RBAC模型

摘要： 针对现有基于身份的访问控制系统无法满足用户定制的各种软件组合服务的需求,提出了一种基于动态角色服务权限控制的物联网平台;首先,在物联网平台设计中,通过了解设备的整个生产周期,整合物联网平台的功能模块;然后以动态角色为中心,展开逻辑设计;之后根据RBAC(基于角色访问控制)模型组织用户的权限和组,划分访问Web服务的用户的角色;最后在基于角色的操作级别上对Web服务部分功能提供更细粒度的访问控制;实验表明:基于动态角色服务权限控制后,角色权限细粒度可精确到操作级别,并可实现动态化定义,优于传统的访问控制系统;该方法实现了简单、灵活地对角色权限进行管理,在实际工程应用中具有重要的指导意义.

摘要： 通过对大中型水库水利信息化系统应用现状的分析,针对数据分散、交互能力差、可视化能力低、权限管理缺乏等系统研发及应用难题,开展水库综合信息管理平台相关技术研究.管理平台关键技术包括:利用ETL工具对库区多专业整合形成平台专业业务数据库,实现基于海量数据的监测资料分析;灵活配置数据源向访问层提供屏蔽数据库厂商差异性的统一数据接口,实现基于JWT鉴权和RBAC模型的用户权限与接口访问控制;利用工程CAD制图转换成SHP格式,提高水库综合信息可视化表达能力.基于关键技术开发的水库综合信息管理平台在多个水库得以应用,可有效提高水库运行效率,减轻运行管理人员的工作量,为其他大中型水库信息化建设提供参考.

摘要： 随着5G技术广泛应用和物联网技术飞速发展,可以预见的是物联网设备的数量和连接规模会进一步扩大.物联网可以有效地利用现有网络基础设施将物理世界和互联网世界联系在一起,从而实现设备之间的数据共享,然而,其网络结构的大规模性和复杂性给物联网系统带来了潜在的安全风险.访问控制技术可以用来保护设备以及设备上数据的安全,传统访问控制模型及实现比较复杂且中心化的,由此,本文期望构建一种新型的基于区块链的物联网访问控制系统——基于RBAC模型和ABAC模型构建DARBAC模型,同时结合区块链技术构建访问控制系统以克服集中式实体的单点故障问题,具备可伸缩性、轻量级和细粒度等特性.实验测试结果表明,该系统具有良好的并发性能,可在物联网系统中有效地部署实施并能达到预期效果.

摘要： 云为医疗产业带来便利的同时也使医疗数据时刻面临安全威胁,用户医疗数据隐私问题无疑制约着医疗行业的发展,目前对医疗数据的隐私保护研究非常匮乏且多为理论层面.本文聚焦于基于云平台的访问控制安全,采用基于角色的访问控制模型(RBAC)与实际医疗云平台结合,达到对后台权限控制的目的,并最终实现医疗云平台的设计与实现.

摘要： 该权限系统应用在工业互联网平台上,为平台上的业务应用系统提供统一的权限服务,实现用户权限的集中管理.集中的权限管理,必须让权限系统与业务系统解耦,让业务开发能集中精力实现业务功能;同时也使得平台上权限的日常运维更简便易用,更高效、经济.

摘要： 提出了一种基于时间约束的动态访问控制优化方案,对传统访问控制策略模块进行扩充,在RBAC策略中添加时间约束,并在ABAC策略中优化时间约束条件的表达方式,精简了策略集,在高校选课系统中的实验验证了方法的有效性.

摘要： 针对国内Tribon生产设计系统无法满足邮船生产设计权限管理需求的现状,选取Smart 3D为生产设计系统,采用RBAC模型,通过对Smart 3D的用户、角色组及权限进行分析,分别从生产设计系统功能模块的操作权限控制和生产设计模型及图纸的操作权限控制这两方面构建邮船生产设计权限控制体系,可降低邮船生产设计过程的误操作概率,提高邮船生产设计进度.

