身份管理技术及其发展趋势

随着电信网和互联网服务的急速发展,身份管理(IDM)技术作为建立用户与服务提供商信任关系的纽带,受到广泛的关注.IDM通过用户身份在不同业务中的共享,明显提升用户对业务的体验效果,促进业务的繁荣和发展,提高网络的安全性.本文详细论述了IDM技术的通用架构,并对IDM国内外技术标准的进展、相关产品的功能进行了介绍.     

身份管理技术综述

身份管理是解决大规模异构网络环境中的信息安全技术,联盟身份管理和相关标准成为发展主流,其通过对用户身份标识和管理策略进行绑定和对其进行全生命周期管理,形成集身份认证、授权管理、责任认定于一体的基础设施框架,以降低管理用户身份、属性和信任证书的成本,提高安全性,保护用户的隐私,方便信息共享等。     

云电子身份管理与认证系统中的关键技术优化改进

当前的身份管理认证技术存在风险高、数据库储存效率低、认证错误率高等弊端。因此,提出一种云电子身份管理认证系统,系统主要由认证服务器、系统服务器与云访问服务器组成。认证服务器中的控制代理模块截取用户对资源服务器请求认证的数据信息,并将数据信息发送到认证服务模块进行身份认证。用户进入到信息数据库中后,通过系统服务器中的RSA模块,对用户所需文件进行加密解密处理,依靠用户私钥和认证令牌实现身份认证,将数据信息上传到云访问服务器进行存储和传递,完成整个云电子身份管理与认证。给出RSA模块中的部分功能函数和文件加密解密流程图,以及RSA模块进行身份认证过程中的大数乘法和大数模幂运算过程。实验结果表明,提出身份管理和认证系统耗能低、认证效率高,具有较高的数据处理精度。     

移动互联网身份管理应用与隐私保护研究

近年来,随着智能终端在全球市场的成功推出,移动互联网的普及与应用得到了快速发展,并已成为日常生活中的重要组成部分,个人隐私泄露与保护问题也日益凸显。因此,亟需建立以身份管理为核心的信息网络基础设施,用于规范个人信息管理、提升政府的监管能力、促进ICT网络的融合与发展。本文从移动互联网面临的用户隐私信息保护问题入手,介绍了移动互联网中身份管理产业推进的情况,提出了身份管理作为信息网络重要基础设施的应对建议以及下一步的研究建议。     

电子政务的认证、授权与审计方案

目前在电子政务中信息安全面临的问题 1．缺乏集中统一的用户身份认证机制。用户身份认证是建立安全应用系统的第一道防线，各类业务系统和设备管理的用户身份认证各自为政、互不相同，其认证的方式呈现多样化，用户登录不同的业务系统可能采用完全不同的登录方式，管理员对于用户的管理在后台是分散的。     

基于统一身份认证的水运系统集成研究与实现

基于统一身份认证,提出了水运信息系统集成应用的逻辑架构,构建了水运信息系统集成综合应用平台。基于统一身份认证的水运信息系统集成综合应用平台,在对组织机构、用户信息、角色权限统一管理的基础上,实现各水运业务子系统的无缝集成和单点登录,有效地解决了行业当前所面临的业务系统蓬勃发展而信息孤岛现象日益严重的矛盾,提高了水运科研单位的服务效率和协同办公能力。     

权限管理平台的研究与应用

随着企业信息化的发展，业务系统数量逐渐增多，各系统账号、密码、权限分散管理的传统模式，存在较大的信息安全隐患，用户体验欠佳。文中提出了建立一个基于开源框架的权限管理平台，该平台可以实现统一身份认证、单点登录及用户行为风险识别，并重点阐述了权限管理平台的设计及实现方式。     

用户身份认证技术在网络安全中的应用探讨

随着计算机技术的发展,网络已经深植人们的日常生活当中,在信息技术满足人们日益增长的物质文化需求的情况下,网络技术的不断发展给人们的信息安全也带来了一定的威胁。用户身份认证是用户在信息社会进行活动的有效凭证。在网络不断发展的前提下,用户身份认证技术已经得到了飞速发展。本文分析了网络中存在的一些安全问题,探讨了身份认证安全认证技术在网络安全中的应用。     

云服务中跨安全域的联合身份认证技术分析

针对云服务中众多服务资源的安全有效登录问题,提出跨安全域的联合身份认证。首先,为保障用户身份信息的安全性,采用SAML2.0技术规范,建立安全域实现不同安全域下用户身份的鉴别和信息的交换;其次,为保障信息交换的安全性,使用SSL安全链路进行通信,以确保信息的完整性和机密性。该设计实现了对云服务中用户登录信息跨域的有效验证,提高了资源访问的安全性。     

