Web应用程序中的潜在安全问题研究

主要讨论基于Web应用程序的潜在安全问题。首先阐述Web系统的漏洞，建立Web应用程序安全意识的必要性及应用程序存在的威胁以及相应对策；接着讨论一些可能存在的安全风险；最后给出对Web应用程序开发者和系统管理员的一些建议。     

分布构件模型技术比较研究

目前的构件模型主要包括CORBA—CCM，EJB和COM／DCOM／COM 三大类。它是基于Web的应用程序开发的核心技术。对这三类构件模型技术的工作机理进行了较详尽的描述，同时对它们之间的关系和优缺点进行了比较研究；最后指出，COM 是开发基于Windows平台应用的有效技术，而CORBA和EJB技术的结合是开发完全与平台无关的Web应用的最佳技术。     

一个安全异步Web服务应用平台的实现方案

近年来，Web服务以其开放性、标准性和简便性而得到了迅速推广，被广泛应用于Internet应用程序中。在许多应用项目中，常常需要构建一个安全异步Web服务应用平台来安全地、异步地调用Web服务。该文提出了一个安全异步Web服务应用平台的基本架构和关键技术。并以一个实际应用项目为例，介绍了基于Microsoft SOAP Toolkjt和SSL技术的安全异步Web服务应用平台的实现方案。     

基于CORBA的分布式多DCS数据采集系统的应用研究

DCS系统可以通过不同的数据访问接口将分布式数据快速、有效的融合,使DCS不仅能够对生产设备进行控制,而且也能为生产管理信息系统提供数据支持。CORBA和Web的集成,能够产生性能优于传统的C／S、B／S模式的应用平台,在Web服务器上开发CORBA客户端,对CORBA服务进行调用,实现网关程序对负载进行调度,一方面简化了基于Web的CORBA应用程序的开发,另一方面也提高了服务对Web请求的响应速度。     

基于CORBA和jConnect的分布式对象模型的实现技术

本文主要讨论了Web环境下基于jConnect和CORBA的分布式对象模型的实现技术，提出了基于CORBA的WEB三层体系结构的模型．并且通过一个实例分布式数据库访问对象模型，将分布式计算的方法运用到数据库访问模型中将从根本上改变传统数据库访问的结构，为数据库应用程序的通用性、扩展性和可移植性带来极大的好处。     

基于MICO构建CORBA应用程序的研究与应用

基于MICO开发CORBA应用程序是一门新兴的技术。介绍了CORBA的基本原理和MICO与c0RBA之间的关系，探讨了MICO技术在多机多进程系统中的应用，提出了一种如何使用MICO来构建CORBA应用程序的方法。最后讨论了MICO在多机多进程系统中实现通讯的应用实例。     

基于CORBA的Web机器人系统的设计与实现

：介绍了机器人远程控制的几种方案，分析了基于Web的机器人远程操作系统的基本结构，并提出了一个基于CORBA的Web机器人系统的计算模型。     

一种基于CORBA/Web技术的综合网管系统的设计

文中首先介绍了CORBA技术与Web技术应用于网络管理系统的优点，通过分析基于CORBA与基于Web的两种网管系统的体系结构，提出了一种基于CORBA／Web技术的综合网管系统并进行了相关的仿真与试验。这种综合网管系统很好的将CORBA与Web技术相融合，可以使网络管理员在任何时间和任何地点使用Web对网络上的任意节点进行方便、迅速的访问和管理。     

Web应用程序的安全问题及对策

Web页面是所有互联网应用的主要界面和入口,各行业信息化过程中的应用几乎都架设在Web平台上,关键业务也通过Web应用程序来实现,Web应用程序的安全性变得越来越重要。Web应用本身具有一些的安全弱点,其安全漏洞常被利用来攻击。Web应用程序的安全问题是一个复杂的综合问题,在Web应用程序开发阶段就应予以重视,分别从数据库设计、程序设计、Web服务器等三个层面去考虑如何加强Web应用程序的安全性。     

Web应用程序的安全问题及对策简

Web页面是所有互联网应用的主要界面和入口,各行业信息化过程中的应用几乎都架设在Web平台上,关键业务也通过Web应用程序来实现,Web应用程序的安全性变得越来越重要。Web应用本身具有一些的安全弱点,其安全漏洞常被利用来攻击。Web应用程序的安全问题是一个复杂的综合问题,在Web应用程序开发阶段就应予以重视,分别从数据库设计、程序设计、Web服务器等三个层面去考虑如何加强Web应用程序的安全性。     

分布式安全中间件的研究与实现

中间件是目前开发分布式应用的主流技术，为了满足应用系统的安全需求，如何在中间件平台中提供安全服务成为必须解决的问题。针对网络安全问题的特点，本文在着重考虑系统互操作性、灵活性、可替换性和可成长性的基础上，提出了基于CORBA的开放式安全模型并介绍了StarBus平台的安全中间件的实现方案。     