摘要： 针对现有的角色管理方法中关键角色可被赋予多个用户可能导致的冲突问题,角色继承后缺乏权限管理的安全性问题以及在各类系统设计实现RBAC模型权限管理功能的复杂性问题,通过对基于角色继承的访问控制模型及方法进行分析和研究,在RBAC权限管理方法中引入多维数据的概念,提出一种基于RBAC模型的多维权限管理方法,规范应用系统用户权限管理,增加权限管理的灵活性,简化系统权限管理的设计与实现,提高系统信息的安全性.

摘要： 基于角色的访问控制模型RBAC(Role-Based Access Control)能够适用于软件即服务多租户SaaS(Soft-ware-as-a-Service)模式应用单租户域安全访问环境.在RBAC模型中通过角色映射实现多租户域访问可能产生最小权限、职责分离问题从而使得租户数据不安全.在RBAC模型的基础上针对SaaS多租户模式给出一种基于角色等级树的多租户多域安全互操作的访问控制方法,利用角色等级树映射和冲突检测消除策略以期解决角色映射冲突.通过原型系统实验验证了模型能够在保留RBAC模型易于授权、角色分层管理等优点的情况下,结合角色等级树解决了RBAC模型多租户域角色映射时引起的SaaS多租户间的上述冲突问题.

摘要： 目前工作流管理系统(WFMS)已被企业和政府广泛用于组织的业务流程管理,系统的任务分派一般采用基于角色的访问控制(RBAC)模型来解决授权控制问题,这为员工的角色或部门变更提供了良好的适应性.然而,随着竞争的加剧和改革的常态化,组织的结构和角色变化日益频繁.另外,一套流程系统实施到不同的组织,也要面对不同的组织结构和角色.RBAC模型导致业务流程定义中的任务授权严重依赖于组织,后者的频繁变化不但会引起授权体系的频繁变化,甚至因影响流程定义而引起执行期的异常.为此,提出了一个PRBAC模型,将角色的粒度细化为组织职位,同时引入业务角色的概念,授权仅针对后者,并通过一个映射层来建立二者的对应关系.证明了PRBAC与RBAC在表达能力上的等价性,并对授权粒度和复杂度进行了分析.通过案例分析,演示了PRBAC模型可以有效提高WFMS应对组织变化的适应性和柔性,实现了组织模型与业务模型的解耦.

摘要： 目前工作流管理系统(WFMS)已被企业和政府广泛用于组织的业务流程管理,系统的任务分派一般采用基于角色的访问控制(RBAC)模型来解决授权控制问题,这为员工的角色或部门变更提供了良好的适应性.然而,随着竞争的加剧和改革的常态化,组织的结构和角色变化日益频繁.另外,一套流程系统实施到不同的组织,也要面对不同的组织结构和角色.RBAC模型导致业务流程定义中的任务授权严重依赖于组织,后者的频繁变化不但会引起授权体系的频繁变化,甚至因影响流程定义而引起执行期的异常.为此,提出了一个PRBAC模型,将角色的粒度细化为组织职位,同时引入业务角色的概念,授权仅针对后者,并通过一个映射层来建立二者的对应关系.证明了PRBAC与RBAC在表达能力上的等价性,并对授权粒度和复杂度进行了分析.通过案例分析,演示了PRBAC模型可以有效提高WFMS应对组织变化的适应性和柔性,实现了组织模型与业务模型的解耦.

