统一身份认证系统研究与实现

目前大多数应用系统都有自己独立的用户管理与认证模块,表面上这样更加灵活,但实际上会给企业内部的管理带来诸多的不便。结合应用系统集成中的身份认证集成的现实问题,对统一身份认证的体系结构进行研究,提出统一身份认证的解决方案。     

基于统一身份认证技术的企业信息化系统设计

文章结合系统功能需求分析情况,从统一账号管理、统一身份认证、集中授权管理、用户操作审计4个方面入手,设计了基于统一身份认证技术的企业信息化系统。该系统可以实现对用户身份信息的统一、高效管理,完全符合相关设计标准和要求。     

高校数字校园统一身份认证系统研究

高校数字校园的软件建设目标就是集成各种信息管理系统,构建安全、可靠、可扩展、易维护的综合管理平台。通过整合高校各部门现有的应用系统,建立CA(认证中心)和LDAP(轻量级目录协议)服务,实现统一身份管理与统一认证管理,实现单点登录,能够保证用户电子身份的唯一性、真实性与权威性。     

基于LDAP的校园网统一身份认证系统的设计

随着高校校园网内部各应用系统不断丰富,为保证各个应用系统之间用户数据的一致性及易操作性,迫切需要统一身份认证系统的支持.简要介绍LDAP协议和目录服务,提出基于LDAP的校园网统一身份系统的设计方案.     

统一身份认证系统数据存储研究与设计

结合数字化校园基础平台,对基于目录服务的统一身份认证体系结构进行了研究,对用户身份信息的存储、授权及认证管理进行了论述并从工程应用出发给出了相关实现模型。     

用户统一身份认证系统中目录服务的应用

随着网络的迅速发展和企业的数据化、全球化进程,目录服务为大规模数据采集、存储、访问提供了很好的平台,得到了广泛的应用。文章讨论了目录服务概况及相关国际标准,并以目录服务为出发点,从目录的设计实现等多方面对实际中用户统一身份认证系统的应用进行了详细描述。主要描述了目录的系统模型、Schema、功能实现、认证集成、数据同步触发器和安全模型等多个方面的问题。     

数字化校园统一身份认证系统的设计

介绍了校园网中业务系统的现状,对校园网中整合现有系统,统一身份认证的方式进行了分析,提出了一种统一身份认证的模型,它是一种基于接口的集中式认证方式,可以方便用户对资源的访问,增强用户访问站点的安全性。详细介绍了该模型的认证过程,并对该模型的安全性进行了分析。     

LDAP的研究及其在统一身份认证系统中的应用

统一身份认证服务系统的功能是建立一个能够服务于所有应用系统的统一的身份认证系统,采用唯一的用户信息数据库系统对用户信息统一进行管理,每个应用系统都通过该认证系统来进行用户的身份认证,而不再需要开发各自独立的用户认证模块,用户只需一次登录就可以访问网络中各应用系统相应权限内的资源。各应用系统通过LDAP将用户或组织的信息以层次结构,面向对象的数据库的方式加以收集和管理。介绍了LDAP协议及其四种基本模型,阐述了统一身份认证思想,并设计了基于LDAP协议的统一身份认证系统。     

LDAP在数字校园统一身份认证系统中的应用

数字校园统一身份认证系统就是集成了多个应用系统的认证模块,所有应用系统都通过同一个认证模块进行认证和授权,从而避免了各应用系统维护多套用户名和密码.LDAP由于其跨平台性、高可读性和扩展性等,在数字校园的统一身份认证系统中得到了广泛的应用.在深入研究分析LDAP及其相关技术的基础上,设计并实现了数字校园中基于LDAP的统一身份管理,并且实现了新的目录信息录入接口,避免了命令行和LDIF文件录入的不方便性.     

基于LDAP的校园网统一身份认证的实现

随着高校校园网基础设施的不断建设与升级，基于校园网的应用也得到了迅速发展，为了保证各个应用系统之间用户数据的一致性及易操作性，迫切需要校园网对统一身份认证系统的支持。该文从LDAP协议出发，描述了典型的校园网络中如何实现多系统之间的统一身份认证。     

企业统一无线网络架构设计

本文从系统的可管理性、安全性以及漫游灵活性等方面介绍了企业传统无线网络架构,从而得出该架构所存在的缺陷并引出了企业统一无线网络架构.该架构采用了轻量级无线接入点(LAP)设备、无线控制器(WLC)设备以及LWAPP等关键技术解决了传统无线网络架构中可用性和安全性不足的问题.     