网络服务与简单对象访问协议

网络服务是基于网络的分布式应用程序的基本构造模块，这些程序是以平台，对象模型和多语言方式构建的，SOAP技术通过一种基于XML的，平台无关的方式集成现有的网络服务到应用程序中，它有助于实现大量异构程序与平台之间的互操作性，首先简要介绍网络服务的定义，以及建立基于网络的分布式应用程序所要解决的基本技术问题，然后说明SOAP是如何克服存在技术，（如CORBA和DCOM）的许多缺陷；最后通过一个实例，描述怎样通过SOAP调用现有的网络服务。     

基于CORBA的网上交易应用

电子商务正从简单的客户与企业模式演化到复杂的企业与企业模式。这些应用典型地用到事务和安全性的概念,CORBA为这些应用提供了一很好的选择。文中,基于CORBA的事务服务和安全服务构建了一个网上交易的应用。     

通用CORBA安全服务的研究与实现

基于CORBA平台的各种分布应用(尤其是企业商务应用,政府网上办公系统,电子金融等)对CORBA环境的安全性提出了新的挑战。这些应用不仅要求CORBA环境提供高强度的安全功能,而且要求CORBA环境的安全服务具有通用性和灵活性,能够满足多领域的、多变的、复杂的安全需求。已有的大多数CORBA安全服务虽能够提供高强度的安全功能,但是却不能满足通用性和灵活性方面的各种要求,因而它们难以应用于大规模多领域分布应用环境。该文参照主流分布平台的安全模型以及相关的各种安全标准,实现了通用的CORBA安全服务─DOCE安全服务。该安全服务已在测控信息管理信息系统中获得成功应用。将安全服务真正安全地和透明地挂接在各种CORBA产品上要面临许多问题,该文对此作了深入的探讨。     

Archictecture and Performance of Java-Based Distributed Object Models: CORBA vs RMI

This paper presents a comprehensive comparison of thearchitectural differences and similarities of the two most popularJava-based distributed object models: RMI and CORBA. Performanceand timing issues related to the CORBA and RMI architecturesare also considered. The following aspects are studied for clientserver applications, on Sun UltraSparcs under Solaris 2.5.1 andPentium II under Windows NT 4.0: response time for method invocationwithout parameters as well as with variable number of parameters;response time for applet clients, and response time for variablenumber of clients requesting the same service. The goal is toprovide a reference framework that supports the selection ofeither mechanism for the development of web-based distributedreal-time applications: chat programs, interactive games, sharedboards, etc.     

基于CORBA的分布式访问控制

随着网络应用的发展,应用对安全管理的需求逐步提高。由于安全管理最终目的的实现对资源的安全使用,访问控制成为安全协议中的核心问题。目前基于角色的访问控制（RBAC）正在因为适应于广大的商业和政府应用的需要而逐渐为人们所重视。另一方面,由于异构环境的存在和异构环境下实现互操作的需求,CORBA凭其广泛的支持力而成为中间件规范的公认标准。本文基于[6]的分析之上,描述CORBA对RBAC的方便支持,但是现有的CORBA中对角色的管理有诸多不足,对此本文提出基于CORBA的RBAC实现中角色的动态管理机制,给出了管理框架描述,从而使RBAC更加适合于分布式异构环境。     

分布式对象模型CORBA和RMI的应用研究

本文对当前流行的两种分布式对象模型CORBA和RMI的性能进行了研究。在C／S模式下,我们分别对有无参数的方法调用的响应时间、以Applet作为客户端的响应时间以及多客户端请求相同服务的响应时间进行了实验分析,从而为开发基于Web的分布式实时应用提供参考。     

基于分布对象Web的主流数据库集成系统

面向新一代的分布式对象Web体系结构，将全局数据库技术，全局数据库事务管理技术，主流数据库对象化组件技术和先进的CORBA对象技术综合成一体，在支持异构分布式系统的CORBA机制，全局数据库模式，全局查询语言的定义，语法和语义分析，查询优化，主流数据库的对象化表示，事务的管理，并发控制，安全管理，全局事务的完整性处理，主流数据库的集成工具，多数据库系统的管理和维护策略等方面，针对实用化的目标开展研究并加以实现。     

一个安全的CORBA音/视频流服务模型:SecStream

通过对传统CORBA(common object request broker architecture)体系结构的扩展,OMG(Object Management Group)提出的CORBA音/视频流服务规范使得多媒体应用可以获得分布式对象计算在开放性、标准化等方面的优势.但该规范在安全方面有所欠缺,没有提供解决分布多媒体应用所面临的安全问题的完整方案.通过引入CORBA安全服务,并定义数据安全服务的概念,对原有流服务体系结构进行了安全扩展,提出了一个完善的安全流服务模型SecStream,对其进行设计和实现,并加以实践应用,验证了该模型可以灵活地提供多种安全保证,并具有较大的可扩展性.     

Java与C/C++的结合

JNI是JDK提供的本地编程接口,它允许Java代码操作其他语言编写的应用程序和库,但调用本地方法的同时也带来了安全问题.CORBA是一个分布式的、面向对象的应用架构规范,它允许对象在异构的、分布式的环境中透明传输,从而也能实现Java与C/C＋ ＋的互操作.本文比较了JNI和CORBA两种方法的优缺点,并将CORBA应用在一个J2EE架构下的项目中,解决了项目中Java与C/C＋ ＋的交互问题.