异构网络的身份管理实现探讨

介绍了身份管理的概念及不同的身份管理机制,在基本的身份管理模型的基础上设计了一种异构网络中实现身份管理的方法。     

跨链自主身份管理及访问控制模型

针对跨链身份管理机制过度依赖中继系统和缺乏访问控制支持的局限性,设计了基于非中心化的阈值签名、非中心化身份和可验证证书的用户自主跨链身份管理方案,其中各应用链管理链内用户的跨链身份,中继链只需管理各应用链的跨链身份。用户的跨链操作交易由源链和中继链基于阈值签名机制进行验证,自带验证信息和用户的可验证跨链身份标识凭证,目的链执行访问控制策略。用户可以针对不同场景申请多个不同的跨链身份标识及其凭证并自主控制使用,也能扩展身份标识凭证表达更多的用户属性,用户选择性披露属性,而跨链系统实现更为细粒度的访问控制。     

网络信息的安全带网络身份管理技术

网络身份及身份管理技术是保证信息安全的关键技术之一。本文介绍了网络身份管理的概念,对网络身份管理的需求、网络身份管理的能力结构和完善我国的网络身份管理制度及技术等问题进行了分析。     

身份管理渐行其道

目前人们面临的网络安全问题越来越严峻，不仅包括计算机病毒、垃圾电子邮件等的挑战，对信息资源的有效存取保护要求也在提高。身份管理技术能对用户身份标识进行集中与简化管理，实现安全、简便登录等功能，不但削减了投入和维护成本，还提高了效率，因此近来得到迅速发展。2003年的调查显示，身份管理在安全产品市场增幅达45％；在各企业应用普及率已达到17.9％。但身份管理还需要解决提高单点登录安全性，实施多方可靠数字身份以及本身复杂性等问题。     

基于网络身份认证访问Internet计费系统的实现

以公共机房为例，就公共机房访问Internet的计费管理讲述了一种新的计费方案，即基于网络身份认证访问Internet控制的网络计费方案，以解决公共机房计费管理困难的特殊问题。     

基于J2EE Web服务的统一身份认证系统的设计与实现

基于单点登录技术,构建一个统一身份认证服务平台,有效地整合校园网络中所有的应用系统和资源为目的。采用模块化的方法对系统各个功能模块进行详细设计,然后采用MyEclispe开发平台、tomcat 5.5为服务器、J2EEWeb设计语言、MVC开发模式实现本系统,结合统一身份认证系统整体设计思想,设计统一身份认证系统。实现用户的一次登录,可以访问整合校园网络中所有系统和资源。提高系统管理效率和安全性。     

基于云计算的物联网身份管理系统设计与实现

近年来互联网用户、物联网设备急剧增多,所以发生入侵的次数也在增长,根据统计数据来看,企业及家庭发生的入侵占了很大的比例,这不仅仅对国家社会,最重要的是对家庭造成了很大的损失。因此,本论文将基于云计算针对物联网展开数据身份管理系统的安全研究与设计。     

基于PKI的校园网身份认证系统设计与实现

随着信息化网络的快速发展,校园中在科学研究、多媒体教学、信息化办公及网上娱乐等方面对网络的需求越来越大。越来越多的校园网络,网络中越来越多的用户群体增加了校园网络的安全隐患。因此,对于校园网的安全研究就变得十分重要了,本文主要阐述了对校园网中身份认证系统研究的目的和意义,以及结合PKI技术,结合学校组织自身特点,设计了一个校园网身份认证系统。     

国家博物馆统一身份认证系统的研究与实现

本文结合国家博物馆统一身份认证系统建设工作实践,分析用户管理现状,找到存在问题和解决方案,并介绍了系统技术架构、核心功能模块的设计和实现方法,希望该系统的应用为全面实现“智慧国博”奠定坚实基础。     

SNMPv3网络安全管理研究

提出计算机网络管理面临的安全威胁，分析了简单网络管协议SNMPv3及其基于用户的安全模型USM的安全机制，最后总结SNMPv3有待考虑的问题并总体评价了SNMPv3的安全性。     

