基于XACML和RBAC的访问控制系统

来源 :计算机应用与软件 | 被引量 : 9次 | 上传用户:tornadohearwind
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
W eb环境下的企业信息系统容易受到来自企业内外的安全威胁,需要一种灵活高效的访问控制来保护企业的资源。在给出RBAC基本概念和XACML策略机制的基础上,提出了基于XACML和RBAC的访问控制模型。
其他文献
【正】 远在纪元前,农民就知道用轮作方法来对付农业病虫害。后来采用的各种农业防治法、生物防治法和器械防治法都在一定条件下取得不同程度的防治效果。但是,见效最快、效
【正】 格德勒农业大学创办于1945年,位于距离布达佩斯30公里的小城格德勒。现在这所大学设有农业科学和农业技术(即农业机械)两个系。学制5年,培养农艺工程师和农业技术机械
提出了一种基于量子遗传算法(QGA)的指纹图像分割改进方法。这种方法利用量子遗传算法种群多样性好,收敛速度快的特点,将基于量子遗传算法的阈值分割方法与方向图法相结合对指纹图像进行分割。实验结果表明,QGA在指纹图像阈值分割中的速度和精度优于改进的自适应遗传算法和其它一些传统算法,是一种有效的图像分割方法。
网格是一种开放的分布式系统环境,它的目标是实现分布的、异构的、动态的、虚拟组织之间的资源共享。安全性是网格环境中的关键因素之一,网格的安全性主要包括数据的一致性、私有性、认证、授权与审计。深入分析了开放式系统环境中的安全模型与认证、授权框架,讨论了开放式网格服务架构中的网格服务安全的协议与设施。
介绍ERP系统中的PD系统的研发过程,系统前端采用M icrosoftV isual Basic.Net开发,后端利用SQL Server 2000开发。系统采用了基于局域网的C/S为主体架构模式,以.NET与SQL Server 2000中基于.NET数据库开发的DATASET思想,在具体实现中运用OLEDB控件与DATAGR ID控件及T_SQL语句,用DataRelation对象来描述数据集
期刊
教师教学行为在课堂教学活动中占据重要地位,直接影响着课堂教学质量的高低与学生发展水平.在教育技术水平不断提升的背景下,对教师的教学行为产生了一定的影响.基于此,本文
针对交互式动态体绘制算法生成图像质量差的问题,提出一种改进算法,在减少使用插值的同时,通过增加采样点数和使用采样点间距离作为权值等方法进行图像合成。改进的算法使结果图像的质量有了明显改善,同时保持了较快的速度。
【正】 1980年南朝鲜和日本同时出现了罕见的严重冷害,这是近年来未曾见过的现象。这次冷害是由于鄂霍茨克海的强高压气流经西日本到达南朝鲜的缘故。一般认为,这种现象是二
通过IIS+ASP+Access搭建W eb应用程序是目前许多小型网站使用的搭配模式,但这种方法存在着Access数据库文件被下载的安全漏洞。在比较和总结了目前一些防止数据库文件被下载的方法后,笔者通过对IIS下载文件原理的分析,指出了这些方法的不足之处,并从理论上提出了解决这个问题的三个途径。随后在原有方法的基础上,根据理论的指导与分析,提出了一些更有效的途径,并且在为麦肯锡公司建立麦肯锡高层管