基于CAS的Web-SSO模型的一种实验性开发

针对企业构建统一门户平台进行应用集中时面临的\"身份集成\"的问题,提出了统一认证和单点登录方案.基于Web单点登录的基本架构及其实现条件,引入集中认证服务(CAS)单点登录的开源工具,描述了CAS协议模型,对其单点登录的实现流程和协议进行了安全性分析.通过简单的环境配置和Java编程,对基于CAS的单点登录(SSO)模型作了实验性开发,并验证了其合理性和可行性.     

PKI/PMI支持多模式应用的单点登录方案

提出了支持C/S和B/S应用的SSO单点登录方案。认证和授权基于PKI和PMI,服务端以中间件的方式实现认证、鉴权、审计功能,引进了SAML交换认证和鉴权信息;客户端则采用安全Cookie、共享内存与ticket技术实现多模式跨域的SSO解决方案。该方案具有更高的安全性,更为全面的解决多模式的单点登录问题,因而具有广泛的应用前景。     

校园信息门户SAML单点登录的实现

根据W eb服务的特点,设计一个适用于W eb服务要求的联合单点登录系统。该系统的用户声明采用安全声明标记语言(SAM L)描述,消息间的保密性由W S-Security保证。该系统具有跨越平台的特性,可以减少用户注册、认证次数以及学校管理用户信息的开销。     

一种新的兼容多种身份认证方式的Web单点登录方案

传统的Web单点登录(SSO)方案是基于用户信息资源集中存放、单种身份认证方式机制而建立的,满足不了动态的松耦合环境下的业务流程的认证需求。为了解决上述问题,对ticket技术、代理技术、数字签名技术进行了研究,提出了一种SSO新方案,它使用cookie作为传输载体,利用ticket代理技术实现兼容多认证方式SSO,同时它基于证书链信任关系建立认证信任链以实现跨域范围的SSO。结果表明,该方案在有效地解决以往方案的缺点同时,也具备更高强度的安全性,具有广泛的应用前景。     

基于证书的单点访问模型

以授权管理基础设施和公钥基础设施为基础,研究了单点访问系统的实现模型。这两种技术在单点访问系统中实现身份认证和访问授权控制功能。通过中间件的方式来实现身份认证和授权管理模型,并设计了相关的安全协议,对整个体系结构的安全做了简单分析。该技术可使现有应用做较少的修改就能实现一个安全、透明的单点访问系统。     

一种针对已有应用服务的单点登录解决方案

随着新应用系统数量的迅猛增长,单点登录(SSO)已成为当今流行的企业业务整合解决方案.但是在进行单点登录业务整合时,已有应用服务难以整合,整合过程中困难重重.本文根据对CAS单点登录系统进行的深入探索与研究,利用应用系统与用户做关系映射的方式对多应用系统进行整合,在对原有应用系统做最少改动的前提下,解决了传统单点登录系统难以整合已有应用系统的问题.     

基于JBoss的统一身份认证管理系统设计

针对用户登录校园网内各应用系统时都必须输入用户名和密码的问题．同时为管理员维护用户管理系统提供方便，基于JBoss设计统一身份认证管理系统．该系统以LDAP目录库和关系数据库组成数据中心平台．在此平台上利用JBoss提供的开源JBoss SSO Framework实现用户统一管理、角色权限统一管理和单点登录的功能．实际应用表明．系统运行时有效降低了管理用户信息的开销和用户注册及认证次数．     

单点登录技术在企业资源集成中的应用

单点登录(SSO)是企业应用集成的重要组成部分.从项目需求入手,提出一种通过凭证加密与代理登录相结合的单点登录模型.该模型能够与原有业务系统无缝结合,实现安全、灵活的单点登录访问控制.阐述了该模型在企业集成中的应用,以及就如何保证系统安全性作出了相应的分析.目前系统将在现代人口与生殖健康公共服务信息门户中运行.     

统一权限管理系统单点登录的实现

针对在多个网络应用系统中,为了一并解决多个应用系统平台的用户管理和认证问题,提出了建立一个统一的、应用级的和基于角色的用户管理系统,并且提供统一的身份认证服务的思想.介绍了一种将多个应用系统整合在一起的统一权限管理系统,利用SAML解决方案,实现了统一权限管理系统的单点登录.     

