基于EFL中间件平台的嵌入式灵活安全系统

随着嵌入式系统的广泛应用，系统安全问题已经成为一个急需解决的问题。针对嵌入式系统功耗和性能均衡等方面的特点，基于EFL中间件平台实现了自适应的灵活安全中间件。该系统基于EFL中间件技术和和欣操作系统，提供了一个可灵活配置的构件化安全系统来解决嵌入式系统的安全问题。     

基于物联网的信息交互中间件技术研究

针对当前物联网的迅速发展,人们对于物联网信息交互中间件了解不足的问题进行了详细的分析。从规范、系统及安全3个方面对物联网进行详细的描述;对于EPCIS和ONS中间件设计进行了分析;针对中间件设计了物联网信息交互中间件系统。     

一种应用安全增强中间件的设计与实现

业务系统的核心数据是促进国家、企业稳定发展的命脉。如何保证业务系统敏感数据的安全,目前仍未形成安全、可靠、易用的解决方案。在研究业务系统数据特征的基础上,综合身份绑定、访问控制、统计审计,实现了业务系统的安全增强中间件。业务系统与安全增强中间件的结合,可从根本上解决业务系统敏感数据泄密的问题。     

一种通用中间件安全模型及形式化描述

本文通过对中间件安全性的分析，结合传统安全模型的特点，从中间件安全模型设计要求的特点出发，建立了一个可应用于任何中间件技术的通用中间件安全模型；最后对该模型的特征进行分析，并运用有穷状态自动机（FSM）对该模型进行形式化描述，并证明了系统的安全性。     

中间件与金融信息安全

银行业务处理系统是金融电子化的一个重要组成部分，现代银行在业务处理上大都采用联机事务处理模式。此种模式所具有的优势不言而喻，但同时也带来了电子数据的安全问题。本文试图从中间件在客户机服务器结构中的应用阐述在银行业务处理系统中运用中间件技术保障数据安全的解决方案。     

支持国产密码算法的Windows下密码安全应用中间件

本文提出一个在Windows操作系统下开发密码安全应用中间件的解决方案,包括四种中间件:“基本密码服务中间件”、“PKI应用中间件”、“MS-Office安全加密中间件”和“Windows系统登录认证中间件”。     

安全中间件之公共安全操作平台

安全中间件是为解决安全的复杂性而引入中间件思想、技术提出的，它与中间件一样，采用了分层的体系架构，从不同的多个层面屏蔽现实生活中所遇到的复杂安全问题，既是平台又是接口，既是框架又是模式解决方案。本文讨论了安全中间件的核心层一公共安全操作平台，以公钥密码加密标准PKCS#11展开设计，强调协作、多平台、多任务的支持。     

基于XML的数据库中间件的设计与实现

阐述了一般数据库中间件的特点以及目前数据库中间件发展现状，指出了有待进一步解决的问题。针对这些问题，提出并实现了一个基于XML的数据库中间件(以下简称XMLDBMW)的设计思想和构造方案。XMLDBMW系统主要由系统管理进程和中间件服务器两个进程组成。系统管理进程主要任务是为系统配置、系统的启动和终止提供一个可视化的操作接口，监视系统当前的运行情况，例如流量、稳定性等。中间件服务器是整个系统的主要部分。在整个系统的设计和实现过程中，采用XML格式作为数据交换标准，便于以后的稳步扩展和标准化。XMLDBMW对传统数据库中间件的吞吐量、可重用性、可移植性等方面进行了改进，为数据库中间件系统的构造提供了新的思路。     

电子商务安全中间件的研究

中间件是软件技术发展的一种潮流,被誉为发展最快的软件品种。本文论述了电子商务安全的需求、中间件的概念和分类,电子商务中间件技术以及基于PKI的安全中间件。用电子商务中间件构架来解决了电子商务应用系统的互连、互通、互操作。在安全方面,采用公开密钥体制,遵循IETF PKIX、RSA PKCSI、TU X.509I、-ETF LDAP、SSL/TLS、SET等标准,实现电子商务的安全。     

基于机群中间件监控系统的设计和实现

该文提出了一种基于机群中间件的机群监控系统ClusterView,基于中间件的机群监控系统解决了大规模机群的可扩展性和可伸缩性、节点本身的低负载以及整个系统的高可用的问题,同时采用中间件技术有效地解决了直接访问被监控主机导致的安全和接口问题。文章概述了监控系统和中间件提出的背景,描述了中间件技术在机群监控中的关键作用,讨论了大规模集群环境下监控系统遇到的问题及利用中间件技术的解决方案,并对基于机群中间件的监控系统的设计和实现进行了详细的阐述。     

CORBA技术在网络安全深度防御体系中的应用

网络安全深度防御体系是网络安全解决方案的趋势所在，而CORBA是当前最优秀的分布计算平台之一，将CORBA技术应用在网络安全深度防御体系中成了一个新的思路和课题。文章简要介绍了深度防御体系的概念及CORBA技术在构建网络安全防御体系中的应用。     

