虚拟实验平台的运营模式探讨及安全性分析

本文依托＂十一五＂国家科技支撑计划重点项目《虚拟实验教学环境关键技术研究与应用示范》,构建一个开放、共享、高安全性的虚拟实验共享平台,使用户对实验的使用从传统的分散小群体模式提升到按需使用跨区域第三方运营的共享模式。本文针对虚拟实验平台的各类使用者,分析了平台运营和收费模式,并结合虚拟实验平台的不同用户,分析了存在的安全隐患并提出相应的防范策略,保证了平台的安全运营。     

基于USB Key的身份认证系统设计与实现

针对Linux操作系统在传统身份认证过程中安全性不足的问题,基于PAM框架提出一个综合运用USB Key认证技术和硬件信息认证技术的身份认证系统。该系统把数字证书存放在USB Key中,并由USB Key产生一个随机数,通过验证PIN码保护证书读取安全,使用多个认证因子对用户进行身份认证,保证用户和被访问系统的安全。分析结果表明,系统不仅继承了PAM框架的可扩展性,而且具备抵抗重放攻击和中间人攻击的能力。     

一种基于eID的身份管理双向认证系统

针对互联网应用机构对用户进行认证过程中用户与服务器间的可信问题,设计一种基于eID身份管理内容的双向认证系统。该系统基于S/Key动态口令系统认证原理,引入eID对用户身份有效性进行可信验证,并通过双变量单向函数生成S/Key系统认证过程中对称加密密钥,设计基于eID的认证系统框架及认证协议。实验仿真结果和安全性分析表明,系统能够实现基于eID的身份验证,具有较好的安全性。     

OpenStack身份认证安全性分析与改进

Open Stack是一个开源的云平台管理项目,旨在提供可靠的云部署方案和良好的可扩展性,但在重复失败登录、密码强度、密钥和数字证书管理等方面存在安全性问题。本文采用USB Key存储用户的密钥及数字证书,保证了双因子认证。采用基于角色的访问控制进行业务鉴权,同时设置反向认证令牌,实现用户和业务系统间的双向认证。利用PKI在Keystone进行密钥和数字证书颁发以及对数字证书的验证,增强认证的安全性。实现了Open Stack身份认证安全性的改进。方案已在校园网云存储平台上应用,为Open Stack安全性改进提供了参考。     

KVM系统中远程虚拟存储的研究

描述了一种基于KVM系统的远程虚拟存储系统的系统构造,具体分析了该系统中虚拟USB存储设备的管道数据流程.重点探讨了如何在IP网络环境下来实现虚拟USB设备的SCSI命令和数据传输,并说明了在某KVM系统平台上进行远程虚拟存储的测试方法,同时给出了具体性能测试结果.     

桌面云的接入身份认证方法

为了解决桌面云瘦终端面临的安全问题,将域认证、指纹认证、USB Key认证和域+动态口令的双因素认证共四种认证方法引入到瘦终端的身份认证之中,并采用思杰的安全接入网关来监控和防止用户截屏及二次跳转操作。通过分析说明四种身份认证方法在保障瘦终端接入身份认证安全方面是可行的。     

基于USB Key的可信启动技术研究

终端的可信启动过程是可信计算的关键问题之一。在分析统一可扩展固件接口（UEFI）启动过程和驱动模型的基础上,根据UEFI以及操作系统启动过程中可能面临的安全威胁,提出基于USB Key可信启动方案。在完成UEFI下USB Key的驱动程序以及相关应用程序的基础上,完成完整性度量和完整性验证、数据加解密和身份认证等相关操作,实现基于USB Key的可信启动过程和身份认证过程。实验结果表明,该方案能够快速有效地保证计算机终端在启动过程中不被篡改和用户的合法性。     

基于USBkey的虚拟实验平台动态身份认证方案设计及实现

本文提出了一种基于USBkey的动态身份认证方案,该方案利用公钥密码算法和USBKey的硬件保护特性,使密钥能够安全方便的分发和保存,避免了使用时间戳带来的重放攻击的潜在风险,并能抵抗假冒攻击和口令攻击。该动态身份认证方案很好地满足了虚拟实验平台身份认证系统的实际需求。     

电力信息内网可信管控平台的设计与实现

电力信息网相对互联网较为封闭,信息安全隐患和威胁更多的来自网络内部,内网终端面临着身份认证安全性不高、主机非法外联、主机非法操作审计不足等安全问题.针对传统的电力信息网安全防护体系没有针对性对内网终端进行管控.本文提出了电力信息内网终端可信管控平台的安全解决方案,将用户登录认证、违规监控管理、日志审计及用户管理集成,并对集成后的可信管控平台的应用功能进行了测试分析.结果表明,该平台实现了基于USB Key的Windows登录认证、内部涉密主机违规外联监控等功能,同时方案中的程序保护模块增强系统安全性,验证了所提方案的有效性.     

