基于角色、标记及BLP模型的多级访问控制-B/S架构OA系统应用

最新推荐文章于 2022-04-05 19:55:37 发布
最新推荐文章于 2022-04-05 19:55:37 发布
阅读量4.1k 收藏 1
点赞数
分类专栏： JavaEE等 数据库理论、设计与挖掘 杂感随笔 文章标签： access 数据库 hierarchy 数据库相关 transactions exception
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/longronglin/article/details/1618210
版权
本文探讨了如何在B/S架构的办公自动化（OA）系统中实施基于角色、标记以及BLP（Bell-LaPadula）模型的多级访问控制。通过角色划分权限，结合数据库层次结构，确保数据安全性和完整性。同时，文章还讨论了事务管理和异常处理在实现这一控制机制中的关键作用。
摘要由CSDN通过智能技术生成

  福建电脑2007年第2期 

 

基于角色、标记及BLP

了解本专栏 订阅专栏 解锁全文 超级会员免费看
马如林
关注
专栏目录
订阅专栏
论文研究-基于角色管理的安全模型.pdf
07-22
根据应用区域边界的安全体系结构中的实际应用问题——角色管理安全插件的实现,从保障信息安全的角度,给出了一个基于角色管理的安全模型。分析表明，新模型中定义的规则是合理的、安全的,这对信息安全体系结构模型的...
精卫填海——大数据安全与隐私保护
Azury0910的博客
12-30 3950
第一章 绪论 (一)课程内容 1 大数据安全 如何在满足可用性的前提下实现大数据机密性 安全与效率之间的平衡一直信息安全领域关注的重要问题。在大数据场景下，数据的高速流动特性以及操作多样性使得数据的安全与效率之间的矛盾更加突出。 如何实现大数据的安全共享 在大数据访问控制中，用户难以信赖服务商正确实施访问控制策略，且在大数据应用中实现用户角色与权限划分更为困难。 如何实现大数据真实性验证与可信溯源 当一定数量的虚假信息混杂在真实信息之中时，往往容易导致人们误判。（例如：点评网站上的虚假评论）最终影响数据
blp模型 上读下写_CISSP需要掌握的的四个安全模型
weixin_35600779的博客
01-09 6388
OSG和AIO教材中的安全模型很多，但是CBK只写了四个，我们需要将这四个模型重点掌握一下。1、 Bell-LaPadula 模型Bell-LaPadula是20世纪70年代，美国军方提出的用于解决分时系统的信息安全和保密问题，该模型主要用于防止保密信息被未授权的主体访问。使用Bell-LaPadula模型的系统会对系统的用户(主体)和数据(客体)做相应的安全标记，因此这种系统又...
Python 图算法系列8-图数据库阅读及简单实验
yukai08008的博客
10-17 760
说明 看看这本书，里面还是有不少常识和启发的。 本篇会摘取一些里面比较好的内容，然后做一个简单但比较有用的应用。 Mysql这样的数据库，在需要多个join（递归）时表现会很差。在例如「商品推荐」这样的问题时就会碰到比较大的问题。 例如在库中寻找朋友关系 层数 Mysql执行时间 Neo4j 返回记录数 2 0.016 0.01 ~2500 3 30.267 0.168 ~11000 4 1543.505 1.359 ~600000 5 未完成 2.132 ~800000
笔记:线程池的创建及使用
qq_39553205的博客
11-09 219
线程池的创建及使用 线程池的使用步骤: 1.使用线程池的工厂类Executors里边提供的静态方法newFixedThreadPool生产一个指定线程数量的线程池 ExecutorService es = Executors.newFixedThreadPool(2); 2.创建一个类,实现Runnable接口,重写run方法,设置线程任务 public class RunnableImpl implements Runnable(){ @Override public void run(){ S
访问控制基础（DAC,MAC,RBAC,ABAC,BLP）
qq_36735125的博客
04-05 3955
访问控制基础，包含对DAC,MAC,RBAC,ABAC,BLP的简要介绍。
Linux环境中BLP模型的实现及应用.pdf
09-07
总结来说，Linux环境中BLP模型的实现及应用是通过引入强制访问控制机制，依据数据的机密性和完整性原则，来提升系统的安全防护能力。这一过程涉及内核级的改动、安全标签的分配和访问控制决策的制定，旨在防止特权...
基于强制访问控制的文件安全监控系统的设计与实现.pdf
08-22
重点分析了基于信息保密的BLP(Bell-LaPadula)模型和基于信息完整性的Biba模型，基于这两个模型设计了兼顾系统保密性喝完整性需求的强制访问控制模型，并结合Windows文件过滤驱动程序开发了一个基于该强制访问控制...
