9篇关于RBAC模型的计算机毕业论文

今天分享的是关于RBAC模型的9篇计算机毕业论文范文, 如果你的论文涉及到RBAC模型等主题,本文能够帮助到你

异地仓库综合管理信息系统的设计与实现

这是一篇关于异地（分散式）仓库,仓库共享管理,RBAC模型,调度算法的论文, 主要内容为计算机和人工智能等技术的发展,使仓库虚拟和共享的思想登上了仓储发展的舞台,它们的应用和发展将使仓储发生翻天覆地的变化,不仅能解决当前的仓储难题,更会给我们的生活带来巨大的改变。本文研究的异地(分散式)仓库对仓库未来的发展有着重大的意义,将为仓储未来的发展提供一种崭新思想。本文在共享和虚拟仓库的基础上提出了异地仓库,异地仓库即在地理上位置分散、占地面积要求低、所在地契合市场需求地点且闲置可作为仓库资源的空间的总称。异地仓库面向企业和大众,有效结合物联网以及智能算法等手段,对仓库管理流程进行合理设计,降低企业仓库建设成本、物流成本以及管理成本等,同时为不同人群提供便利的仓储功能。本文研究的异地仓库综合管理信息系统首先从仓库管理的实际情况出发,对仓库管理的现状和流程进行了深入的研究。之后,在对传统仓库管理系统问题分析的的基础上,结合异地仓库的特点以及实验室项目照明监控管理系统的需求,对系统进行了优化、设计和实现;考虑到异地仓库的特点和需要,本文提出基于动态规划的最小代价调度方法,结合遗传算法解决仓库调度问题,为不同用户提供了满足其不同需求的选择方案,并在准确率和速度方面进行了改进和提升;同时由于异地仓库的使用者包括企业、企业员工以及个人等,考虑到用户的复杂性,系统在人员权限控制方面对基于角色的访问控制模型(Role-Based Access Control,RBAC)进行了研究和改进,在RBAC的基础上提出一种基于树的角色权限关系模型(Tree-based Role Permission Relationship Model,TBRPR),能有效满足系统对人员的管理需求,同时改进了RBAC模型易出现角色爆炸、冗余等问题。本系统使用SpringBoot框架进行开发实现,整合Shiro实现访问控制,采用MySql实现数据库存储,使用MyBatis和JPA数据持久层框架实现对数据库信息的相关操作,并通过RabbitMq实现与其他服务或者物联网设备的信息交互,最终提供RestFul风格的访问接口,可实现在Web和Android等终端的展示和使用。

B/S架构下RBAC访问控制模型设计与实现

这是一篇关于B/S架构,访问控制技术,RBAC模型,MVC4.0框架的论文, 主要内容为随着移动互联网应用技术的高速发展，基于互联网技术发展起来的B/S（Browser/Web Server/DB Server）三层体系结构越来越受到人们的青睐。但是，B/S结构自身的技术特点也导致了它在开放的互联网应用中所面临的一些信息安全问题。访问控制技术一直以来都是保证信息安全的一项主要技术，找到能够适应B/S体系结构特点的访问控制技术就成为了近些年来研究的重点。本文提出以基于角色的访问控制模型的设计思想来解决B/S架构下的访问控制问题，先后对RBAC96模型和国内外研究人员提出的各类扩展RBAC模型进行了对比分析，总结各类模型的优势和不足。结合各类RBAC模型的设计思想以及B/S体系结构下访问控制的需求和特点，提出了基于业务-接口的扩展RBAC模型，即BI-RBAC模型，对模型原型设计、元素关系和约束规则定义等方面进行了详细阐述，并建立了新模型的权限分配策略和权限认证机制。分析了Web环境下访问控制的主、客体特征以及新模型访问控制理论体系的特点，深入研究B/S架构下实现模型的软件框架结构，提出了以asp.net MVC4.0软件框架来对模型进行实现。并对模型中业务、接口等实体以及实体关系和约束规则在MVC4.0框架中的实现进行了研究。基于MVC4.0框架将模型应用于某制造业B/S架构下的新型MES系统，对模型应用原理进行了详细阐述，并对基于新模型的MES系统权限分配和认证功能模块进行了展示，论证了模型实际应用的可行性并对模型的改进完善和后续研究工作提出了一些建议和展望。