摘要： 目前工作流管理系统(WFMS)已被企业和政府广泛用于组织的业务流程管理,系统的任务分派一般采用基于角色的访问控制(RBAC)模型来解决授权控制问题,这为员工的角色或部门变更提供了良好的适应性.然而,随着竞争的加剧和改革的常态化,组织的结构和角色变化日益频繁.另外,一套流程系统实施到不同的组织,也要面对不同的组织结构和角色.RBAC模型导致业务流程定义中的任务授权严重依赖于组织,后者的频繁变化不但会引起授权体系的频繁变化,甚至因影响流程定义而引起执行期的异常.为此,提出了一个PRBAC模型,将角色的粒度细化为组织职位,同时引入业务角色的概念,授权仅针对后者,并通过一个映射层来建立二者的对应关系.证明了PRBAC与RBAC在表达能力上的等价性,并对授权粒度和复杂度进行了分析.通过案例分析,演示了PRBAC模型可以有效提高WFMS应对组织变化的适应性和柔性,实现了组织模型与业务模型的解耦.

摘要： 目前工作流管理系统(WFMS)已被企业和政府广泛用于组织的业务流程管理,系统的任务分派一般采用基于角色的访问控制(RBAC)模型来解决授权控制问题,这为员工的角色或部门变更提供了良好的适应性.然而,随着竞争的加剧和改革的常态化,组织的结构和角色变化日益频繁.另外,一套流程系统实施到不同的组织,也要面对不同的组织结构和角色.RBAC模型导致业务流程定义中的任务授权严重依赖于组织,后者的频繁变化不但会引起授权体系的频繁变化,甚至因影响流程定义而引起执行期的异常.为此,提出了一个PRBAC模型,将角色的粒度细化为组织职位,同时引入业务角色的概念,授权仅针对后者,并通过一个映射层来建立二者的对应关系.证明了PRBAC与RBAC在表达能力上的等价性,并对授权粒度和复杂度进行了分析.通过案例分析,演示了PRBAC模型可以有效提高WFMS应对组织变化的适应性和柔性,实现了组织模型与业务模型的解耦.

摘要： 论文结合实际应用,阐述了基于RBAC模型的通用权限管理模块在某油田采油厂业务管理信息系统中的设计与实现.该模块能够通过角色授权,实现对用户权限的批量管理,用户登录后可以根据角色获取其具有的资源功能列表,并生成相应的动态菜单.解决了传统管理系统用户权限管理、功能菜单管理不方便、不直观等问题,实现了较为灵活的管理模式,具有一定的先进性、实用性.

摘要： 论文结合实际应用,阐述了基于RBAC模型的通用权限管理模块在某油田采油厂业务管理信息系统中的设计与实现.该模块能够通过角色授权,实现对用户权限的批量管理,用户登录后可以根据角色获取其具有的资源功能列表,并生成相应的动态菜单.解决了传统管理系统用户权限管理、功能菜单管理不方便、不直观等问题,实现了较为灵活的管理模式,具有一定的先进性、实用性.

摘要： 论文结合实际应用,阐述了基于RBAC模型的通用权限管理模块在某油田采油厂业务管理信息系统中的设计与实现.该模块能够通过角色授权,实现对用户权限的批量管理,用户登录后可以根据角色获取其具有的资源功能列表,并生成相应的动态菜单.解决了传统管理系统用户权限管理、功能菜单管理不方便、不直观等问题,实现了较为灵活的管理模式,具有一定的先进性、实用性.

摘要： 论文结合实际应用,阐述了基于RBAC模型的通用权限管理模块在某油田采油厂业务管理信息系统中的设计与实现.该模块能够通过角色授权,实现对用户权限的批量管理,用户登录后可以根据角色获取其具有的资源功能列表,并生成相应的动态菜单.解决了传统管理系统用户权限管理、功能菜单管理不方便、不直观等问题,实现了较为灵活的管理模式,具有一定的先进性、实用性.

摘要： 论文结合实际应用,阐述了基于RBAC模型的通用权限管理模块在某油田采油厂业务管理信息系统中的设计与实现.该模块能够通过角色授权,实现对用户权限的批量管理,用户登录后可以根据角色获取其具有的资源功能列表,并生成相应的动态菜单.解决了传统管理系统用户权限管理、功能菜单管理不方便、不直观等问题,实现了较为灵活的管理模式,具有一定的先进性、实用性.

