分布计算环境中实现对象互操作的联邦交易模型

本文依据分布计算环境（ＤＣＥ）中所提供的目录服务并结合开放分布处理（ＯＤＰ）所提供的交易服务，提出了实现分布计算环境中对象互操作的联邦交易模型。给出了该交易模型在ＤＣＥ中的实现结构模型。     

分布计算环境的实现技术

本文论述了分布式计算环境以及远过程调用、线程、目录服务等支持机制的概念；并以ＯＳＦ（ＯｐｅｎＳｏｆｔｗａｒｅＦｏｕｎｄａｔｉｏｎ）ＤＣＥ（ＤｉｓｔｒｉｂｕｔｅｄＣｏｍｐｕｔｉｎｇＥｎｖｉｒｏｒｍｅｎｔ）１．０为实例介绍ＤＣＥ的实现技术。ＯＳＦＤＣＥ提供了建立一个分布式应用的基础结构，随着它的逐步完善，建立在其上的分布式应用的增多，它趋向于成为分布式应用的标准平台。     

DCE Web：安全的Web服务器

讨论了以ＯＳＦ ＤＣＥ的各项服务为基础,构建安全的Ｗｅｂ服务器的方法。     

ProSafe—PLC与CENTUM CS通信的实现

ＰｒｏＳａｆｅ -ＰＬＣ是日本横河电机公司为实现其ＤＣＳ与ＥＳＤ一体化战略而于 1997年收购的原荷兰ＧＴＩ公司的紧急停车系统 (ＥＳＤ) ,其基本延续使用了ＭＯＯＲＥ公司产品的标准。ＣＥＮＴＵＭ -ＣＳ则是日本横河电机公司在 1992年推出的中大规模的分散型控制系统(ＤＣＳ)。两者的完美结合为装置的监测控制和安全保护提供了有力保证。1　通信系统的组成1.1　硬件构成在ＥＳＤ中 ,ＰｒｏＳａｆｅ -ＰＬＣ的ＣＣＭ (ｃｒｉｔｉｃａｌｃｏｎｔｒｏｌｍｏｄｕｌｅ)卡带有一块转换板 (ｔｒａｎｓｉｔｉｏｎｂｏａｒｄ) ,上面有 2个冗余的…     

Windows环境中FoxPro与C之间的DDE通讯

本文讨论Ｗｉｎｄｏｗｓ环境中ＦｏｘＰｒｏ程序与Ｃ程序之间的数据通讯，介绍了ＤＤＥ通讯的原理和机制。着重阐述了利用ＤＤＥＭＬ实现的ＤＤＥ通讯，并进而实现了ＦｏｘＰｒｏ程序和Ｃ程序之间的实时数据交换。     

基于因特网的面向对象分布式系统体系结构

本文分析了在因特网上实现大规模ＤＣＥ的特点和难点,讨论了基于因特网的ＤＣＥ体系结构,提出了分布式类层次结构下的这种以对象为信息交换单位的Ｃ／Ｓ模型实现方案。     

CES的PCSA简介

简要介绍了ＤＥＣ的Ｃｌｉｅｎｔ／Ｓｅｒｖｅｒ网络软件ＰＣＳＡ，重点对ＰＣＳＡ的文件服务器和磁盘服务器，实现的途径与使用的协议，及工作站与服务器的连接方式进行了较为细致的分析，还分别对文件服务和磁盘服务，以太网连接与ＤＤＣＭＰ连接方法的特性作了简单明了的比较。     

动态多级安全数据库系统(DMSDS)的设计与实现

该文描述了在ＯＲＡＣＬＥ环境下实现的基于约束处理的细粒度动态多级安全数据库系统（ＤＭＳＤＳ）中所实施的多级安全模型，并介绍了实现该模型所进行存取控制、安全等级分派等模块的设计和实现。     

采用标准数据接口SDAI的CAD／CAM系统集成

如何将ＳＴＥＰ的方法和规范应用于系统开发是解决计算机集成制造系统（ＣＩＭＳ）开发的关键问题之一。集成化ＣＡＤ／ＣＡＭ系统是ＣＩＭＳ的核心，实现将ＣＡＤ的工程设计功能和ＣＡＭ的制造功能的结合。本文讨论通过ＳＴＥＰ的标准数据接口ＳＤＡＩ实现系统集成的集成方法，采用ＳＴＥＰ的数据交换、建模思想，实现了一个产品模型为核心的ＣＡＤ、ＣＡＭ集成系统－ＧＨＣＡＤ（高化ＣＡＤ）。     

Windows95ESCP24SC.DRV的一个的缺陷及其修正

在Ｗｉｎｄｏｗｓ９５中,由于驱动程序ＥＳＣＰ２４ＳＣ．ＤＲＶ设计上的缺陷,致使ＬＱ－１６６０Ｋ打印机不能双向打印。本文从分析ＥＳＣＰ２４ＳＣ．ＤＲＶ入手,绘出了通过修改ＥＳＣＰ２４Ｓ．ＤＲＶ入手,绘出了修改ＥＳＣＰ２４ＳＣ．ＤＲＶ而实现双向打印的方法。     

