统一身份认证在信息化企业中的应用研究

为解决跨区域企业各应用系统中用户身份认证管理及信息孤岛等问题,基于LDAP目录和Liberty网络身份认证管理框架,研究并设计实现了企业的统一身份认证管理系统,该系统能有效解决企业多个应用系统的统一身份验证、以及用户的单点登陆问题。     

基于LDAP的用户统一身份认证管理系统的设计与实现

文章介绍了LDAP协议和目录服务,阐述了基于LDAP的用户统一身份认证管理系统中的自定义模式和目录树的设计方法,以及统一用户身份认证的原理和安全机制,并将该用户统一身份认证管理系统应用于信息资源管理与信息服务平台中.     

统一身份认证系统数据存储研究与设计

结合数字化校园基础平台,对基于目录服务的统一身份认证体系结构进行了研究,对用户身份信息的存储、授权及认证管理进行了论述并从工程应用出发给出了相关实现模型。     

统一身份认证在跨区域信息化企业中的设计

为解决跨区域企业各应用系统中用户身份认证管理及信息孤岛等问题,基于LDAP目录和Liberty网络身份认证管理框架,设计企业的统一身份认证管理系统,该系统较好地解决企业多个应用系统的用户信息集中存储、统一身份验证以及用户的单点登录问题。     

流媒体组播安全的设计与实现

讨论了多媒体通信系统的组播安全问题,提出了一整套结合高级加密标准AES的流媒体系统组播安全的方案,解决了用户安全注册、源认证、组成员认证以及视频数据保密等问题。并分析了如何在流媒体服务器端、组管理服务器端与客户端实现,在组管理服务器端给出了一种改进的身份认证方法,该方法可抵抗字典口令攻击。     

通用ERP软件AD身份认证的实现

传统ERP软件分散的身份认证方式不利于企业信息平台的一体化建设。基于活动目录服务和HTTP协议，利用自定义的身份认证组件，将认证过程统一由Internet目录服务器完成，由此可以克服多点登录的弊端。     

基于CAS的单点登录平台的研究与实现

针对企业中多个应用系统造成的数据不能共享、多次身份认证和用户信息独立管理的问题,采用基于CAS的统一身份认证、LDAP目录服务和基于Liferay Portal的系统集成,设计了企业单点登录平台,实现了统一的身份认证、统一的用户管理和资源授权以及不同应用系统的集成。     

基于CAS的单点登录平台的研究与实现

针对企业中多个应用系统造成的数据不能共享、多次身份认证和用户信息独立管理的问题,采用基于CAS的统一身份认证、LDAP目录服务和基于Liferay Portal的系统集成,设计了企业单点登录平台,实现了统一的身份认证、统一的用户管理和资源授权以及不同应用系统的集成。     

基于C/S模型的IP组播数据传输机制

针对目前IP组播中,对于组播组成员缺乏有效控制的情况,提出了一种基于客户机/服务器模型的IP组播数据传榆机制.服务器负责审核组播组成员身份的合法性,并保存通过认证的成员列表;客户机用于实现组播数据的发送和接收,为了保证数据的安全性,在发送和接收数据前需要向服务器进行必要的验证.客户机与服务器之间采用请求/响应方式,利用TCP协议进行通信.根据这种新的IP组播传输模型,重新设计了组播数据的接收和发送过程.     

基于LDAP的统一用户认证系统设计与实现

本文通过分析现有应用系统在用户管理上存在的问题,提出统一用户认证解决方案.利用LDAP目录服务,构建一套统一的身份认证机制及网络应用资源管理模式,实现对用户的统一身份认证、单点登录、集中鉴权以及对网络应用资源的统一管理.     

基于全局目录的分布式数据库加锁管理算法

针对简单的分布式封锁方法和完全分布式加锁算法在加锁时所需通信开销大、封锁时间长、锁管理复杂的缺点,结合集中式数据库加锁管理算法的优点,指出了在分布式数据库中保持事务可串行化方面存在的难点,利用全局目录和事务调度器,提出了基于全局目录的分布式数据库加锁管理算法。该算法使用两阶段封锁协议和多粒度封锁协议,在全局目录服务器中使用全局锁管理器管理和维护全局目录中的锁结点信息并对分布式封锁请求进行集中控制和灵活管理,能有效地保证事务的可串行化调度,降低封锁时的通信开销。     

一种基于团体的无线传感器网络服务发现协议

服务发现能力是有效应用无线传感器网络的基本要求.提出基于团体的无线传感器网络服务发现协议GSDP,根据传感器节点的运动特性将网络划分为多个团体,每个团体由一个团体头节点和多个成员节点组成.团体头节点构成一个分布式服务目录,负责处理服务注册信息和服务请求信息,避免在网络范围内产生大量的广播信息.仿真实验表明,在具有团体移动特性的传感器网络中,GSDP在保证服务发现性能的同时,能够有效地减少服务发现过程的消息开销.     

