基于移动终端的系统登录方法的研究与开发

本文针对在不安全的网络环境或不安全的上网系统的环境下,提出一种基于移动终端的安全登录系统,克服了现有移动登录方案的不足。当用户使用浏览器在一个Web信息系统或应用系统进行登录操作时,Web信息系统或应用系统将浏览器与Web系统之间的会话标识数据以二维码的形式显示在浏览器上,用户只需使用移动终端的摄像头扫描二维码获得会话标识数据并利用移动终端完成身份认证即可实现用户浏览器在Web信息系统或应用系统的安全登录,用户无需在计算机上输入帐户名、口令,从而避免了在公共计算机上输入帐户名、口令导致的帐户名、口令被窃取的风险,而且将用户在不同Web信息系统或应用系统的身份凭证保存在移动终端中也给用户进行登录操作带来方便。     

基于票据的跨域单点登录

针对单点登录中的跨域身份认证问题,提出了一种基于票据的解决方案,以地址重定向的方式传递加密用户登录信息,异域应用系统获取用户信息并提供数据操作服务。使用随机数字生成票据,并作为生成传统加密算法会话密钥的参数,采用现代加密算法实现异域系统之间的互信并安全传递票据,异域应用系统根据票据产生会话密钥,加密并传输用户登录信息,每次会话产生新的密钥。通过对票据产生和传输以及密钥的安全性分析,可以实现跨域单点登录的功能并保证身份认证安全可信。     

编读往来

我如何才能知道一个用户是否已经登录到他或她的邮箱？ 在Exchange System Manager（ESM）“邮箱”视图中的“上次登录时间”字段可以显示指定邮箱的上次登录时间；令人遗憾的是，这还不足以告诉你邮箱所有者上次登录的时间，甚至上次登录的是否是其本人也无从得知。例如，上次登录的可能是一个系统进程，反病毒扫描程序，邮箱备份工具或是PDA同步工具。     

跨终端的单点登录系统的设计与实现

提出一种基于终端管理中心TM(Terminal Manager)的跨终端的单点登录系统(SSO,Single Sign-On)的解决方案,目标是为了解决三网融合环境下新一代业务运行管控协同支撑系统中用户跨终端单点登录的问题。在实现不同类型终端各自单点登录的基础上,通过对不同终端的唯一标识做绑定从而实现跨终端的单点登录。在原型系统中,通过终端管理中心TM和会话管理中心PP(PassPort)的紧密配合,实现了用户跨终端登录的整个过程。     

基于证书的信息门户单一登录

在公钥算法的基础上提出了一种基于数字证书的信息门户用户单一登录的实现方法.用户只需要在登录门户时提供一次用户信息(如用户名和密码),通过服务器验证后,在该次会话中访问门户中的网络资源时无须再提供用户信息,而是由单一登录系统完成资源对用户的认证.     

防止黑客入侵技术

一、访问控制技术访问控制是网络安全保护和防范的核心策略之一。访问控制的主要目的是确保网络资源不被非法访问和非法利用。访问控制技术所涉及内容较为广泛,包括网络登录控制、网络使用权限控制、目录级安全控制,以及属性安全控制等多种手段。1．网络登录控制网络登录控制是网络访问控制的第一道防线。通过网络登录控制可以限制用户对网络服务器的访问,或禁止用户登录,或限制用户只能在指定的工作站上进行登录,或限制用户登录到指定的服务器上,或限制用户只能在指定的时间登录网络等。     

Solaris系统的安全设置技巧

本文叙述Solaris系统在安全方面的一些特点，通过对用户帐号、文件系统、用户登录、远程访问、系统服务安全性的设置，系统ASET（自动安全增强工具）的使用，以及如何使系统达到C2安全级，来说明一些设置技巧和管理经验。     

WindoWs7登录画面变脸技

用户登录电脑的画面多采取预设图,平淡无味。如果用户希望将其个性化。可以使用转为“Windows7”而设计的“Logon Screen Rotator”软件,修改登录界面背景。此外。用户还可以更改帐户图像以及改变字体阴影,让登录画面更加个性化。     

基于证书的信息门户单一登录

本文在公钥算法的基础上提出了一种基于数字证书的信息门户用户单一登录的实现方法。用户只需要在登录门户时提供一次用户信息(如用户名和密码)，通过服务器验证后，在该次会话中，访问门户中的网络资源时无需再提供用户信息，而是由单一登录系统完成资源对用户的认证。     

基于B/S架构的Web单点登录协议综述

单点登录(SSO)是一种机制,它使用单一的身份验证操作来允许授权用户访问所有相关但独立的软件系统或应用程序,而不会在特定会话期间被提示再次登录每个系统或应用程序。它允许用户在经过一次身份验证后访问多个服务或应用程序,提高了用户的生产力,节省了企业对于用户管理的成本,也降低了管理员集中管理用户的风险。SSO可用于单一的企业,也可用于多域或者互联网。本文探讨了几种主流的应用于B/S架构的互联网SSO及其使用的技术和协议,并列举了他们的主要应用案例和优缺点。     

云计算环境下单点登录模型研究

云环境建设的目的在于将各业务系统中的资源和服务统一管理,为用户提供统一的资源和服务接口,而云中的资源和服务分散在各业务系统中管理,为了保证云环境中资源和服务的安全性,以及为了方便用户使用云环境下的资源和服务,就需要进行单点登录模型的设计,通过用户的单点验证,避免用户需要多次验证以使用不同业务系统的资源和服务。本文在分析云计算单点登录需求的基础上,进行单点登录模型整体结构和单点登录流程的设计。     

单点登录在电子政务内网门户中的应用研究

介绍一种基于PKI的电子政务内网门户单点登录系统,它使用数字证书对用户进行身份认证,通过基于角色的访问控制进行授权,并使用cookie和服务访问票据在多个Web应用系统间进行跨域认证和会话维持;同时对构建单点登录系统的安全性进行了分析,并提出改进方法;最后介绍如何对Web应用系统进行改造,并与内网门户集成以进行单点登录.     