基于SAML的协同电子商务安全服务系统

如何提高跨企业边界的安全信息互操作性,为电子商务交易提供协同安全服务,是目前电子商务安全服务研究的重点和难点。针对该问题,给出了一种基于SAML的安全数据交换服务和基于该服务的面向企业应用协作的协同电子商务安全服务系统。该系统采用了统一的基于XML的安全数据描述、服务访问接口定义和安全上下文传递;首次提出了基于SAML的数据交互服务,并以此为基础,构造了协同电子商务安全服务,不仅能够提供以企业为边界的关键资源保护,还可为跨企业的电子商务应用提供协同安全服务;基于SAML的安全数据交换服务提供了丰富的编程接口,企业遗留安全系统经过少许编程,就可以在其提供的服务的基础上,实现与其他安全系统间的数据互操作。     

Web服务安全问题研究

Web服务具有平台无关性、动态性、开放性和松散耦合等特征,这给基于异构平台的应用集成带来极大便利,同时也使其自身面临许多独特的安全问题.Web服务的安全性对其发展前景产生重要的影响,也是目前Web服务并没有进入大规模应用阶段的主要原因之一.总结了Web服务存在的主要安全问题;概述了已有的Web服务安全标准;然后从消息层安全、Web服务安全策略、Web服务组合安全、身份与信任管理、Web服务访问控制、Web服务攻击与防御、安全Web服务开发等方面详细分析了目前有代表性的Web服务关键安全技术解决方案;结合已有的研究成果,讨论了Web服务安全未来的研究动向及面临的挑战.     

基于信息安全生命周期的安全性检测服务平台的建设

围绕信息安全生命周期,将信息安全咨询（顾问）服务、信息安全评估（检测）服务、信息安全修复（加固）服务、信息安全保障（运维）服务、信息安全培训服务五项内容纳入信息安全范畴,改变只重产品不重服务和只重技术不重管理的信息安全保障误区,打造一个集监测、检测、咨询、服务于一体的安全服务平台,实现“预防为主、综合规范、技术保障”的信息安全策略。     

基于安全约束的服务注册与发现模型

随着SOA的广泛部署,服务发现不仅要满足服务功能属性的需求,而且越来越关注服务的非功能属性的需求。如何在众多的服务中去选择满足一定安全要求的服务是一个亟待解决的问题。通过对服务描述进行扩展,加入了安全约束属性,可以丰富灵活地表达服务对安全的需求,在此基础上提出基于安全约束的服务注册与发现模型。本模型是对服务注册中心进行扩展,在注册和发现的过程中能够保证服务注册中心、服务提供者与使用者各方安全需求的充分表达。     

面向SOA的密码服务安全框架研究

SOA环境下用户管理的分布性、业务协作的动态性、以及服务的开放性给密码服务带来了极大的安全挑战。文章建立了一种安全框架,该框架定义了完整的安全服务集合和接口,可满足密码服务安全接入、访问控制、安全共享的特殊要求,为面向SOA的密码服务提供了安全保障。     

IaaS环境下多租户安全资源分配算法和安全服务调度框架

针对基础设施即服务（IaaS）环境下多租户使用安全服务时由于安全资源有限和安全资源分配不均导致的效率低下问题,提出了一个租户安全资源调度框架。首先以最小最大公平算法为基础,结合Fair Scheduler的调度思想为租户设定了最小共享量和资源需求量属性;然后通过安全服务资源分配算法在保证租户最小共享量满足的前提下,尽可能公平地满足租户的资源需求;最后结合租户内任务调度和租户间资源抢占算法,实现了租户安全服务调度框架。实验结果表明,在随机资源分配条件下,安全服务资源分配算法与传统资源分配算法相比在资源利用率和作业效率上均有明显提高,安全服务调度框架可以有效解决多租户安全资源的分配和强占问题。     

基于密码技术的网络安全服务的实现机制

随着网络的发展,安全服务日益成为影响网络效能的重要问题,解决这一问题的基础就是密码技术。介绍了密码技术,五类安全服务：认证服务(authentication service)、访问控制服务(access control service)、数据保密服务(data confidentiality service)、数据完整性服务(data integrity service)和不可否认服务(non-repudiation service)。在研究密码技术的五类安全服务基础上,通过对网络安全服务的分析,提出了基于密码技术的网络安全服务的实现机制。     

J2EE应用服务器安全服务体系的分析与实现

该文在分析J2EE规范的安全服务体系的基础上,提出一个实现基于J2EE应用服务器安全服务的方案,并针对J2EE安全服务体系中的缺点提出解决措施,使得所实现的J2EE应用服务器安全服务能够满足企业应用的各种安全需要。     

服务网格安全体系结构的研究与实践

本文对服务网格中的安全体系结构进行了初步的研究,结合Web Services安全技术提出了一种协议级别上的服务网格安全模型,并讨论了昊翰服务网格原型系统中安全体系的实现,详细论述了安全服务访问模式以及服务端安全服务实例的创建过程。     

基于.NET的Web Services安全技术实现

为解决在Web应用中应用程序调用Web服务的安全性,采用一种基于.NET身份验证和授权的Web服务安全技术策略,通过将会话标识进行传递,实现Web服务的安全调用,实现了Web服务安全性的一般要求。该策略不仅易于编程而且增强了Web服务的安全性,保护了业务应用程序之间交换消息的完整性和机密性。