J2EE平台下基于角色的访问控制系统的分析与实现

这是一篇关于访问控制,RBAC模型,J2EE,Servlet,过滤器的论文, 主要内容为随着网络的迅速普及和应用深入社会生活的各个方面,网络安全问题日益成为一个突出的问题。而访问控制是网络安全体系结构中一个重要的组成部分,本文研究了目前得到广泛应用的J2EE平台下的基于角色(RBAC)的访问控制技术。基于角色的访问控制系统,是将用户划分为与其职能和职位相符合的角色,根据角色赋予相应的操作权限,以减少授权管理的复杂性,降低管理开销并且提供一个较好的实现复杂安全策略的环境。论文首先从网络安全体系结构开始,介绍了实现一个访问控制系统所需的两个模块:身份认证模块和访问控制模块。然后分析了RBAC模型的基本结构和J2EE平台的特点,在此基础上提出了一种通用化的利用关系数据库表述用户、角色,用户/角色分配关系,同时采用J2EE平台中Servlet组件的过滤器技术来实现基于RBAC在三层Web架构上的访问控制方案,并且利用XML文件来实现安全策略的部署。访问控制模块必须结合身份认证模块来实现,本方案中的身份认证模块采用SHA-1信息摘要散列算法,实现用户登陆口令的有随机数加强的加密传输以防窃听,系统的完成了访问控制,传输加密的整合。方案采用JSP/Servlet/JavaScipt+Tomcat+MSSQL等技术设计了RBAC的实现架构,结合J2EE平台安全模型声明性和编程性两者的优点,具有表述易懂,标准化程度高,便于扩展和变通,易于实现复杂安全控制,与操作平台无关等特性,对现有的其他RBAC实现方法是很好的完善和补充。最后指出了实现进一步安全通信需要研究的方向。

异地仓库综合管理信息系统的设计与实现

固定资产管理系统的设计与实现

这是一篇关于固定资产,功能设计,RBAC模型,Cakey安全登录,业务流程的论文, 主要内容为上海航天技术研究院(简称八院)是中国航天科技工业的重要组成部分,随着八院不断发展和壮大,固定资产日益增多,为更好地发挥八院现有固定资产的生产力作用,掌握核心固定资产的运营情况,确保固定资产的保值和增值。八院管理层结合八院信息化发展现状决定引进ERP (Enterprise Resource planning,ERP)系统,利用ERP的管理思想和实施方法,针对我院缺少固定资产信息化管理以及与ERP系统的连接问题,自主开发一套基于Web的全新的固定资产管理信息系统。本文在对八院固定资产管理业务深入分析的基础上,通过相关工具建立了固定资产管理系统的业务模型,在此基础上完成了八院固定资产管理系统的整体功能设计、数据库设计、系统安全设计以及与其他系统间接口设计,共实现包括基础档案、资产信息、资产使用、资产变动、资产处置、资产调拨、资产盘点和资产台账管理等8个主要功能模块,以及与八院现有用友ERP系统以及浪潮财务系统的集成接口。在需求分析阶段主要使用统一建模语言(UML)建立了符合业务需求的相关系统模型,在系统设计阶段主要通过自顶向下的结构化设计方法,在系统安全和接口设计方面主要采用了Cakey认证和Web Service方式实现,在访问控制方面采用了基于角色访问控制技术(Role-Based Access Control, RBAC)模型,在技术实现上采用了J2EE技术平台,以EJB体系构架作为核心,数据库设计部分使用了JDBC等相应的数据库连接技术。固定资产管理系统开发完成后具有可扩展性强、可靠性高等优点,系统投入运行后,改变了八院以往传统的手工管理模式,提高了工作效率,收到很好的使用效果。

基于SSM的权限管理系统及数据可视化

这是一篇关于权限管理,RBAC模型,Spring,Java的论文, 主要内容为近年来,随着互联网技术飞速发展,互联网的各种应用已经渗透到社会的各个领域,并发挥着巨大的作用,改变了人们的生活方式、工作方式、乃至思维方式。越来越多的组织引入互联网相关技术来提升工作和决策效率,开发出了各种软件应用系统,使得系统的权限管理变得至关重要。虽然Apache Shiro与Spring Security两个权限框架有较为广泛的使用,但是在现实应用中却缺乏灵活性。本论文基于扩展的RBAC模型,充分考虑到软件系统的易用性和灵活性,设计并实现了一套权限管理系统。主要研究内容如下:1.基于对权限控制的研究以及对权限管理框架Apache Shiro与Spring Security的原理分析,对实现权限管理系统展开了详细的需求分析和设计。从功能性需求和非功能性需求两大角度进行分析,其中系统后台需求分为了部门模块、用户模块、权限模块、角色模块、角色权限模块、角色用户模块、权限更新操作记录模块、数据可视化模块这八大模块,对数据库表进行了详细的设计与分析,同时对系统的整体架构进行了设计。2.根据设计的功能模块,逐一对其具体实现。该系统采用了 Web开发中常用的SSM+Tomcat+MySQL+Redis的组合构建前后端的逻辑。分别实现了:登录功能、权限拦截功能、分页功能、权限缓存功能、权限更新日志记录功能、权限操作回滚功能、重要信息的图表展示功能、以及部门、用户、角色、权限的维护功能。该系统基于扩展的RBAC模型实现了细粒度的权限控制,通过前端页面的精心设计使用户可以高效灵活地进行权限管理。