企业"活动目录"架构设计方案探讨

通过探讨活动目录的架构设计方案,阐述企业如何有效布置活动目录,实现用户、设备的集中化管理,提高企业网络的效率、安全性和可管理性,为企业信息化应用提供参考。     

一元化安全结构初探

该文分析了企业网络的安全需求及其采用的安全策略的不足,阐述了什么是一元化安全结构,一元化安全结构的好处,及目前一元化安全结构的应用。     

Building XML-Based Unified User Interface System under J2EE Architecture

This paper introduced an XML-based unified user interface system which implemented under Sun Microsystems's J2EE architecture. It is a multiple user interface system that user can access through Web browsers, PDA, and even cellular phones. First, we will dilate the main idea of this system and we will introduce XML technology and J2EE architecture that used in this system, and then a brief introduction in WAP (Wireless Application Protocol) technology. Second, we will introduce our related work. Third, we will introduce our work in the system. Finally, express our conclusions, and future work.     

UTRAN网络架构及接口协议研究

全面介绍了UTRAN(UMTSTerrestrialRadioAccessNetwork)的相关内容,包括了UTRAN体系结构、功能描述、移动性管理以及UTRAN接口协议的描述。其中,在UTRAN的体系结构的基础上重点研究了接口协议,包括协议模型中层和平面的划分,各平面内部协议栈中主要协议的功能和互联机制以及各个协议的特点,同时对每个接口中协议的使用进行了详细的研究。此外,功能和移动性管理中对用户数据的和信令在核心网(CN)与用户设备(UE)之间的传输也做了说明。     

统一可扩展固件接口攻击方法研究

通过分析统一可扩展固件接口(UEFI)的体系架构和执行流程,发现由于未对加载的可扩展固件接口(EFI)驱动和应用程序进行校验,导致其存在安全隐患,并相应提出3种UEFI的攻击方法,即感染OS Loader、篡改NVRAM变量和插入EFI runtime driver。分析结果表明,这3种方法都能实现操作系统内核劫持。     

目录服务和统一认证研究

文章深入讨论了企业计算的重要课题目录服务及其相关国际标准LDAP和X.500,并对二者进行了比较,论述了目录服务是企业计算关键技术──统一认证服务的实现途径。此外,文中介绍了业界最优秀的目录服务产品和该理论在大型企业信息平台研究设计中的应用。最后评述了LDAP与X.500对比的启示意义。     

织女星企业信息网格资源目录服务的研究

VEGA EIG研制目的是无缝地集成和共享企业资源。主要介绍了其核心部分——单一映像的资源目录服务。结合一个例子(NCIC EIG)从资源目录、资源目录管理、访问控制、存储资源代理等四个方面，说明资源目录服务技术如何实现企业资源的一体化集成、共享和管理。     

J2EE上构建基于XML的统一用户接口系统模型

随着Internet的发展,PC不再是惟一访问Internet的设备。为了使企业的Web应用系统能够同时支持多种Inter net接入设备的访问,文章给出了一个基于XML的统一用户接口系统模型。该模型采用J2EE架构并基于XML开发,将用户显示界面、流程控制和业务逻辑进行分离,简化了开发过程,减少了系统维护工作量。该模型已成功应用于某网上社保系统,很好地满足了用户的需求。     

J2EE上构建基于XML的统一用户接口系统模型

随着Internet的发展,PC不再是惟一访问Internet的设备.为了使企业的Web应用系统能够同时支持多种Internet接入设备的访问,文章给出了一个基于XML的统一用户接口系统模型.该模型采用J2EE架构并基于XML开发,将用户显示界面、流程控制和业务逻辑进行分离,简化了开发过程,减少了系统维护工作量.该模型已成功应用于某网上社保系统,很好地满足了用户的需求.