高速公路与内网信息安全管理类比

相对于大多数国家高速公路的限速管理,德国高速不限速的高效运行堪称是高速交通管理的典范,并在社会学、管理学、经济学等领域延伸出很多具有借鉴意义的应用管理理念。类比德国高速公路管理与计算机内网信息安全管理这两种＂现实传输＂与＂虚拟传输＂系统,发现在管理理念上有高度的＂仿生＂特性。文中试将上述两者进行对比研究,旨在借鉴德国高速公路高效运营的管理理念,探索如何构建同样具有高速、高效、高能的内网信息安全管理体系。     

加强管理全面提升网络安全性

传输网络是网络通信的基础,为各种通信业务提供传输通道,传输网络的质量对未来的业务发展有着深远的影响.本文结合作者传输维护管理工作的经验,提出了几种提高传输网络安全性的有效建议,并介绍了中国移动的网络安全隐患整治情况.     

组件化网络安全管理系统关键技术研究

为了对不同厂商、不同类型的网络安全产品进行集中管理,文章将XML和组件化技术引入到网络安全管理技术当中,提出了一种基于WEB的集中式网络安全管理系统的构造方案,并对该系统的整体架构和关键技术等内容进行了详细阐述。     

安全高效的空间信息网中密钥管理方案

空间信息网是卫星通信系统的进一步发展,安全高效的密钥管理是保障空间信息网内安全通信的关键。分析了空间信息网中密钥管理方案的安全需求,提出了按需建立密钥的思想,并依据该思想提出一个适用于空间信息网的安全高效的密钥管理方案。方案采用完全分布式的管理模式,每个结点管理并维护自己的密钥列表,方案具有认证安全性、前向保密性等安全性特征。仿真结果表明,与现有的空间信息网密钥管理方案相比,该方案在网络规模较大时能极大地降低通信开销,具有良好的通信效率。     

身份管理技术及其发展趋势

随着电信网和互联网服务的急速发展,身份管理(IDM)技术作为建立用户与服务提供商信任关系的纽带,受到广泛的关注.IDM通过用户身份在不同业务中的共享,明显提升用户对业务的体验效果,促进业务的繁荣和发展,提高网络的安全性.本文详细论述了IDM技术的通用架构,并对IDM国内外技术标准的进展、相关产品的功能进行了介绍.     

全光网络的安全管理研究

本文首先介绍了全光网络结构与基本组件，然后主要分析了全光网络光层的安全特征、攻击类型和攻击方法等，最后对于如何实现全光网络光层的安全做了探讨，同时分析了全光网络安全的未来发展。     

异构环境虚拟化资源管理相关研究

随着异构环境的数据处理平台的不断发展,平台系统内虚拟化资源管理的重要性日益凸显,吸引了越来越多研究人员的关注。传统高性能同构处理平台在可移植性、可重构性和可扩充性等方面远不能满足大量复杂数据处理的需要。从异构环境下虚拟化资源管理的角度出发,文中通过介绍异构软硬件虚拟化、资源管理策略的相关研究进展,对现有虚拟化资源管理策略进行了分析总结,并分析了未来异构环境虚拟化资源管理趋势。     

高校校园网安全管理技术研究

分析当前高校校园网面临的黑客入侵、病毒泛滥、信息泄露、商业欺诈等信息安全问题,以及校园网接入因特网后,各种色情、暴力、邪教等良荞不齐的信息对学生正在形成的世界观和人生观造成的危害。强调加强校园网络安全管理的重要性与必要性。提出除采用常规的网络安全管理技术外,还应将黑客追踪、数字取证等一些主要运用于因特网的安全技术应用到校园网的管理中,以进一步提高校园网安全防范水平,并对此进行相关的实验研究。     

网络空间实名身份管控机制研究

随着国家信息系统和基础设施对网络空间依赖程度越来越高,网络空间的安全已经成为国家安全的一部分。建立网络空间安全信任体系,是网络空间安全的基础,人员身份的实名管理是互联网环境下网络空间安全的重要环节：分析了互联网犯罪问题存在的难点,跟踪了国内外实名管控发展动态．设计了实名身份管理的管理体系和技术架构,最后提出了实名身份管理的发展建议。