电力集成应用平台的SAML单点登录

SAML是W eb单点登录重要的执行标准,能够提供安全方便的身份认证形式。在电力信息应用系统选择基于集成应用平台的软件系统模式下,SAML单点登录成为系统安全与方便使用的有效技术保证。电力集成应用平台的用户分省市2级,文章介绍了应用资源信息管理结构、自上而下进行角色权限审计与核准的角色权限管理策略以及SAML断言形式的身份认证。在构造统一的用户和应用资源信息目录树基础上,分析和设计了用户角色权限管理及SAML认证过程,实现了单点登录。     

统一身份认证技术的研究

阐述了在企业网络应用中统一身份认证概念,介绍了身份认证的工作流程图,并对其中涉及的关键技术进行了分析论述,从而保证实现用户的单点登录和集中管理的目的。     

单点登录在电力行业远程教育系统中的应用

实现应用系统的单点登录,可以有效地简化用户的使用难度和管理的复杂程度。简要介绍了单点登录技术的基本原理,讨论了目前常用的用户认证机制的不足之处,探讨了某省电力公司网络培训学院基于WebSphere与Domino开发系统采用第三方LDAP完成单点登录的方法,并展望了未来使用Open ID方式完成单点登录工作的趋势。     

基于指纹识别的云安全登陆系统的研究

当前,为了考虑到更安全的登陆使用云服务,我们开始使用指纹识别登陆的方式。因为指纹登陆具有更好的唯一性与稳定性。下文中将首先解释云安全登录的系统架构方式,然后再讲述指纹识别的具体方式来阐述指纹识别的云安全登陆系统。从而更好的说明指纹识别登陆系统这种方式比传统登陆方式具有更好的稳定性与安全性,其应用价值也更高。     

基于短信动态口令的身份认证管理服务

针对配电馈线终端（FTU）智能手机人机交互接口MMI应用身份认证管理的技术要求,需要在配网调控制中心建设动态身份验证的服务器系统,以实现对手机MMI应用的安全防护。控制中心服务器侧的身份认证管理软件采用挑战/响应方式的动态口令身份认证技术,并使用手机短信实现认证信息的传输,微型加密算法TEA对短信内容进行加解密处理,从而实现MMI应用的异步双因子安全体系登录认证的目的。在分析研究相关理论、方法和实现技术的基础上,完成了身份认证管理软件的设计与实现,并在用户控制中心机房成功部署,达到了项目开发的目的。     

企业用户认证中心及其应用

本文以大型电网集团公司为例,提出建立企业用户认证中心,实现基于安全策略的统一用户管理,认证和单点登录,解决用户在同时使用多个应用系统时所遇到的重复登录问题.     

指纹远程登录的SSL安全通信系统

目前网络上使用的密码登陆技术不安全,基于人体特征的身份认证也因明文形式传送,很易遭篡改或重发攻击。为此,本文提出了利用指纹作为远程登录身份认证的依据,并结合SSL加密技术实现一个安全、高效、可靠且易于实现和普及的网络远程认证安全通信系统。描述了系统的总体架构和业务流程,讨论了认证中心CA的证书签发,实现了以visual studio2005作为开发平台、Openssl作为加密库,在认证协议的支持下,完成系统的安全通信。     

电力监控指纹值班系统分析与设计

鉴于目前电力监控系统所采用的密码、口令身份认证方式存在较大的安全隐患，提出了以指纹识别进行身份认证的电力监控指纹值班系统。在分析了电力监控系统的网络结构和流程的基础上，对电力监控指纹值班系统进行了总体部署，对指纹验证方式和电力系统的异构运行方式提出了跨平台的方案，并以统一建模语言（UML）对系统的用例进行了具体的分析。     

基于指纹识别技术的数字化智能小区指纹通系统设计

基于数字化智能小区建设要求,采用指纹识别技术实现小区居民在社区进行消费、停车收费及计量查询等需进行身份识别的项目,设计了智能小区指纹通系统方案。智能小区指纹通系统的设计是基于指纹识别技术的一个新领域应用,是利用小区局域网传输数据,实现小区各种身份识别应用的指纹通管理系统。     

目录系统与Domino系统密码同步策略的研究与应用

通过对Domino系统用户密码管理、身份认证管理、用户身份注册、静态密码与动态密码相结合等技术的研究,结合非关系型数据库系统的特点,自主研发了Domino系统与Novell系统的用户接口数据库,并对用户密码修改接口、用户注册、用户登录数据库、用户存储表单等程序进行了修改。在业界率先解决了Domino系统修改用户密码后不能立即生效的问题,在国网系统各单位中率先实现了目录系统修改密码后用户可以立即通过门户系统登录Domino系统。