摘要： 业务支撑云平台基于云计算技术实现了对传统的业务支撑系统、经营分析系统、增值业务运行系统等多个系统的统一管理与资源调度.鉴于业务支撑云平台支持多组织、可配置等诸多特点,现有的访问控制方法直接应用云平台中会出现以下问题:(1)角色命名冲突；(2)越级管理；(3)不支持多组织访问控制的异构.本文提出了适用于云应用平台的Cloud-RBAC访问控制模型,采用分层结构分别实现了系统级和组织级访问控制,并在此基础上对Cloud-RBAC模型的应用方案进行了阐述,有效解决了业务支撑云平台中的访问控制问题.

摘要： 本申请提供基于RBAC模型的权限管理方法、装置、终端及存储介质，包括将当前http请求基于多个维度进行拆分；将拆分得到的所述多个维度与自定义验证方法维度相结合后生成基于多维度的权限验证模型；在对当前http请求进行权限验证时，按照所述基于多维度的权限验证模型对当前http请求进行逐维度的权限验证；若所述当前http请求的所有维度的权限验证全部通过，则判断当前http请求的权限验证通过，并返回正确数据；否则，判断当前http请求的权限验证失败，并阻止返回正确数据。本发明能够在不改变原有数据结构的情况下有效进行细颗粒度的访问权限控制，而且本发明还能同时满足多种复杂环境的权限控制，可以很好地适用于需要精准权限管理的场景。

摘要： 本发明公开了一种基于改进RBAC模型及Spring Security框架的动态权限管理系统，其首先将用户组模块上的“继承”概念转移到角色模块上，一定程度上将用户组模块和角色模块合并在一块；然后修改了RBAC模型中对网站资源定义，通过对网页服务器控制器中方法的控制，以满足绝大多数应用场景；最后增加了用户额外权限关联表和用户屏蔽权限关联表，增加权限配置的灵活性，配合Spring Security框架，本发明通过标注控制方法，可以快速标记网站的资源，通过数据库管理，实现了基于改进后的RBAC模型的动态权限管理方案，能够方便的集成到主流Java后台服务器中，灵活性高，并且大大降低了网站管理员的工作量。

摘要： 本发明公开了一种基于RBAC模型改进的访问控制模型，属智能家居系统领域，包括账号U、角色R、会话S、约束C、数据授权实体P、业务数据实体OBS、业务操作实体OPS；所述访问控制模型基于RBAC基本模型，对数据授权实体P部分结合面向业务的特征进行扩展，将模型中的业务操作实体OPS及业务数据实体OBS以业务单元为单位划分，将操作和数据按照业务内聚度归集到业务单元下，使应用系统中不再存在独立的操作和数据，角色R以业务单元为单位进行授权分配，服务调用接口遵循基本的RBAC模型定义的操作接口标准，在角色的授权访问控制部分，采用以业务单元为基本单位的访问控制，本发明比传统的RBAC模型灵活，满足了智能家居远程控制领域单独对用户授予权限的需要。

摘要： 本发明公开了一种一种基于RBAC0模型的用户权限管理系统，所述系统包括组织池、组织单元及组织角色，所述RBAC0模型包括用户集、角色集、目标集、操作集和特权集,通过RBAC0模型设计一套灵活多变的组织机构，能够满足不同的业务场景、满足同一用户在不同的业务场景中、担任不同的角色、能够处理不同的业务的需求。

摘要： 本发明提供了一种基于RBAC模型的权限管理系统及方法，包括：数据层、逻辑层、应用层；数据层指存储权限管理所需数据的数据库和数据表，数据层包含用户模块、角色模块、权限模块三个基础数据模块；逻辑层指对应用层的访问控制逻辑，具体为Who是否对What进行How的访问操作，并对这个逻辑表达进行判断是否为True的求解过程；应用层指用户实际操作的、需要进行权限控制的前端应用。本发明基于传统的RBAC模型建立，通过角色来管理用户权限，并在传统RBAC模型对权限控制的基础上，将角色抽象成了权限模板的概念；本发明通过对用户授予角色，来初始化用户的默认权限，但在复杂场景下，支持直接对用户和权限的关系进行修改。

