CORBASec存取控制的简化

面向对象和安全技术的结合对于成功地应用分布式对象系统至关重要。CORBA是一种面向对象的分布式计算技术。CORBA安全服务是CORBA的一项重要对象服务。介绍了CORBASec中的有关概念，着重介绍了其中的存取控制，并提出了提高其存取控制性能的解决方案。     

CORBA安全对象系统模型框架研究

CORBA服务规范中描述的安全服务定义了分布式对象系统的通用安全规范 .本文通过对 CORBA安全服务结构的剖析 ,介绍了 CORBA安全对象系统的框架模型 ,分别从安全系统框架的应用层、实现层和管理层三个层次详细描述了 CORBA安全服务实施安全细则和策略的过程 ,为 CORBA安全服务的实现和应用服务器平台安全服务通用框架的设计提供了指导 .     

MILS CORBA中的多级安全访问控制

在系统地介绍了中间件层采用实时CORBA的MILS三层软件结构的基础上,根据MILS多级安全与CORBA对象请求代理相结合的特殊性,指出系统存在的常见安全威胁与迫切的安全需求。同时针对上述问题,分析了中间件CORBA与安全服务有关的重要组件,并给出在CORBA内部应用拦截器和安全服务实现访问控制机制的基本原理与流程,其中访问控制规则采用改进的BLP算法,最后对安全性改善做了详细说明。     

通用CORBA安全服务的研究与实现

基于CORBA平台的各种分布应用(尤其是企业商务应用,政府网上办公系统,电子金融等)对CORBA环境的安全性提出了新的挑战。这些应用不仅要求CORBA环境提供高强度的安全功能,而且要求CORBA环境的安全服务具有通用性和灵活性,能够满足多领域的、多变的、复杂的安全需求。已有的大多数CORBA安全服务虽能够提供高强度的安全功能,但是却不能满足通用性和灵活性方面的各种要求,因而它们难以应用于大规模多领域分布应用环境。该文参照主流分布平台的安全模型以及相关的各种安全标准,实现了通用的CORBA安全服务─DOCE安全服务。该安全服务已在测控信息管理信息系统中获得成功应用。将安全服务真正安全地和透明地挂接在各种CORBA产品上要面临许多问题,该文对此作了深入的探讨。     

CORBA构件模型的通告服务集成研究与实现

通告服务是CORBA构件模型的重要服务之一。分析了一个满足CORBA规范的通告服务的体系结构,实现了基于CORBA构件模型的通告服务集成。     

CORBA中的安全服务模型研究

在分布式计算环境中，CORBA为解决异构环境的应用提供了良好的基础，但其安全性一直是人们关注的重点，该文从CORBA规范对安全服务的考虑，分析了COSS规范中的几种安全服务模型，提出了安全模型的实现层次和结构框架，介绍了CORBA与JAVA的结合，通过JAVA本身的安全机制进一步加强系统的安全服务。     

基于视图的访问控制语言VPL及其应用

CORBA中间件的安全管理是一个烦琐而重要的工作。本文针对CORBA安全服务规范在安全管理方面的不足,介绍了一种新的访问控制管理语言,即视图策略语言(VPL),并用一个具体实例说明了VPL如何对访问控制策略进行静态和动态管理,体现了VPL在策略管理方面带来的好处。     

一个基于CORBA的C4ISR安全体系结构实例

C^4ISR是一种类型的电子信息系统，安全可靠是它的生命线。通过分析CORBA及其安全服务，结合C^4ISR系统自身的特点，设计了一个基于CORBA的C^4ISR系统安全体系结构的实例，给出了实现CORBA安全服务以及将其应用到C^4ISR系统安全体系结构中的解决方案。     

CORBA的安全机制及实现

安全服务是公共对象请求代理体系结构(CORBA)一个重要的服务。C0RBA的核心是对象请求代理器。主要介绍了0RB的安全服务三个核心技术身份认征、访问控制与安全调用的机制与实现。     

