基于RBAC的数字航道运维系统访问权限设计

针对不同部门和不同职位在数字航道运维管理中的不同需求,为有效调控各用户对数据访问和操作的权限,本文提出一种利用"职位+部门"作为角色的RBAC(基于角色的访问控制)权限设计方法,采用B/S架构,.Net,JS,SQL server等,设计开发了运维服务系统的权限管理模块对用户的数据访问和权限进行控制。该模块可以根据生产和管理的需要,满足对不同层级、不同岗位人员的差异化管理需求,有效避免了跨权限、跨管辖区域的误操作。     

云存储环境下的船舶航行数据访问控制方法

对船舶航行数据进行访问控制是实现数据机密性和进行隐私保护的重要手段,但是由于用户对数据密钥的获取权限完全由数据属主控制,权限管理的复杂程度将随数据量和用户量的增长显著提高,影响数据访问控制效果。针对上述问题,提出一种新型船舶航行数据访问控制方法——AB-ACCS。AB-ACCS对数据访问的安全性进行假定,并以此为出发点进行AB-ACCS基本设计,在设计过程中对访问用户的身份进行测定,授予或取消用户的访问能力,如果用户身份合理,则对用户读写数据过程进行再次控制,保证数据的安全性。控制方法设计完成后,对其进行实验分析,结果表明:AB-ACCS方法显著降低了数据访问控制的复杂性。     

一种VxWorks文件系统层访问控制方法

针对Vx Works系统缺少文件层保护的问题,设计并实现了一种基于Vx Works文件层的访问控制系统.该系统包括访问监控器、访问决策器和权限库3部分.首先,在dos Fs文件系统层嵌入访问监控器,拦截任务对块设备中文件的访问,同时获取由访问主体、客体以及访问方式所构成的三元组访问任务信息;其次,访问决策器将获取的访问任务信息与权限库的规则作匹配,给出决策方案;最后,访问监控器根据决策方案进行相应的访问控制.文中实验部分对使用文中方法设计的Vx Works系统进行了性能评估,结果表明该控制方法不仅有效提高了Vx Works系统的安全性,而且对Vx Works系统的实时性影响较小.     

基于LDAP的B／S应用系统权限管理

传统基于关系数据库的B／S应用系统权限管理要进行大量的数据I／O交互,如果权限关系比较复杂,读写速度较慢,针对用户的访问控制效率较低。该文基于RBAC模型与轻量级目录访问服务（LDAP）,研究B／S应用系统权限管理技术,并给出具体的设计思路及实际解决方案,同时对依托于LDAP进行名录服务开发进行可行性探索。     

基于Filter的舰船网络访问权限控制软件设计与应用

针对原有舰船网络访问权限控制软件由于数据处理能力较差,造成权限控制有误差,易造成网络预警有效性较差的问题,设计基于Filter的舰船网络访问权限控制软件。使用数据同步技术,优化网络访问信息数据同步模块,提升软件数据分析能力。设计软件数据库,采用E-R结构与物理结构2种形式,实现软件数据处理能力。在软件中引用网络过滤器,根据访问权限匹配规则树对网络访问信息的计算与匹配,实现对访问信息权限的控制。至此,基于Filter的舰船网络访问权限控制软件设计完成。设定软件应用环节,与原有软件相比,此软件的有效报警次数高于原有软件,由此可知,此软件对于网络中访问的信息过滤与处理能力优于软件,使用此软件可提升舰船网络安全。     

采用RBAC模型的邮船生产设计权限管理

针对国内Tribon生产设计系统无法满足邮船生产设计权限管理需求的现状,选取Smart 3D为生产设计系统,采用RBAC模型,通过对Smart 3D的用户、角色组及权限进行分析,分别从生产设计系统功能模块的操作权限控制和生产设计模型及图纸的操作权限控制这两方面构建邮船生产设计权限控制体系,可降低邮船生产设计过程的误操作概率,提高邮船生产设计进度。     

舰船电子信息系统数据访问控制技术

现有数据访问控制技术的授权机制数据处理能力较差,导致决策时间过长,为此设计一种新的舰船电子信息系统数据访问控制技术。获取中间件属性特征构建信息评价矩阵,量化处理系统访问对象,建立系统访问授权机制,识别用户属性,显示授权结果,设置数据访问控制功能,验证用户身份信息,保证访问权限有效性。实验结果表明:在不同的访问请求条件下,此次设计的舰船电子信息系统数据访问控制技术,其决策时间比其他2种现有方法的决策时间,分别少18.47 ms和18.86 ms,证明此次设计的舰船电子信息系统数据访问控制技术性能更佳。     

浅谈P3E/C在设计计划管理中的运用

海上油/气田开发项目是一项投资大.技术含量高、风险大,涉及范围广的系统工程.做好工程各类计划编制、实施,是保证工程项目按照总体开发方案所确定的预算和时间目标完成的关键之一.计划管理的渐进性以及在工程实施过程中,因各种原因造成的工程实际进展与计划之间的差异,要求计划管理实施过程控制,掌握计划执行情况、判断差异可能导致的后果、并对计划进行及时修订和调整.从这个角度出发,以一个海上工程项目中的设计计划管理为例,阐述了如何在设计阶段应用P3E/C管理软件进行网络计划编制实现工作进度控制.旨在解决公司项目在运行中的一些问题,以更高效更切实的方式,发挥计划管理在项目管理中的作用.     

一种B/S模式下基于角色的动态权限管理方法

提出一种B/S模式下基于角色的动态权限管理方法,采用0-1编码串和数据关联的方式分别实现模块级、贞面级和功能级的权限管理.该方法能够动态指派角色,灵活配置权限,提高系统的适应性和可扩展性.     

基于大数据分析的舰船通信网络访问权限控制方法

对用户访问舰船通信网络的权限进行控制能够有效保证船舶信息安全,但随着非法用户入侵手段的升级,传统舰船通信网络访问权限控制方法不能准确甄别用户是否有访问权限,准确率较低。针对上述问题,提出基于大数据分析的舰船通信网络访问权限控制方法。首先利用大数据分析技术对用户角色进行准确划分,然后根据角色划分赋予相对应的访问权限,实现舰船信息的安全访问。结果表明:与传统舰船通信网络访问权限控制方法相比,基于大数据分析的舰船通信网络访问权限控制方法能准确判断出用户的访问权限,访问权限控制的准确率提高了12%,极大减少了非法访问事件的发生概率。