工程图学学报
工程圖學學報
공정도학학보
JOURNAL OF ENGINEERING GRAPHICS
2008年
4期
174-177
,共4页
计算机应用%动态访问控制%产品数据管理系统%权限
計算機應用%動態訪問控製%產品數據管理繫統%權限
계산궤응용%동태방문공제%산품수거관리계통%권한
建立了基于用户-数据-任务-地址的访问控制模型,给出了该模型的形式化描述和实现方法.使用这种模型,可以进行权限的实时动态控制,实现最小特权原则和职责分离;基于地址的访问控制在系统内和系统外运用两种控制策略,可以更全面地防范泄密事件的发生.能够更好地满足信息安全性要求较高的产品数据管理(PDM)系统的要求.
建立瞭基于用戶-數據-任務-地阯的訪問控製模型,給齣瞭該模型的形式化描述和實現方法.使用這種模型,可以進行權限的實時動態控製,實現最小特權原則和職責分離;基于地阯的訪問控製在繫統內和繫統外運用兩種控製策略,可以更全麵地防範洩密事件的髮生.能夠更好地滿足信息安全性要求較高的產品數據管理(PDM)繫統的要求.
건립료기우용호-수거-임무-지지적방문공제모형,급출료해모형적형식화묘술화실현방법.사용저충모형,가이진행권한적실시동태공제,실현최소특권원칙화직책분리;기우지지적방문공제재계통내화계통외운용량충공제책략,가이경전면지방범설밀사건적발생.능구경호지만족신식안전성요구교고적산품수거관리(PDM)계통적요구.