数字化校园中统一身份认证平台的设计

统一身份认证平台能在高度集成的校园网络应用环境中,将相互独立应用系统中的用户和权限资源进行统一、集中管理.统一身份认证平台的设计是在开源门户系统Liferay基础上,配置LDAP和CAS单点登录服务,通过定制CAS的认证流程实现统一身份认证.     

基于LabVIEW的远程数据采集的实现

通过网络进行远程仪器控制和数据测量是进行网络远程监控的关键技术.本文阐述了利用虚拟仪器开发平台LabVIEW实现远程测控的方法,结合自制的嵌入式USB接口数据采集卡.采集卡以ARM7为MCU,通过A/D转换,调用USB固件发送采样数据到USB总线.利用LabVIEW开发上位机界面并在Web上发布,客户端可以通过浏览器对远程数据进行监控.整个系统调试成功,可以作为远程数据采集和监控使用.     

远程虚拟实验平台建设研究与实践

以学校电气电子综合实验教学中心建设为契机,以开放、共享为理念,充分利用校园网络优势整合现有电气与电子实验系统及设备,设计和构建分布式远程虚拟教学实验平台.该实验平台集实验教学、实验模拟和实验管理功能一体,实现资源共享、内容开放、信息交互,学生可以自主学习、自我选择、相互讨论并监控自己学习过程的功能.平台起到引导学生主动...     

基于无线网络的电能质量监测与管理系统的设计

为了更好地解决电力系统中电能质量监测数据的传输方式选择、加强电力用户与管理部门之间的信息共享问题,提出了一种基于无线网络的电能质量监测与管理系统,通过新颖的电力线载波方式传输和传统的电能质量数据采集器相结合的监测终端、用户信息管理子系统,实现了通过无线网络通信将数据信息传输到远程监控中心,以及电力用户与远程监控中心信息共享,可查询相关数据信息.该系统符合电力系统电能质量监测的各项要求,并能很好地提高经济效益.     

基于虚拟仪器的网络化测控系统

基于NI公司的LabVIEW虚拟仪器开发平台,结合Measurement Studio和Visual Basic开发工具包,实现了虚拟仪器网络化测控系统的基本构架.用户可以利用Web浏览器来访问和使用网络化测控系统的仪器设备,完成网络化的测控实验.介绍了电加热器的远程PID控制实例.     

一种新型的开关站实验系统设计

针对电力专业实验开出难的问题,提出了一种基于易控组态软件与全虚拟PLC的开关站仿真实验系统的设计方案,给出了上位仿真界面和下位PLC程序设计步骤和通信方法,同时充分利用易控组态软件中的Web发布功能,实现了系统远程仿真的功能,延伸了系统应用的范围。该系统充分利用现有资源,实现了开关站实验的低成本化,打破了硬件设备对实验在时间和空间上的制约,将实验延伸到有PC机的任何地方。仿真实验结果表明,使用该系统进行开关站的仿真实验稳定、可行,而且让学生同时掌握了PLC和组态软件等新颖的知识,对培养综合性创新人才提供了良好的平台。     

精馏分离自控虚拟仿真实验教学研究

坚持应用型教育模式,培养和提升学生对石油化工生产过程控制、检测仪表分析和管理的综合能力,设计开发出了精馏分离自控虚拟仿真实验平台。该实验平台包含三个学习模块,实验内容涵盖：过程控制知识要点学习、厂区装置工艺探索、仪表装置操作、检测仪表检修、精馏DCS控制系统操作、精馏塔控制回路参数整定等6个方面的内容,解决了对安全性要求严格、耗能较大学校无法开展的精馏分离自控实验的难题,拓展了常规实验的教学功能,丰富了实验课程,激发了学生对实验的兴趣,为培养具有较强专业背景知识和工程实践能力的应用型人才提供了新的实践教学思路。     

基于5GHz传输的USB多媒体适配器设计与实现

该文介绍了一种具备USB接口基于5GHz传输的多媒体适配器的设计,提出以WVAS000芯片组为核心,将多媒体的TS流通过HCI接口传输到USB主机进行播放,构建了USB主机无线共享多媒体资源的解决方案,鸭流无线传输的有效视频负荷最高可达50Mbit／s。系统的有效性、稳定性和可靠性已在实际应用中得到验证。     

CIMS环境下基于产品数据管理的信息集成

本文针对柔性制造系统技术国防科技重点实验室的异构分布数据库集成问题, 利用ＰＤＭ 跨网络跨平台的支撑框架, 讨论在不同硬件平台上运行的不同软件系统产生的ＣＡｘ 、ＭＩＳ信息集成与共享。