面向Web Form身份鉴别的单点登录透明集成技术

针对单点登录实施中已有Web应用系统无法修改的问题,提出了一种面向Web Form身份鉴别、无需修改应用程序的单点登录透明集成技术。该技术通过仅拦截获取登录页面和提交到登录验证URL的HTTP请求的插件,实现与在线身份服务系统交互并通过口令代填实现Web应用系统的单点登录。所述插件既可以是Web服务器插件,也可以是普通Web页面。有关技术实现简单、方便。     

面向HTTP身份鉴别协议的单点登录透明集成技术研究

针对单点登录技术实施过程中, 采用HTTP身份鉴别协议的已有Web应用系统不能修改、改变的技术难题, 提出了一种无须修改Web应用程序和Web服务器的身份鉴别方式即可实现单点登录的单点登录透明集成技术。该技术通过插入到Web服务器的HTTP请求、响应处理通道中的一个插件, 自动处理与Web服务器交互的HTTP身份鉴别协议数据, 从而在对Web服务器不作改变、对Web应用程序不作修改的情况下, 实现单点登录功能。实际应用和测试结果表明, 该方案实现了预定的功能, 达到了预期的效果。所提方案对单点登录的应用实施非常有帮助。     

基于Web Services单点登录系统的设计与实现

信息化的进一步发展，使企业内部应用系统增多，用户访问这些系统时，需记住多个口令，多次登录，降低了工作效率。针对这个问题，提出了一种基于Web Services的单点登录系统。文中介绍了当前几种单点登录技术，利用Web Services技术实现了跨企业内部应用系统边界的单点登录。详细分析了内嵌于门户系统的单点登录机制．提供了安全的第三方接口，用户只需登录门户系统即可访问任何一个授权应用系统的实现原理与方法。     

企业信息门户单点登录系统的设计与实现

本文介绍了一个企业信息门户中单点登录系统的设计与实现。系统实现了一个基于Java EE架构的结合凭证加密和Web Services的单点登录系统,对门户用户进行统一认证和访问控制。论文详细阐述了该系统的总体结构、设计思想、工作原理和具体实现方案,目前系统已在部分省市的广电行业信息门户平台中得到了良好的应用。     

一种基于Web单点登录系统实现

介绍了一种基于Web的单点登录实现方法,解决同一用户登录不同Web应用系统需要进行多次独立身份认证问题,详细讨论了单点登录系统中后台数据组织、存储安全性以及代理认证服务处理逻辑.同时,就服务通信安全与服务响应时间之间的矛盾问题提出了一种解决的方法.Web代理采用浏览器插件方式,截获用户第一次登录某个Web应用时的post数据,并将其存入数据库,用户在以后登录这个Web应用系统时自动提取数据库中post数据,省去了用户手动进行身份认证的过程,实现了统一身份认证.     

利用．NET实现Web Services在Web中的应用

Web Services是一种全新的组件技术,XML是它的技术基础。主要介绍了Web Services的关键技术和实现Web Services技术的主要协议:XML、SOAP、WSDL和UDDI,以及基于.NET平台对Web Services组件的实现和应用。     

RESTful Web Services在信息系统中的应用

RESTful Web Services是一个轻量级的架构,其中包含的重要概念有资源的可寻址性、连通性、无状态、统一接口等.通过低耦合和其他分布式组件,使其具有良好的交互性和可伸缩性.由于无需引入复杂的SOAP协议,比起RPC风格的Web Services,很容易使用并且获得了广泛的应用.研究了在一个中医药信息系统中如何使用Restlet框架构建RESTful Web Services.     

基于SOAP协议的Web Services安全性研究

针对Web Services应用中日益出现的安全问题,论述了当前Web Services安全性现状.解决Web Services安全性问题的重点在于SOAP协议的安全性,分析传输层SSL协议和基于XML安全规范的SOAP安全性扩展技术各自特点,通过实例给出一种安全性问题改进方法.该方法在Web Services安全性方面具有实际应用价值.     

