移动数据库的安全策略研究

做到移动客户机和验证服务器以及移动客户机和服务器端数据库的相互验证,防止在它们中间可能产生窃听、篡改和伪造的情况,实现了移动客户机同服务器端数据库安全的通信。     

公钥密码系统中RBAC的实现

基于角色的访问控制方法(RBAC)通过引入角色这个中介将用户和权限联系起来,安全管理人员根据需要定义各种角色,并设置合适的访问权限,而用户再根据其责任和资历被指派为不同的角色,这样实现了用户和权限的逻辑分离,降低了系统权限管理的复杂度。本文建立了一种利用公钥密码实现基于角色访问控制的模型。