铁路企业统一身份认证平台的设计与实现

针对铁路企业工作人员使用多个应用系统需要同时记忆多套用户账号信息的现状,文中基于铁路统一用户管理系统的用户数据,设计了一种铁路应用系统用户的统一身份认证系统。该系统采用单点登录、Token、Cookie、Session共享等技术,实现了用户信息与应用系统的分离、统一用户管理、统一认证、一处登录、处处共享等功能,从根本上解决了不同应用系统重复维护用户信息的问题,使用户能够更便捷地访问不同的应用系统,并保证了不同应用系统间用户信息的一致性、安全性和共享性。     

Definition of function of squares amount of angular part of film element

By means of exact conformal mapping method we have defined character of dependence of squares amounts of angular part of film element on angled part dimension. We propose relations, approximating obtained dependence. Calculation results and experimental researches of large-scale models are represented.     

Temperature dependence of index of refraction of polymericwaveguides

The temperature dependence of refractive index of polymer films was determined for a number of slab waveguides by a grating coupling method. This dependence was examined as a function of parameters such as molecular weight and glass transition temperature of the polymer. Temperature-induced changes in N_TE-N_TM , N being the effective index, were studied systematically for different slab waveguide compositions. It is shown that with proper device design and choice of polymeric materials, thermal effects can be reduced     

Application of model of mixture of probabilistic distributions for definition of the signals of radiophysical probing

The article describes a model representation of radar probing data in form of a mixture of background and target samples, which is the sum of two random variables with very different parameters. For model development we research the behavior of the central moments of the distribution mix without assuming the distribution law form. An example it is described the detection of the signal at the output of compression system of chirp ionosonde.     

Terminology of carcinogenesis in light of the current concepts of the mechanisms of action of chemical carcinogens

The approaches to prepare a uniform and unified scientific terminology of chemical carcinogenesis are presented. The main definitions proposed (carcinogen, initiation, promotion, mutagen, multistage carcinogenesis, anti-carcinogen, cocarcinogen, carcinogenic risk, etc.) are based on the current state of comprehending mechanisms of the action of chemical carcinogens.     

部分偏振光的表示方法

随着光纤通信和光纤传感的快速发展,人们时光的偏振态提出了越来越高的要求.光是一种横波,其偏振态大致分为:完全偏振光、部分偏振光和自然光.文中介绍了完全偏振光的几种表示方法,给出了几种部分偏振光的描述方法.并阐述了它们之间的差异与联系.     

浅析IP网服务质量(QoS)

解决IP网QoS问题是目前通信领域的研究热点之一.虽然研究已经取得了一定的进展,但人们对于IP 网QoS本身的含义及相关的问题还有着不同的理解.本文将从IP网QoS的定义入手讨论相关的一些问题以及解决IP网QoS问题所做的各种努力.     

Interpretation of responses of visual cells of limulus

Assuming that visual responses are due to the action of particles on the membrane of the visual cells, the stochastic variability of the response should be a function of the number of particles producing it. Quantitative predictions can be made with the aid of a model proposed in previous articles. It is found that responses produced in visual cells of Limulus by absorption of a single photon have the stochastic properties which would be expected if the response to one photon were brought about by 25 particles. It is concluded from this that the processes leading to visual responses produce multiplication of particles. The effects of temperature and of metabolic poisons suggest that these processes are of chemical nature.     

NTRUsign式计算量分析

介绍了NTRUsign签名算法的密钥生成过程,其在实现的过程中需要进行上百位的大数运算问题,这些数字远远超出了普通电脑存贮范围。而要进行大数运算,就得用数组存贮,进行模拟运算,这就大大增加了运算量。文中分析了这个算法实现过程中的运算量,分析结果说明NTRUsign的运算量过大,以致实际并非一个实用算法。     

杂质吸收对光子晶体滤波器设计的影响

为了研究杂质的吸收对光子晶体滤波器设计的影响,引入复折射率并利用特征矩阵法,计算了滤波透射峰的峰值和半峰全宽。滤波透射峰的峰值随杂质的消光系数增加而迅速减小,滤波通道透射峰的半峰全宽随消光系数增加而增大,滤波透射峰的峰值和半峰全宽都随吸收杂质的光学厚度的增加而减小。结果表明,设计光子晶体滤波器时,必须考虑杂质吸收这一重要因素,应选择消光系数小于0.002的掺杂材料,并且杂质的光学厚度应设计在2(λ0/4)左右。     

基于数字电视整体平移的遥控器的选择之我见

从红外遥控器的分类出发,介绍了“固定编码＋学习型”遥控器的结构、部件的选择,以及功能按键的选择、排列,然后从其技术规格及技术测试方面介绍了其选择的一些重点项目,最后,就弥补学习型遥控器的网络遥控器的应用作了简单分析。