基于角色的权限管理在校园网VPN中的应用

基于角色的权限管理以角色来管理用户的权限,因其高效、灵活获得了广泛的应用。在校园网VPN系统中引入基于角色的权限管理,根据需求设计RBAC模型并进行实现。通过基于角色的权限管理,实现统一身份认证,能够防止未经授权的访问干扰,保护校园网信息安全。     

建筑企业PKI/CA认证体系建设的研究

当前,身份认证体系建设已成为城市信息化、行业信息化乃至国家信息化的重要基础设施,在电子商务、电子政务,乃至整个国家网络信任体系建设中,扮演着重要角色。基于PKI(公钥基础设施)技术的CA身份认证体系是当前技术成熟度最高,应用范围最广泛的关于身份认证的解决方案,本文结合建筑企业自身特色,对于如何建设基于PKI/CA的身份认证信任体系进行研究,包括设计原则、架构设计、扩展性设计等方面进行了探讨,并对目前存在的主要问题也进行了一定的分析与研究。     

构建基于分布式SOA架构的统一身份认证体系

本文构建基于分布式SOA架构的统一身份认证体系的目的是将各信息系统用户、权限资源进行统一管理。但实现这一目标的前提是要充分了解SOA架构的特点。文章就此展开了论述,先是明确了体系的构建目标与原则,进而分析了用户和权限资源的统一管理方式以及基于分布式SOA架构应用系统集中方法,最后详细阐述了如何实现基于分布式SOA架构的统一身份认证体系的构建。     

高校统一身份认证平台建设研究

高校经过多年的信息化建设,其内部应用系统众多,随着管理业务的综合化发展,系统间数据的不一致、"信息孤岛"、用户权限多样等现象不断的暴露出来,对管理造成诸多不便。从信息共享、身份认证出发,对统一身份认证系统进行研究,解决系统间的权限分配、身份多样等问题。     

PKI技术新进展及其在林草系统中的应用

PKI作为一种关键的安全服务基础设施,是一种典型的密码应用技术,因此实现PKI系统中关键算法的安全可靠及自主可控至关重要。近年来,随着PKI系统在智能移动平台、SSL/TLS以及大规模网络中的推广应用,其技术研究又获得了很多新的进展。本文简要分析总结了近年来PKI技术的最新研究进展,重点论述了基于CertificateTransparency等技术来解决SSL/TLS协议中证书验证安全漏洞及中间人攻击问题;结合国家信息安全政策的要求,提出了将原有PKI系统中核心加密算法升级为符合安全政策要求的SM2等系列算法的国产化升级改造技术方案。本文对PKI相关技术的分析研究与国产化升级改造方案设计,对PKI系统在核心信息系统的应用以及对实现国产化替代以增强安全可控性的实践,都具有重要的意义。     

基于RouterOS Hotspot搭建校园网Web认证系统

提出了一种通过Web认证的网络接入技术,实现了针对用户进行身份认证、用户策略、带宽控制和权限的管理。     

施工项目分布式图档协同工作系统安全机制的设计与实现

本文旨在解决现有施工项目集中式图档协同工作系统中的安全问题.通过需求分析确定施工项目分布式图档协同工作系统所应具有的特征,然后综合应用加密技术、身份认证技术、数字权限管理技术建立系统的安全机制,设计并实现了系统化,并进行了模拟试用.结果表明,该系统能够解决施工项目多参与方协同工作系统中设计方知识产权保障问题.     

电子政务移动办公的身份认证

随着3G/4G移动网络的广泛覆盖和移动智能终端的普及,移动电子商务、手机银行、移动电子政务飞速发展。在移动网络环境下,政务系统面临的安全威胁与日俱增。身份认证是实现电子政务移动办公安全的重要措施,本文分析了主流的身份认证技术,结合电子政务移动办公的安全需求,提出了适合移动政务的身份认证方式。     

身份匿名认证技术在通信网络中的应用探究

身份匿名认证技术在通信网络中应用不仅能够保证节点真实身份对外的保密性,而且对保证通信网络的安全性也具有重要的意义,同时还能够有效实现节点接入基站的匿名性认证。下面本研究首先分析了身份匿名认证机制,然后详细分析身份匿名认证技术的性能及安全性,最后通过仿真实验验证了此技术在通信网络中应用的安全性。     