分布式CORBA对象的安全性分析

CORBA是一种面向对象的分布式计算技术。安全性几乎影响着分布式对象计算的每个方面。简要介绍了CORBA的概念,概述了分布式对象的安全需求,着重讨论了CORBA服务的安全机制,对鉴别、授权、权限、审计、防否认、安全域等概念进行了解释。     

CORBA中实现安全代理的截获器研究*

首先介绍了分布式系统中代理的概念和CORBA的SAS协议,提出了实现CORBA安全服务的模型,并详细论述了如何利用截获器技术对CORBA系统中的代理进行设计和实现。     

CORBA服务集综述

随着CORBA应用的推广,其基本核心ORB已经有众多的实现,并日趋成熟。然而在实用中仅有ORB的基本功能是远远不够的,人们将目光投向了由OMG定义的OMA(对象管理结构)中的CORBA服务集上。 CORBA服务集是CORBA功能的扩展,它在ORB基本功能上提供许多系统级的服务,其中有一些服务对于开发企业级的应用是非常重要的。在OMA     

一个安全的CORBA音/视频流服务模型:SecStream

通过对传统CORBA(common object request broker architecture)体系结构的扩展,OMG(Object Management Group)提出的CORBA音/视频流服务规范使得多媒体应用可以获得分布式对象计算在开放性、标准化等方面的优势.但该规范在安全方面有所欠缺,没有提供解决分布多媒体应用所面临的安全问题的完整方案.通过引入CORBA安全服务,并定义数据安全服务的概念,对原有流服务体系结构进行了安全扩展,提出了一个完善的安全流服务模型SecStream,对其进行设计和实现,并加以实践应用,验证了该模型可以灵活地提供多种安全保证,并具有较大的可扩展性.     

CORBASec存取控制的实现

CORBASec是一种适用于各种安全机制的统一构架，它在不同层次上提供安全服务。该文讨论了实现CORBA安全服务的进程，给出了主要部分的UML图，并介绍了一种提高安全服务性能的方案。     

基于Chord和超结点CORBA服务发现研究

文章分析了基于局域网的CORBA服务发现机制的不足,并在Chord研究的基础上,提出了基于Chord和超结点的CORBA服务发现机制-解决了CORBA服务扩展到Internet上时,CORBA服务的发布、管理、定位问题,并进一步扩展为支持CORBA服务为一个CORBA服务链的情况.     

SCA核心框架安全服务的研究与实现

SCA核心框架是基于分布式CORBA中间件设计实现的,同时核心框架又是一个开放式的架构。安全性几乎影响SCA体系结构的每个方面。简要介绍了SCA的安全性隐患及需求。着重讨论了基于CORBA安全服务的波形软件认证和访问控制。     

基于CORBA的网上交易应用

电子商务正从简单的客户与企业模式演化到复杂的企业与企业模式。这些应用典型地用到事务和安全性的概念,CORBA为这些应用提供了一很好的选择。文中,基于CORBA的事务服务和安全服务构建了一个网上交易的应用。     

基于CORBA的电子商务系统安全性模型

电子商务使用了刊登广告并出售货物的新方法来进行交易,并为动态开放式电子商务环境中的大组客户提供服务和信息。本文说明了常见的两种CORBA应用的安全防护模型,并在此基础上提出了一种新型的CORBA应用安全防护模型。     

基于Chord和超结点CORBA服务发现研究

文章分析了基于局域网的CORBA服务发现机制的不足，并在Chord研究的基础上，提出了基于Chord和超结点的CORBA服务发现机制，解决了CORBA服务扩展到Internet上时，CORBA服务的发布、管理、定位问题，并进一步扩展为支持CORBA服务为一个CORBA服务链的情况。     

WEB中的CORBA安全性概观

由于CORBA抽象了开始的分布式应用程序的一些内在的复杂性，国此CORBA是基于WWW的应用程序的一个有用平台。CORBA也允许透明地提供安全性，这对于基于Web的应用程序说很重要，例如电子商务。概述了基于Web的CORBA应用程序所需要考虑基本的安全事项，并且介绍了一些实现选项来适应需求，特别集中讨论了使用当前的防火墙技术来集成安全的基本CORBA的应用程序中尚未注意到的问题。