摘要： 本发明公开了基于RBAC模型的铁前数据平台用户访问管理系统，涉及用户访问管理技术领域，解决了传统用户访问管理系统存在的数据安全与传输效率，用户权限配置与管理以及系统安全监督的技术问题；通过用户进行账户创建时对其注册信息完成加盐MD5加密，并将注册信息存储至数据库内；根据用户的权限内容，获取用户可在系统内访问的页面；处于不同权限组属性的用户还能够更改调整其他用户的权限；实现了对用户权限的更精确控制，同时结合加盐MD5加密技术保证系统数据的安全性；并依据铁前数据平台的实际需求实现了用户访问管理系统的各功能模块，提供良好的人机交互性；保证了铁前数据平台的运行安全性、稳定性和高效性。

摘要： 本发明涉及一种基于CMDB系统和RBAC模型实现容器云平台的租户权限控制方法，创建统一权限管理平台，利用CMDB系统为用户分配应用系统的运维角色权限，统一权限管理平台获取CMDB系统的用户信息及用户、应用系统、运维角色的关联关系，生成权限矩阵列表，基于权限矩阵列表，对登录任意容器云平台的用户判断是否符合权限要求，以实现租户权限控制。与现有技术相比，本发明具有实现了集中管理与统一授权，减少了授权操作的复杂性，降低了管理开销，可实现灵活的对接现有系统等优点。

摘要： 本发明涉及一种基于属性管控的RBAC模型权限管理方法，包括以下步骤建立用户集合U＝{u1,u2Λum}，对用户集合内的用户定义所属的角色，并建立角色集合R＝{r1,r2Λrn}；对每一角色设置相对应的权限；根据每一角色所对应的权限，找到最小角色rmin，所述最小角色对应的权限为最小角色的权限集合，所述最小角色的权限集合内的权限为每一角色均具备的权限；根据所述最小角色重新定义角色继承机制，所述角色继承机制为最小角色为下层角色，根据角色的权限集合由下层角色向上层角色继承，角色继承采用非冗余继承。本发明中的方法能够提高权限授予效率和准确率，便于系统维护。

摘要： 本发明属于云存储技术领域，公开了一种基于动态加密RBAC模型的云存储信息处理系统及方法，通过网络与云存储平台连接的用于用户认证、角色认证、文件的操作和管理、文件权限分享和数据在线预览编辑的用户端；用于身份认证和文件访问控制的安全管理组件；与客户端连接的用于数据加解密、密钥管理、文件数据存储和用户操作日志的云存储服务器；用于提供文件在线预览与编辑服务的在线协作服务器。本发明基于动态加密的RBAC模型，能够提供合理有效的访问控制功能，访问控制策略动态加密，切实有效地保证数据的可靠，保护数据隐私；同时提供文档在线协作功能，避免文档多版本冗余分散管理困难，方便私有云内企业组织和个人的使用。

摘要： 本申请提供基于RBAC模型的权限管理方法、装置、终端及存储介质，包括将当前http请求基于多个维度进行拆分；将拆分得到的所述多个维度与自定义验证方法维度相结合后生成基于多维度的权限验证模型；在对当前http请求进行权限验证时，按照所述基于多维度的权限验证模型对当前http请求进行逐维度的权限验证；若所述当前http请求的所有维度的权限验证全部通过，则判断当前http请求的权限验证通过，并返回正确数据；否则，判断当前http请求的权限验证失败，并阻止返回正确数据。本发明能够在不改变原有数据结构的情况下有效进行细颗粒度的访问权限控制，而且本发明还能同时满足多种复杂环境的权限控制，可以很好地适用于需要精准权限管理的场景。