WinXP也有批量文件重命名功能

很多朋友装了3721“上网助手”并开启自动屏蔽插件功能。如果登录一些网站选择“永不安装此ActiveX插件”，此后登录该网站就不会提示安装此插件，也就永远无法使用该网站提供的功能。下面就告诉大家一个小技巧，恢复被永远屏蔽掉的插件。     

基于SSO的校园网统一身份认证系统的设计与实现

本文从校园信息化建设的现状出发,提出了一个基于Web应用的校园网统一的身份认证管理的单点登录解决方案。着重对SSO的认证流程以及该方案的技术实现细节作了比较深入地探讨和分析。     

增强型Web登录安全策略研究

基于因特网应用的安全策略始终是备受关注和重点研究的问题。分析了传统Web登录安全策略的基本原理及其缺陷,论述了借助Web服务器Session对象,综合运用动态数据网页技术与图片验证码技术,增强Web用户登录安全策略的具体实现方法,最后对实现方法的进一步完善提出了建议。     

基于.NET的用户注册及登录模块设计

随着互联网技术飞速发展,出现了大量基于Web的应用程序,ASP.NET是当前开发Web网络应用系统的主流技术之一。用户登录及管理是网站不可或缺的功能,是系统安全性的一个重要环节,本文概述了用户登录、用户管理及权限设置的实现方法,对于开发Web应用系统有较高的实用价值。     

基于三种不同技术的多媒体系统登录模块技术研究

介绍了基于三种不同技术的多媒体系统登录模块的实现方法。分别是利用ODBC接口连接数据库技术、利用.txt纯文本数据存储读取技术和利用Authorware自带的文本匹配交互技术,并附以实例进行了详细说明。     

使用PHP实现图片验证码的方法

为了防止非法用户利用试探方法自动登录网站,基于验证码技术,利用PHP语言设计出一种实现图片验证码的具体方法,经过在Web系统登录页面的实际应用发现,该图片验证码能够有效地阻止非法用户的攻击,提高了网络系统的安全性。     

一个基于共享抛物线的安全远程登录认证方案

文章提出了一个基于共享抛物线的安全远程登录方案。该方案克服了Wu的基于共享直线方案[1]的缺点,而且可以抵制Hwang的攻击方法[2]。该方案的主要优点是用户可以随意选择或修改他们自己的口令,并且远程系统不需要为认证远程登录请求而事先存储认证表。     

Android手机安全登录系统

针对Android手机应用软件登录中存在的设计缺陷和漏洞,梳理并分析了目前手机登录系统技术和不足之处,采用多因子（账号、密码、验证码、登录位置、登录次数、人脸数据）方案,构建手机安全登录系统. 该登录系统由登录、注册、日志审计、微信提醒、找回密码等功能构成. 详细介绍了设计思想、技术路线、安全验证逻辑和日志审计功能,实现了用户身份识别和登录行为审计,为用户提供了一个安全性高、易用性强、成本低的解决方案.     

基于HttpClient的Android客户端的设计与实现

移动设备的普及和移动互联网的高速发展让人们开始依赖通过移动设备获取信息,但普通页面在移动端的体验很难满足用户的需求。为此研究了HttpClient和Jsoup等技术,分析了一般网站的登录原理,成功实现了对一般网站的模拟登录和页面信息的提取,在此基础上实现的系统可以在目标网站中获取用户所需的信息,并将这些信息整合应用到Android平台,从而设计出用户体验更佳的网站Android客户端。     

基于CPK的可信平台用户登录认证方案

用户登录身份认证是建立操作系统可信性的一个非常重要的环节,是建立可信计算环境的基础。首先讨论了认证的相关技术,介绍了CPK（组合公钥）原理,然后根据可信计算组织的规范,利用CPK算法和动态验证码的技术,提出了一种基于CPK的可信平台用户登录认证方案,该方案属于双因素认证方案,将认证和授权严格分开,并启发式分析了方案的特色和安全,最后在串空间模型下证明了方案的安全性,取得了比TCG标准中引用的方案更好的性能。     

微信小程序用户授权登录机制研究和实现

微信小程序的出现,一方面缓解了用户手机安装大量APP浪费手机存储资源并导致手机速度变慢的问题,另一方面,也减轻了开发者为不同手机操作系统(Android,iOS)分别开发程序的工作负担。微信小程序应用开发是以MVC模式的JSON作为数据交换格式的以WEB开发为基础的开发技术,但是也有很多不同于以往WEB开发的地方,尤其是用户授权登录方面,用户认证信息需要在微信小程序、开发者服务器和微信接口服务器之间传递,这个过程中要考虑用户认证信息传递的流程和数据安全问题。文章研究了这两个问题并在一个应用中做了具体实现。     

Novell局域网入网登录界面及其管理程序的设计

针对 Novell局域网入网调用应用程序的步骤较复杂 ,Netware提供设计的菜单界面为西文 ,安全性不甚高的情况 ,设计了“登录程序”及“登录管理系统”两个软件。该软件具有入网登录方便、安全性高及管理简单等优点