信息系统中的访问控制技术研究

这是一篇关于数据加密,身份认证,J2EE,访问控制,RBAC模型的论文, 主要内容为在信息系统开发设计过程中,安全性能被放在了重要的位置,成为信息系统生存的关键,构建企业级信息系统的安全体系己成为一个重要的研究领域。访问控制作为系统安全体系结构中的一个重要组成部分,是解决安全问题的关键技术之一。其中,基于角色的访问控制RBAC(Role-Based Access Control)为管理大量的资源访问提供了一种动态灵活的方式,在企业级开发中得到普遍应用。J2EE作为目前流行的企业级开发平台,其访问控制机制主要是基于角色的,体现了RBAC的一些应用优势。论文研究访问控制技术及其在信息系统安全体系中的应用,主要完成了如下工作: 研究了目前信息安全领域的发展现状,分析了信息系统的安全需求,并对其中的安全问题进行了深入分析,研究了主要的安全技术,包括数据加密、入侵检测、身份认证、访问控制等。重点分析了信息系统中的安全访问控制技术。对访问控制技术进行了深入研究,论文首先从访问控制的基本元素、核心手段、基本原理和访问控制模型入手,对访问控制技术做了基本介绍,并对常用的访问控制相关技术做出了分析。然后,对RBAC模型及J2EE访问控制机制进行了深入的分析:RBAC模型借助于角色实体,实现了用户与访问权限的逻辑分离,大大减少了授权管理的复杂性,易于实现动态复杂的访问控制策略;J2EE标准中的访问控制机制作为一个基于角色的安全机制,通过认证和授权,保障应用的访问安全。在此基础之上,结合J2EE中的常用技术:Servlet组件技术、JSP组件技术、JavaBean和EJB,对系统开发模式、体系结构设计、数据库设计做出了具体分析和论证。验证了其在企业级应用访问控制方面的有效性和实用性。最后,本文进一步分析比较了J2EE访问控制机制同标准RBAC模型访问控制策略间的差异,并结合企业级应用的特征,指出了J2EE访问控制机制中所存在的问题:对角色间继承约束关系以及角色权限动态管理的不支持等。论文工作对J2EE平台技术下基于角色的访问控制技术的应用研究提供了有益的参考。

一种通用业务型的Web安全框架研究与实现

这是一篇关于Web应用框架,工作流模型,IM机制,RBAC模型的论文, 主要内容为尽管Web应用框架已经出现了较长的时间,但它在安全性方面还存在许多缺陷,其中适合业务型的Web框架更是很少被人提及,原因在于业务型系统的繁琐和业务过程的变化。针对于这一研究问题,本文开展了针对业务型项目的安全应用框架研究,在已有的Web框架研究基础上,针对于现有Web应用框架在业务型系统方面存在的通用性差、安全性低的缺点,改进并实现了一种适用于业务型系统的安全框架。首先,对已有Web框架进行研究,主要是对SSH集成框架的改进,总结了SSH框架的改进步骤和各类配置文件的代码优化,从实际开发的角度对SSH框架的搭建过程进行了详细阐述,增加了一层接口层以及其他拦截代码,因此改进后的基础架构不仅代码的重用性高,而且保证了基础架构的运行轻便。其次,针对于业务型系统的业务复杂性,引进了一种基于对话的工作流模型,并且借助了一种工作流的解决方案——基于Web的工作流系统,最后形成了一种基于状态时序的工作流模型,就是先将一般业务处理的基本要素抽象出来,再由事先设置好的时序去控制业务的每一个过程,最终保证工作流的执行。接着,运用即时消息推送机制来实现数据的时效性,IM(Instant Messaging)机制不仅能够保证各类数据以“消息”的形式进行传递,而且还是工作流模型实现的关键技术,优化后的IM机制可以嵌套在整个框架内,既解决了消息本身可以承载业务过程的问题,还控制着消息的新增或推送的时序,增强了架构的兼容性。然后,利用RBAC(Role-Based Access Control)模型改进出了一种更加实用的访问控制模型,来提高整个框架的灵敏性和通用性。最后,还对实现的业务型Web安全框架进行了通用性和性能方面的测试,结果证明,本文提出的一种通用业务型的Web安全框架运行稳定,性能高效,同时对业务型系统具备通用性。