面向GMA目录服务的领域本体建模研究

提出构建目录服务本体对GMA目录服务组件维护的网格资源信息提供语义一致的描述,从而弥补使用关系数据库或XML组织信息时产生的语义缺陷。结合国家网格甘肃计算节点的实际情况基于描述逻辑进行本体建模,对支持任意实际运行的网格的目录服务本体及其语义进行形式化分析,提出了可以满足这类本体的模型。基于OWL-dl构建了一个目录服务本体的实例,使用sparql语言进行查询,验证了目录服务本体的正确性及可行性。     

Adams与Simulink的分布式协同仿真

研究Adams虚拟样机模型与Simulink控制器的分布式协同仿真方法,提出应用高层体系结构技术构建一个跨学科的分布式仿真环境,对2个不同学科的仿真模型进行联邦成员化封装,在RTI软件支撑下进行多节点的分布式协同仿真。通过实例验证该仿真方法的有效性。     

基于对象存储的新型元数据管理策略

在对已有对象存储元数据管理策略进行研究的基础上,提出一种基于对象存储的新型元数据管理策略。该策略将命名空间的目录子树分割为等粒度的中子树,将中子树的根目录名和文件名的组合作为哈希参数进行哈希运算,元数据服务器根据其所得哈希值确定存储路径。实验结果表明,该策略在处理元数据重命名操作和修改文件名时,可以避免大量元数据迁移及网络开销问题。     

元数据驱动的分布式数据资源管理技术

采用元数据驱动方法,研究分布式数据资源管理,实现数据的统一组织,提供高效数据共享服务。在对数据进行分类分析基础上,基于元数据定义和管理,开展分布式数据管理的数据检索和缓存。突破分布式数据资源管理关键技术瓶颈,构建分布式资源全局目录,实现目录服务,进行高效传输的数据缓存管理,减少处理、采集、分发的延时。提供基于多副本的动态自适应数据调度方案,解决分布式数据资源管理的数据选择和动态变化问题。     

一种基于CORBA的业务执行环境管理子系统的设计

下一代网络发展的关键在于快速、有效地开发和部署创造性的、可盈利的新业务。作为新一代业务支撑环境中的核心功能实体——业务执行环境（SLEE）必须具备完善的操作管理维护（OAM）功能,以保证系统的高可用性和良好的可管理性。通过对SLEE系统的OAM要求进行详细的分析,在明确了管理功能需求的基础上,本文提出了一种基于CORBA的分布式管理系统模型。从系统设计的角度上将SLEE管理系统划分为四大功能模块：管理核心模块、管理代理模块、客户端模块和SNMP／CORBA网关,详细说明各个功能模块的功能,并总结出系统设计方面的优点。     

一种支持分布式网络测量的自配置系统

提出了一种支持广域网环境下进行分布式网络测量的自配置系统SSDNM。设置一个建立在目录服务基础上的注册服务器,分布在广域网中的测量组件能够根据目录树上的有关参数自行进行配置并加入到测量系统中,从而大大增加系统的易用性和可扩展性。描述了SSDNM的系统模型和运行模型,给出了适应于X．500目录服务的信息表示结构。介绍了一个实际的基于SSDNM的分布式网络测量系统。     

数据库中文件夹的整体存储与随机访问

当前的数据库系统不能提供对文件夹存取的直接支持。针对该问题,综合数据库二进制大对象(BLOB)技术、流技术和序列化技术,提出一种数据库中文件夹的整体存储和随机访问方法。将文件夹打包成连续的文件数据块和目录结构对象,序列化目录结构对象为目录结构数据块,保存文件数据块和目录结构数据块至数据库的BLOB列。访问数据库文件时,读取目录结构BLOB为目录结构数据块,通过反序列化将其恢复成目录结构对象。从目录结构对象中可选择欲访问的文件,确定其在文件数据BLOB中的位置和大小,读取其对应的数据,从而实现对数据库中文件夹的随机访问。     

基于信誉模型的WSN密钥管理方案

针对无线传感器网络（WSN）的安全问题,结合椭圆曲线密码体制,提出一种基于信誉模型的WSN密钥管理方案。依据Beta分布建立节点信誉模型,采用分布式技术使方案支持节点的移动和密钥的动态管理,以避免分组密钥管理中的单点失效现象。分析结果表明,与E—G和IBC方案相比,该方案不仅能抵御外部节点的攻击,而且能防止内部节点的恶意行为。在保证网络安全的同时,还能提高网络抗毁性和节点连接概率,降低存储与通信开销。