ITU身份管理标准与VeryIDX系统比较研究

为解决目前身份管理系统通用性和互操作性差的缺点,国际电信联盟标准化组织（ITU-T）发布了一系列全球通用数字身份管理框架标准建议.论文在研究了ITU-T身份管理框架和VeryIDX身份管理系统的基础上,对两者在框架、功能、技术、安全、隐私保护等方面的具体实现进行了分析比较,总结出VeryIDX系统可以达到ITU-T身份管理系统的隐私保护要求,对今后开发和部署符合ITU标准的身份管理系统具有借鉴作用.     

一种可信第三方医学影像数据云平台身份认证

身份认证是云计算安全应用的挑战之一。针对Hadoop医学影像数据平台,提出改进的双服务器模型,并采用基于三角形原则的密码存储方法存储口令。其次,在该模型的基础上提出基于可信第三方的云存储架构。安全分析表明：基于双服务器模型的身份认证机制能够一定程度上改善口令认证的不足,加强口令存储安全,基于可信第三方的云存储架构能够实现用户信息管理和数据存储的分离,保护用户隐私。两者有机结合加强了医学影像平台的身份认证安全,防止攻击者访问云平台,窃取Dicom数据用于非法途径。     

网络身份管理发展趋势研究

在网络信息化社会空间,网络身份信任已成为电子政务、电子商务和各类网络在线应用的重要基础。当今世界各国对构建一个可信的网络环境已达成广泛共识,而网络电子身份制度及基础设施的构建在提高利用资源率、促进创新和经济增长、提升用户便利、加强安全和隐私保护等方面具有重大优势和意义。本文研究了世界主要国家电子身份（eID）管理的发展现状及趋势。     

可追踪身份的物联网感知层节点匿名认证方案

物联网感知层的节点资源有限、设备脆弱、数据复杂,使得感知层安全问题层出不穷。感知层的数据可信与安全是保障整个物联网系统安全运行的基础。文章结合可信计算与环签密技术,提出一种适用于物联网感知层节点的可追踪成员身份的匿名认证方案,该方案在对外提供证明的同时能够隐藏节点的隐私信息,在数据存疑时可通过可信第三方进行身份追踪。文章最后通过理论分析和对比实验证明了该方案的正确性和高效性。     

基于区块链的电网可信分布式身份认证系统

基于区块链的身份认证系统大多基于公有区块链平台,本质上仍是传统的中心式身份管理和验证方式,难以满足微电网中可信接入、细粒度访问控制等需求.因此,基于FISCO BCOS联盟区块链技术,设计了一个支持多中心的分布式身份认证系统,提出了基于DID的身份管理协议,实现了用户身份的自主控制;研究了微网中终端节点的分布式可信接入...     

去身份识别技术的发展与理论分析

本文在对相关技术的应用背景和各种影响因素进行概括和总结的基础上,对该领域的研究成果进行了说明,针对去身份识别过程所采用算法的健壮性进行深入讨论,分析了现在研究中所存在的一些问题。     

车联网中具有条件隐私保护的身份认证方案

为解决车联网场景下身份认证中存在的隐私泄露问题,本文提出了一个具有条件隐私保护的身份认证方案。方案采用中国剩余定理和智能合约技术,实现车辆在不同路边单元覆盖域内进行跨域身份认证,利用Shamir秘密分享技术解决中心化控制问题。仿真实验分析的结果表明,与现有方案相比,该方案具备抗身份伪造攻击和避免中心控制等安全属性。     

基于区块链的数字身份发展现状

数字身份是构建数字经济时代信任体系的关键要素之一,一切电子政务、电子商务和公共服务都必须建立在真实有效的数字身份基础之上。随着移动互联网应用的迅速渗透,用户个人身份信息被大规模的采集、处理和"共享"。然而,在当前中心统筹式的身份管理模式下,中心机构安全和隐私保护能力的欠缺,导致用户面临着越来越多的身份信息泄露风险。近年来,用户身份信息的隐私保护问题受到广泛关注。区块链技术凭借其去中心化、多方共识、公开透明、防篡改、可追溯等特征,正在发展成为构建未来数字经济信任体系的关键技术之一。文章主要讨论了数字身份管理的现状和挑战以及区块链数字身份的发展,探索身份服务提供商的创新发展。     

无线医疗传感网的匿名双向身份认证研究

针对无线医疗传感网系统中通信实体身份问题,提出了一种双向身份认证方案,包括初始化 、用户注册 、身份认证和机密信息及口令更新4个阶段.该方案实现了用户 、医疗传感节点和个人服务器三者之间的双向身份认证,保证用户匿名性的同时能够抵御多种攻击.与现有的两种认证方案相比,降低了时间复杂度,同时具有更高的安全性,适用于无线医疗传感网.     

制造企业资讯服务平台架构的设计

制造企业信息化建设由以业务流程管理为中心向以知识管理为中心转变,针对这一要求,本文提出一种制造企业资讯服务平台架构的设计。在基础型系统之上,增加多个可由客户定制的增值子模块,包括:信息策略定义子系统、互联网信息抓取子系统、信息研发协同子系统、跨部门知识管理协同子系统。该平台的实施对企业的成本控制、技术更新、市场开拓可起到有效的决策支持和推动作用。     

一种SOA云服务平台架构研究与应用

在完美SOA分布式系统架构平台基础上,面向服务进行云架构模式的分析,建立以云端用户、云服务平台中心和云服务提供者构成的云架构模式,实现SOA云平台体系架构,将云服务提供者分成云服务接口层、云服务调度管理层、云计算服务层和云物理服务层。经过改进提高了云平台的服务能力和执行效率,并给出了提高该云平台调度效率的调度算法。通过数字校园云进行了云平台实例演示,显示了SOA云服务平台的架构和调度算法的快速服务响应能力。     