使用Profile实现匿名用户的购物车迁移

针对使用电子商务网站系统时,大多数用户喜欢匿名浏览商品,部分用户可能会选择一些商品直到结帐时才登录以确认身份,此时将会涉及到将匿名用户的数据迁移到登录用户数据的问题.提出了使用Profile保存用户数据,并实现由匿名用户转变为登录用户过程中购物车迁移的程序实现方法.     

Windows 10用户名自由控制

Windows 10真正的登录用户名和显示的用户名不一定是100%相同。那么,对于Windows1 0登录用户名和显示用户名,该如何区分?如果需要修改,又从哪里下手?为防止登录时用户名泄露登录者的信息,能否将其隐藏起来?1.登录名显示名随意修改Windows 10在登录系统时或登录系统后看到的用户名称,不一定是系统真正的登录用户名。反映在用户目录名称上,就是系统分区中对应的"用户"文件夹下的某个用户文件夹的名称与注     

PowerBuilder中动态登录画面的实现

一个开发工具可能会使人激动,山可能会令人失望,Ｐｏｗｅｒ－Ｂｕｉｌｄｅｒ不会令人失望。作为ＰｏｗｅｒＳｏｆｔ公司的旗舰产品,ＰｏｗｅｒＢｕｉｌｄｅｒ现在几乎已成为基于客户机／服务器（Ｃｌｉｅｎｔ／Ｓｅｒ－ｖｅｒ）的数据库前端开发工具的标准。在使用ＰｏｗｅｒＢｕｉｌｄｅｒ进行开发软件时,通常都要有一个窗口提示用户登录到系统中去（同时防止非授权用户使用系统）,当其起作用时,开发者一般都希望它能够吸引用户的注意力,那么,怎样做才能实现这一点呢？笔者根据自己的实践经验,和大家谈谈如问在登录窗口中实现活动…     

办公文档格式随意转换

安全快捷QQ（一键登录QQ专家）是一款可以帮助用户安全快速登录QQ账号的辅助工具,特别适合一次登录多个QQ的用户使用,用户只需一次陛设定好账号和密码,即可一劳永逸在日后的使用过程中一键登录QQ账号。一键登录QQ专家支持用户快速登录QQ、TM以及QQ游戏,但是在快速登录前需要用户自行配置账号及密码。安全快捷QQ支持QQ2008和QQ2009环境,程序默认支持的是QQ2008,如果用户使用的是QQ2009,     

QQ登录协议安全性研究与分析

QQ是国内使用最广泛的即时通信工具,其安全性对于用户安全和网络安全具有重要影响。本文通过捕包分析给出了QQ2008正式版的登录流程,并在此基础上对登录过程中的安全性进行了分析和研究,从中找出了一处比较严重的安全隐患。最后利用该安全隐患,设计了一个有效的攻击方法,并进行了验证。     

面向HDFS的可证明安全的单点登录协议

针对Hadoop Distributed File System（HDFS）的安全机制中密钥管理复杂、用户需进行多次身份认证的问题,提出一个适合HDFS的基于身份的单点登录协议。协议采用了基于身份的密码技术实现了用户的单点登录,同时根据各个节点上一次为用户提供服务的情况对用户登录票据的流转过程进行了优化,并且运用Capser形式化证明工具对协议的安全性进行了证明。协议降低了HDFS在密钥管理上的开销,解决了用户访问HDFS可能需要频繁认证的问题,提高了登录票据流转的效率,同时协议还具有较高的安全性。理论分析和安全性验证表明,本协议对HDFS的安全高效运行有较大的帮助。     

Windows XP多用户登录方法

Windows XP Professional版中的＂远程桌面＂功能有一个缺憾,那就是：如果已经有用户在本地登录了计算机,那么你要想从远程登录,已经在本地登录的用户就将无法继续使用计算机了,一句话,两人不能同时工作。现在笔者向大家推荐一款软件：Winconnect Server XP。通过它我们就可以实现多用户登陆,让多人同时管理操作一台计算机。[编者按]     

一种基于双令牌机制的单点登录模型研究

单点登录技术克服了业务整合过程中传统认证机制不足,是多业务运营平台需要重点研究的问题之一。对多种单点登录解决方案进行比较,重点分析安全断言标记语言（SAML）模型,提出一种基于双令牌机制的改进单点登录模型。模型在应用SAML令牌作为用户身份载体基础上,引入会话密钥和会话令牌,并采用本地会话缓存周期动态激活算法,满足了运营平台对认证授权体系整体安全性和处理效率等方面的要求。