对... 对所有权的认知依赖于不同的线索。儿童很早就能通过不同的线索判断所有权。3岁幼儿能够基于先占、劳动、证言、许可控制、刻板印象等线索判断所有权。社会经济和文化因素会影响幼儿对所有权线索的利用,如社会经济发展不发达地区儿童对先占线索的利用在发展上会有所延迟,集体主义文化中的幼儿在进行所有权判断时更保守一些,表现为当先占线索和劳动线索冲突时更倾向于判断物品属于先占者。未来研究应重视通过冲突线索范式探索不同线索在儿童所有权判断中的权重,探索儿童基于不同线索判断所有权背后的内部心理机制,同时尝试利用眼动技术等手段对2岁以下幼儿的所有权认知进行研究。 展开更多
关键词 先占 劳动 证言 许可控制 刻板印象 跨文化
在线阅读 下载PDF
自由裁量之“自由”——兼论规划许可的效能优化 被引量:4
16
作者 邓小兵 车乐 《城市规划》 CSSCI 北大核心 2010年第5期46-52,共7页
行政自由裁量权有其存在的必然性和必要性,但目前规划许可中行使自由裁量权存在缺少明确的操作规则与程序设定、缺乏有效的监督与纠错机制等问题。从行政法学的角度,研究认为要规避这些负面问题,优化行政效能不应该简单的对规划行政自... 行政自由裁量权有其存在的必然性和必要性,但目前规划许可中行使自由裁量权存在缺少明确的操作规则与程序设定、缺乏有效的监督与纠错机制等问题。从行政法学的角度,研究认为要规避这些负面问题,优化行政效能不应该简单的对规划行政自由裁量权"限权",而是应该选择合适的方式"控权",实现程序控权与实体控权的协调统一。首先,充实自由裁量控权依据,兼顾制约性规则与激励性规则、合法性标准与合理性标准;其次,完善"行政流程"的要素与程序设计,注重行政双方"交涉性"与"反思性",程序上赋予行政相对人和公众更多参与的权利,并设定行政主体在程序上相应的义务;第三,从增加违约成本、降低维权成本两方面双管齐下,形成对自由裁量的监督和纠错机制。 展开更多
关键词 规划许可 效能优化 自由裁量 程序控权 实体控权
在线阅读 下载PDF
多维授权对象RBAC模型的设计与实现 被引量:10
17
作者 周彬 刘连忠 《兰州理工大学学报》 CAS 北大核心 2005年第2期77-80,共4页
指出授权对象的定义与维护是RBAC访问控制系统中重要的组成部分,采用传统基于角色访问控制模型难以满足对复杂授权对象的分类管理、授权与访问控制的要求.针对访问控制客体的复杂性,提出了一种分类定义与管理系统授权对象的机制,并在对... 指出授权对象的定义与维护是RBAC访问控制系统中重要的组成部分,采用传统基于角色访问控制模型难以满足对复杂授权对象的分类管理、授权与访问控制的要求.针对访问控制客体的复杂性,提出了一种分类定义与管理系统授权对象的机制,并在对原访问控制模型进行扩充和改进的基础上提出了基于角色的多维授权对象访问控制模型(MPO RBAC). 展开更多
关键词 多维授权对象 基于角色的访问控制 数据库应用 EJB 信息管理系统
在线阅读 下载PDF
面向多维数字媒体的访问控制机制 被引量:2
18
作者 单芳芳 李凤华 +2 位作者 谢绒娜 熊金波 王彦超 《通信学报》 EI CSCD 北大核心 2015年第11期52-60,共9页
在多维数字媒体场景中,用户期望利用环境、时态等因素实现访问权限的自我约束。针对该需求,综合环境、时态、角色定义授权属性,提出面向多维数字媒体的访问控制机制,该机制定义用户—授权属性分配关系和授权属性—访问权限分配关系,根... 在多维数字媒体场景中,用户期望利用环境、时态等因素实现访问权限的自我约束。针对该需求,综合环境、时态、角色定义授权属性,提出面向多维数字媒体的访问控制机制,该机制定义用户—授权属性分配关系和授权属性—访问权限分配关系,根据用户的ID、属性信息、所处环境和时态、角色,用户—授权属性分配关系为用户分配相应授权属性;根据用户所赋予的授权属性,授权属性—访问权限分配关系为用户分配相应访问权限。引入约束条件,用户通过设置约束条件进行访问权限的自我约束,实现访问权限随环境、时态、角色等因素的变化而动态缩减。使用Z符号对该机制进行形式化描述,通过实例分析验证其可行性,与现有工作的比较表明所提机制支持最小权限、职责分离、数据抽象等安全原则,支持访问权限的动态缩减。 展开更多
关键词 访问控制 多维数字媒体 授权属性 访问权限动态缩减
在线阅读 下载PDF
具有时间约束的动态角色的访问控制策略 被引量:3
19
作者 向华萍 付智辉 陈红丽 《河北科技大学学报》 CAS 北大核心 2010年第6期558-563,共6页
基于角色的访问控制(RBAC)的规范性和易管理性使其被业界普遍接受并广泛应用,但因缺乏时间约束和动态调整权限状态能力,不能很好地满足时间敏感活动的安全需求。针对RBAC的不足,提出一个具有时间约束的动态角色访问控制模型,详细描述了... 基于角色的访问控制(RBAC)的规范性和易管理性使其被业界普遍接受并广泛应用,但因缺乏时间约束和动态调整权限状态能力,不能很好地满足时间敏感活动的安全需求。针对RBAC的不足,提出一个具有时间约束的动态角色访问控制模型,详细描述了时间系统、时间约束指派的相关定义和函数,分析了系统中权限的4种状态以及权限状态转化问题;为了保证权限状态更新的效率及权限状态的有效性,设计了计算权限状态转化的最短时间的相应算法。 展开更多
关键词 时间约束 权限状态 最短时间 角色的访问控制
在线阅读 下载PDF
基于型号装备-角色的IETM访问控制研究 被引量:3
20
作者 吴家菊 李龚亮 +3 位作者 朱行林 蒙立荣 余容 马永起 《现代电子技术》 北大核心 2018年第1期147-151,共5页
针对交互式电子技术手册应用中的管理和安全保密需求,在分析传统访问控制模型的基础上,提出基于型号装备-角色的访问控制模型。该模型包括用户、型号装备、装备用户、角色、权限、操作访问控制规则、数据访问控制规则等,支持功能操作权... 针对交互式电子技术手册应用中的管理和安全保密需求,在分析传统访问控制模型的基础上,提出基于型号装备-角色的访问控制模型。该模型包括用户、型号装备、装备用户、角色、权限、操作访问控制规则、数据访问控制规则等,支持功能操作权限和数据权限分离,支持以型号装备结构为基础的细粒度数据访问控制以及以角色、装备用户为基础的功能操作访问控制定义和管理,给出了权限定义和权限计算方法。根据IETM的功能及数据访问控制需求,对交互式电子技术手册访问控制进行软件功能、控制流程及数据模型设计。采用J2EE及Web Service技术开发模块组件,实现交互式电子技术手册层级式、细粒度访问控制。 展开更多
关键词 交互式电子技术手册 访问控制 型号装备 基于型号装备-角色的访问控制模型 权限 细粒度
在线阅读 下载PDF
上一页 1 2 4 下一页 到第
使用帮助 返回顶部