区块链技术环境下联网审计框架探析

区块链作为一项创新互联网技术,其数据鉴证功能与审计鉴证一致性的优点有利于推动我国审计信息化系统的建设。本文通过研究联网审计的应用现状与区块链技术的应用场景,进一步结合区块链的本质特征研究区块链环境下联网审计的实现途径,同时分析区块链技术自身以及融合联网审计的应用风险,并在此基础上对区块链技术的发展前景进行推断。研究表明:区块链技术环境下研究联网审计具有必要性;区块链技术能优化审计预警机制及构建联网审计的应用平台框架;应用风险主要包括安全、技术、博弈以及现有观念、法律监管等问题。区块链技术进一步的发展趋势主要有:金融领域的持续应用研究、产品追溯认证的"质量链"构建以及"有限中心化"的过渡阶段等。     

新形势下强制性产品认证领域ICT应用及风险控制

结合远程审核在强制性产品认证工厂检查中的应用,从远程审核的选择、策划、实施、后续评价等方面,分析远程审核区别于传统检查方式的特点,并对应用远程审核产生的认证风险提出相应的控制措施。     

如何处理工程造价审计中存在的问题

针对工程造价审计存在的阴阳合同条款、竣工图修改不变、变更及签证管理混乱、审计人员良莠不齐等问题,提出了优化建议,指出工程造价审计应加强合同的阳光透明、强化变更与签证管理、完善审计工作。     

提高内审质量实施贯标认证

介绍了企业质量认证的重要性 ,从提高内审质量、强化内审人员素质等方面进行了论述 ,指出通过质量认证 ,使企业的各项管理更加规范化、程序化、标准化     

面向积极生活的建成环境量表比较研究

Nowadays, chronic non-communicable diseases have impacted the overall public health level of societies and caused severe socio-economic burden. Empirical studies have revealed that physical activities can promote active living and help prevent and heal non-communicable diseases. Evaluation of built environment factors associated with physical activities is the precondition of promoting active living through environmental planning and design. This paper focuses on environmental audit tools related to physical activities, reviews the background, interests, and progress of international research, and compares the option forms, main measured factors, scoring methods, and application suitability of 26 audit tools. It then categorizes these audit tools into the ones for community, open space, and other scenarios, and examines their indicator items respectively. The paper concludes a preparation pattern across various audit tools, and identifies that facilities, accessibility, visual quality, and safety are the indicators most commonly measured. This paper attempts to introduce international experience of developing, analyzing, and verifying audit tools to inform Chinese research and practice and provide references for evaluating the design and construction of healthy cities or communities.     

浅谈ISO9000质量体系认证及其给企业带来的重要影响

本文阐述了ＩＳＯ９０００质量体系的概念，分析了质量体系认证与提高产品实物质量的关系，论述了通过开展质量体系认工作，给企业带来的重要影响。     

建筑企业在贯标认证中的误区和对策

阐述了建筑企业在贯标认证中存在的一些误区,就建筑企业如何搞好贯标认证工作进行了探讨,提出了有效预防措施,指出贯标认证工作需不断总结经验,挖掘出质量体系有效运行的内在潜力,使贯标的真正目的得以实现。     

浅谈跟踪审计对建设项目的投资控制

跟踪审计是建设项目投资控制的重要措施之一,是业主节约资金提高效益的重要手段。本文论述了跟踪审计各阶段的主要工作内容以及对投资的控制方法,针对建设项目投资控制中的常见问题,提出了行之有效的控制方法与技巧,在运用跟踪审计对建设项目实施投资控制的实践中有一定的应用价值。     

论建设工程结算的风险控制

探究了建设工程结算风险发生的原因,分析了有效避免建设工程结算风险出现的手段,包括明确合同内容、规避结算审计风险、做好签证工作等内容,以期采用科学的方法对工程结算加以控制,能够有效地规避工程结算风险。     

全寿命高品质--坚持以人为本,实行住宅性能认定

我国及东亚地区,住宅生命周期呈短寿命型,大量处于设计使用年限内的住房被拆除,不符合可持续的科学发展观和节约资源的原则.相当多的建筑被拆除是由于结构安全及其经质量问题所致,全面迅速地提高住宅品质是当务之急.住宅的全寿命高品质领先完整的住宅产业体系来实现,其中的住宅性能认定,既是住宅产品体系,又是质量管理的重要制度.要总结和完善住宅性能认定制度,提高认定的科学性、公正性和权威性,以促进住宅技术进步,提供全寿命高品质的住宅及准确的市场信息,维护市场主体的合法权益.     

浅谈施工图审查信息管理系统V2.0

针对施工图审查的特点,从网络化办公的目标出发,分析了施工图审查的现状,针对性地阐述了施工图审查信息管理系统V2.0的特点和网络结构,对实现现代化建筑工程施工图审查有着重要的意义。