OA管理系统+Mysql数据库脚本
08-13
SHH毕业项目：OA管理系统，完整的MySQL数据脚本，在线论坛，权限管理，员工管理....
访问控制模型详细介绍
qiye622的博客
07-09 8201
1.访问控制模型 为用户对系统资源提供最大限度共享的基础上，对用户的访问权进行管理，防止对信息的非授权篡改和滥用。保证用户在系统安全策略下正常工作，拒绝非法用户的非授权访问请求，拒绝合法用户越权的服务请求 访问控制模型包括如下模型： 2.自主访问控制模型（DAC） 自主访问控制是指用户有权对自身所创建的访问对象（文件、数据表等）进行访问，并可将对这些对象的访问权授予其他用户和从授予权限的用户收回其访问权限。 如：以 Linux 的文件权限为例，实现访问控制表/矩阵 用户 目标x 目标y 目
说说关于访问控制模型
Daisy花园
01-22 1万+
**前言**前段时间一直在帮导师写论文，虽然在实验室之余，本人致力于学习前端技术（好想在这里加一个坏笑的表情），但是云计算的学习不能中断啊，论文不能停。。。。也就说一下对访问控制的理解，表示我还是一个研究生。 在信息环境中，访问控制主要用来确保信息不会被非法访问。在访问控制的安全机制中，经过合法授权的实体能够对请求的资源进行合法的访问，而未经过授权的实体则不能访问所请求的资源。因而，访问控制的目的
BLP模型（Bell-La Padula模型）
热门推荐
liguangxianbin的博客
05-22 2万+
第三章 BLP模型（Bell-La Padula模型） 是对安全策略形式化的第一个数学模型，是一个状态机模型，用状态变量表示系统的安全状态，用状态转换规则来描述系统的变化过程。一、模型的基本元素模型定义了如下的集合：S={s1,s2,…,sn}  主体的集合，主体：用户或代表用户的进程，能使信息流动的实体。O={o1,o2,…,om} 客体的集合，客体：文件、程序、存贮器段等。（主体也看作客体S ...
访问控制模型(ACL BLP BiBA Clark-Wilson Chinese-wall RBAC ABAC)
Duncelhy的博客
07-09 7509
自主访问控制模型(DAC) 自主访问控制是指用户有权对自身所创建的访问对象(文件、数据表等)进行访问，并可将这些对象的访问权授予其他用户和从授予权限的用户收回其访问权限。 ACL权限命令列表 getfacl 文件名 #获取文件控制访问列表 setfacl -m u:用户名:7 文件名 #设置用户对文件或目录的控制访问权限 setfacl -m g:组名:7 文件名 #设置组对文件或目录的控制访问权限 setfacl -x u:用户名 文件名 #删除该用户对此文件的控制权
OA系统之权限管理设计方案
lpxuan151009的专栏
07-28 4075
     OA系统之权限管理设计方案      OA系统应能提供功能权限控制功能，支持灵活地定义各种岗位角色。用户可以根据自己业务要求，设置不同的岗位角色分工，这种角色分工并不受到OA系统软件模块的限制，而是完全根据企业自身的分工政策制定，例如企业高级人员即咬处理有关财务的事务，又要对业务进行一定监督等。这种岗位角色最后可与OA系统定义的职责进行匹配，实现不同岗位不同功能权限的控制。另外可以利
信息安全--三:BLP模型（Bell-La Padula模型）
yako's Blog
10-23 1万+
第三章 BLP模型（Bell-La Padula模型） 是对安全策略形式化的第一个数学模型，是一个状态机模型，用状态变量表示系统的安全状态，用状态转换规则来描述系统的变化过程。一、模型的基本元素模型定义了如下的集合：S={s1,s2,…,sn}  主体的集合，主体：用户或代表用户的进程，能使信息流动的实体。O={o1,o2,…,om} 客体的集合，客体：文件、程序、存贮器段
OA-登陆权限及权限树的实现
kang_940516的专栏
12-07 2697
1.数据回现：   不论什么回显只需在跳转页面时，传递属性值即可 2.设置级联操作：如：删除顶级部门时，删除所有子部门   casecade:根据需要设置 3.查找顶级部门，查找子部门    1)("from Department d where d.parent is NULL").list    2)("from Department d where d.parent.id
使用RBAC模拟实现BLP模型的方法
此研究对于理解和实践基于角色的访问控制（RBAC）在强制访问控制（MAC）中的应用具有重要意义，特别是对于那些需要满足BLP模型安全策略的系统设计者。" 在信息安全领域，BLP模型（Biba-Blanchard-Lampson模型）是一...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值