单点登录技术的研究

文章主要分析研究了基于B/S架构的单点登录模型的具体框架实现.作者着重分析了二个基于Kerberos认证系统模型的B/S架构变形的具体认证流程,并在此研究基础之上提出了跨越多个单点登录系统的一种联合认证的实现模型,并为此模型引入了认证域、认证主机域、联合认证域、联合认证主机域以及信任域等诸多概念.这种联合认证模型具有安全、灵活、实现简单、部署方便等诸多特点.尤其在该模型的安全性问题方面文中给出了重点分析.实现该联合认证模型可以解决凌驾多个单点登录系统之上的更高一个层面上的统一身份认证问题.     

VBA与VB应用程序之异同和相互移植

介绍了VBA(VisualBasicforApplications)与VB(VisualBasic)之间的异同点,以及VBA与VB的代码对照,并举例说明了两者之间进行相互移植的方法。     

“电路分析”、“信号与系统”和“数字信号处理”课程的优化整合

"电路分析"、"信号与系统"和"数字信号处理"课程是信息和通信工程类专业的重要基础课程,然而,长期以来三门课程的教学各自为政,存在授课内容重复、衔接不合理等诸多问题,因而有必要对原有课程体系教学内容进行优化整合。文章首先阐述了整合的总体思路,其次提出了整合的具体方案,然后分析了整合后课程体系的特点,最后对进一步进行教学改革可能采取的措施进行了讨论。     

以人为本切实加强和改进思想政治工作

面对新形势的要求,思想政治工作在内容、形式、方法、手段、机制等方面都存在着不相适应的问题.以人为本,切实做好思想政治工作的创新工作,把党性原则和"人情味"联系起来,实现物质力量与精神力量的互相转化,是新时期加强和改进思想政治工作的重要方法.     

浅谈历史文化名城太原的城市文脉及其保护开发

城市文脉即城市文化脉络,它是城市在历史发展过程中的文化集合,是城市独一无二的文化资本．本文以历史文化名城太原的城市文脉作为研究对象,从物化城市形态及非物质传统文化两个角度对历史文化名城太原的城市文脉内涵进行论述,并在此基础上进一步提出了保护及开发太原城市文脉的措施．通过对此研究,以期能够促进太原历史文脉的传承及其合理开发．     

工笔花鸟画与花鸟图案的差异性和互融性分析——兼谈设计艺术教育中的花鸟画教学

花鸟画和花鸟图案虽然在表现的目的、功能和工具材料上相异,但在表现手法和造型规律上却相互融合。在设计艺术中进行工笔花鸟画教学,应结合专业特点,充分利用它们之间的互融性,将设计艺术中的一些有益因素贯穿到花鸟画教学中,这样不仅丰富和发展了工笔花鸟的表现语言,同时也使花鸟画教学和设计艺术专业相互融合。     

以人为本切实加强和改进思想政治工作

面对新形势的要求 ,思想政治工作在内容、形式、方法、手段、机制等方面都存在着不相适应的问题。以人为本 ,切实做好思想政治工作的创新工作 ,把党性原则和“人情味”联系起来 ,实现物质力量与精神力量的互相转化 ,是新时期加强和改进思想政治工作的重要方法。     

计算机辅助教学与语言的输入与输出

计算机辅助外语教学为语言学习者提供了一个集图像、声音和文字为一体的多元教学环境，激发了他们学习语言的兴趣，提高了外语学习效率，而且，充分发挥了学习者自身主体作用和自主学习意识，使他们能充分利用多媒体教学优势和其创造的语言学习环境，提高外语水平和运用能力。本文从多方面论证了计算机辅助教学在学习者的可理解性输入、输入的主动建构以及在写和说的输出方面所起的作用，并提出了通过计算机辅助教学手段实现语言的输入和输出的途径。     

多元文化与消费者的消费心理与行为

今天的中国已进入多元文化时期,文化环境的改变导致了人们的消费心理与消费行为的变化。具体而言,在中国传统文化、西方文化、网络文化的共同作用下,消费者主要形成了从众心理与冲动型消费,攀比心理与炫耀型消费、求异心理与时尚型消费、实惠心理与适用型消费以及享乐心理与奢侈型消费。     

果蔬加工和进出口环节存在的安全问题及防治对策

我国是果蔬生产大国,近些年果蔬加工业和进出口贸易发展较快.但果蔬加工和进出口环节存在一些安全问题,包括微生物及其毒素超标、加工过程中残留和添加的有害物质、加工过程中产生的有害物质、包装带来的危害.从果蔬原料、加工环节和产品三方面实施标准化,将有利于解决这些问题,促进果蔬产业健康发展.     

沸石及其开发应用

介绍了常见天然沸石的结构．性能和应用情况以及对几种典型沸石类分子筛材料的合成方法．特性及应用，提出了开发利用沸石的几点建议。