面向视残障人士的无障碍化信息服务平台的设计与实现

遵循无障碍化设计准则,开发了一个面向视残障人士的信息服务平台,平台可提供北京2008奥运会和残奥会相关交通和服务设施信息的检索和发布、导航定位地图数据下载与维护、网络社区等服务。网络社区包括在线聊天室和留言板可为残障人士提供网络交互平台。视障人士用导航终端下载该平台提供的最新地图数据实现准确实时的导航定位功能,从而有助于视障人群外出更加安全和方便。此外采用MVC设计模式提高了系统的可扩展和易维护性。     

基于HDFS的创新知识云平台存储架构的研究与设计

针对现有存储结构无法满足海量创新知识带来的存储及服务需求的问题,提出一种改进的HDFS(Hadoop Distributed File System)分布式存储系统并应用到创新知识云平台。首先引入包文件及分布式索引服务,改进HDFS小文件存储的效率问题,然后通过优化HDFS的命名空间备份及故障恢复服务,实现可用性更强、资源利用率更高的HDFS高可用架构。通过系统的设计和实现证明优化工作大大降低了命名节点的内存压力,提高了集群的可用性,并且改进的HDFS存储系统可以满足创新知识云平台的存储需求。     

云数据中心分布式监控架构研究与平台设计

对云数据中心大规模资源监控的架构进行研究,并在监控平台中实现了研究的成果。提出一种多线程、分布式监控架构,支持云数据中心在规模增加时,监控平台的水平扩展。设计一种可扩展的适配器框架,实现监控协议或自定义监控接口的动态扩展。设计一种主/被动轮询检测模型,在监控主机工作负载和监控数据准确可靠之间形成平衡。在系统实现中设计了平台总体架构,并重点对监控数据采集处理层进行详细设计和实现。实际应用表明分布式监控架构具有良好的扩展性和适应性,能满足大规模云数据中心资源监控的要求。     

基于Web Service的协同办公系统体系结构与实现的探究

介绍了协同办公系统、基于Web协同办公的优点,阐述了Web Service技术及其体系结构、Web Service下各对象完成的主体工作及相互间的关联、Web Service下协同办公的功能构成、Web Service下协同办公的实现、协同办公安全完善机制等.     

一个以服务质量管理为基础的多媒体通信系统结构模型

对于多媒体通信系统的需求,从用户、系统和网络的不同角度来看,是各不相同的。为了保证端到端的服务质量,不仅要考虑网络对多媒体的支持,而且对端系统也提出了服务质量的要求。因此,一个以服务质量管理为基础的多媒体通信系统结构模型,应将多媒体通信系统分为应用层、应用支撑平台层、协奏层、网络层、多媒体设备层,以及贯穿整个系统的服务质量控制与管理部分。文中分别讨论了这些部分的功能和作用。     

面向代码重用攻击检测的安全调试架构研究与设计

为了在不修改处理器结构的基础上检测代码重用攻击,提出面向代码重用攻击检测的安全调试架构。针对通用基础调试结构可利用的调试信号,设计总线跟踪模块,为执行内存访问控制提供接口。研究基于性能计数器的函数级代码重用攻击检测方法,增加跟踪检测微控制单元,使安全调试架构与性能计数器配合工作,在不插桩的前提下完成检测。实验结果表明,安全调试架构传输延时小,资源消耗少,能够有效检测代码重用攻击。     

智能决策支持系统平台协同式客户/服务器体系结构模型的设计与实现

智能决策支持系统（ＩＤＳＳ）开发工具要真正实用化，必须解决ＩＤＳＳ与计算机主流技术（如多媒体用户界面、网络通信、数据库等）的集成方法。本文提出在主流技术上集成ＩＤＳＳ的开发思想：将模型计算与知识推理从具体的ＩＤＳＳ中分离出来，并当成一种可共享的资源，然后建立一协同式客户／服务器计算环境（ＣｏｏｐｅｒａｔｉｖｅＣｌｉｅｎｔ／ＳｅｒｖｅｒＣｏｍｐｕｔｉｎｇＥｎｖｉｒｏｎｍｅｎｔ，ＣＣＳＥ），将模型计算与知识推理作为一种特殊的数据处理服务，统一由一组协同式服务器提供；ＣＣＳＥ支持客户使用确定的应用程序接口（ＡＰＩ），以透明的、规范的形式请求服务器提供服务；这样可以采用常规工具（如Ｃ＋＋语言）开发ＩＤＳＳ系统，也就允许ＩＤＳＳ与计算机主流技术进行集成。文章阐述了这一设计的合理性，讨论了ＣＣＳＥ的体系结构和实现技术     

组件化分布式应用平台的研究与设计

本文根据软件开发行业的发展现状和问题,通过对相关解决技术如组件技术、分布对象技术和软件体系结构技术的研究与分析,提出了一个基于组件的分布式应用运行平台及其开发环境,目标在于降低应用开发复杂度,提高软件生产率,支持动态的、灵活可扩展的软件系统结构模型。     

一种红枣生产管理资源共享平台的设计与实现

新疆地区的红枣种植面积在逐年增加,而枣农的生产管理技能相对落后,已有的资源共享平台存在轻视生产管理、针对性不强的问题。因此,以Visual Studio 2005和ASP.NET 2.0为开发平台,利用SQL SERVER 2005数据库,开发了适用于新疆地域特点的基于B/S框架的红枣生产管理资源共享平台。平台主要具有红枣病虫害防治、栽培管理、枣园建设咨询和后台管理等功能,从而提高红枣生产管理的信息化、科学化,为新疆绿色红枣产业的发展提供服务。