主流分布式企业计算平台的融合技术研究

本文从．NET和J2EE两大平台的特性及CORBA组件技术的优势来探讨．NET与J2EE的几种兼容方案的可行性，并介绍当前可行的解决方案——通过采用CORBA组件作为．NET架构的核心组件技术来实现异构平台的融合，最后介绍一个成功的技术产品：Janeva。     

Parlay/OSA网关中面向会话CORBA伺服程序的研究与实现

论文分析了CORBA服务的特点,提出了Parlay/OSA网关中面向会话CORBA伺服程序的实现方案;该方案与使用orbix提供的工具实现面向会话的CORBA伺服程序作了比较。该方案的优点非常明显,它不受CORBA平台限制,可移植性好,容易实现跨CORBA平台间的互通。     

一个基于CORBA的C4ISR安全体系结构实例

C^4ISR是一种类型的电子信息系统，安全可靠是它的生命线。通过分析CORBA及其安全服务，结合C^4ISR系统自身的特点，设计了一个基于CORBA的C^4ISR系统安全体系结构的实例，给出了实现CORBA安全服务以及将其应用到C^4ISR系统安全体系结构中的解决方案。     

CORBA中的安全服务模型研究

在分布式计算环境中，CORBA为解决异构环境的应用提供了良好的基础，但其安全性一直是人们关注的重点，该文从CORBA规范对安全服务的考虑，分析了COSS规范中的几种安全服务模型，提出了安全模型的实现层次和结构框架，介绍了CORBA与JAVA的结合，通过JAVA本身的安全机制进一步加强系统的安全服务。     

QoS customization in distributed object systems

Applications built on networked collections of computers are increasingly using distributed object platforms such as CORBA,Java Remote Method Invocation (RMI), and DCOM to standardize object interactions. With this increased use comes the increased need for enhanced quality of service (QoS) attributes related to fault tolerance, security, and timeliness. This paper describes an architecture called CQoS (configurable QoS) for implementing such enhancements in a transparent, highly customizable, and portable manner. CQoS consists of two parts: application‐ and platform‐dependent interceptors and generic QoS components. The generic QoS components are implemented using Cactus, a system for building highly configurable protocols and services in distributed systems. The CQoS architecture and the interfaces between the different components are described, together with implementations of QoS attributes using Cactus and interceptors for CORBA and Java RMI. Experimental results are given for a test application executing on a Linux cluster using Cactus/J, the Java implementation of Cactus. Compared with other approaches, CQoS emphasizes portability across different distributed object platforms, while the use of Cactus allows custom combinations of fault‐tolerance, security, and timeliness attributes to be realized on a per‐object basis in a straightforward way. Copyright © 2003 John Wiley & Sons, Ltd.     

ORB安全策略的实现

ＣＯＲＢＡ ＯＲＢ安全是ＯＲＢ产品推广应用的前提。本文集中讨论了认证,授 权,、加密等安全服务在ＯＲＢ中的实现。     

通用CORBA安全服务的研究与实现

基于CORBA平台的各种分布应用(尤其是企业商务应用,政府网上办公系统,电子金融等)对CORBA环境的安全性提出了新的挑战。这些应用不仅要求CORBA环境提供高强度的安全功能,而且要求CORBA环境的安全服务具有通用性和灵活性,能够满足多领域的、多变的、复杂的安全需求。已有的大多数CORBA安全服务虽能够提供高强度的安全功能,但是却不能满足通用性和灵活性方面的各种要求,因而它们难以应用于大规模多领域分布应用环境。该文参照主流分布平台的安全模型以及相关的各种安全标准,实现了通用的CORBA安全服务─DOCE安全服务。该安全服务已在测控信息管理信息系统中获得成功应用。将安全服务真正安全地和透明地挂接在各种CORBA产品上要面临许多问题,该文对此作了深入的探讨。     

改进属性证书和WSDL的Web Services授权机制

Web Services使得基于XML技术的分布式计算成为可能，它被看作是将会替代现存的诸如CORBA、Java RMI和DCOM等旧的分布式应用解决方案的一种新兴技术。Web Services应用中的最为基本的问题就是Web Services的安全问题，它是诸多需要被解决的问题中的最为重要的部分，所以保障用户的验证、授权、信息的机密性、完整性和不可否认性就显得十分必要了。论文中，通过引进Web Services属性证书和对WSDL进行扩展的方法为Web Services用户提供了一种行之有效的用户授权方法。     

分布对象平台Java RMI和CORBA的对比研究

文章对开发基于Java的分布式应用程序的两种分布对象技术—————JavaRMI和CORBA的功能和效率进行了对比和分析。CORBA具有良好的语言中立性,定义有功能较强的各种服务,适合于规模较大,需要与其他语言集成的系统,它的缺点是开发过程较为繁琐,Java的一些先进特性无法在远程调用的界面上使用。RMI与Java语言结合得十分紧密,开发方便,支持对象传值,但它不太适合需要异种语言集成的场合。