组件扩展方式下MIS数据的安全访问技术

Web方式下访问数据库服务器有三种方式:基于服务器端的扩展、基于客户端的扩展和基于组件的扩展.而组件扩展模型是实现三层客户/服务器模型应用系统的最新方案.本文讨论组件扩展方式下的数据安全访问技术.     

在不同WEB服务器上兼容FrontPage组件

FrontPage中提供了许多组件,在FPServer(WEB)服务器的支持下,可以方便地利用这些组件实现网页访问计数和诸如动态按钮等功能。FrontPage同时也提供了服务器扩展软件,可以使不同种类的WEB服务器软件与FrontPage服务器兼容,使含有FrontPage组件的网段(页)在不同的服务器上者能得到支持。下面以PWS (Microsoft Personal Web Server)服务器和实现网页访问计数功能为例,介绍在不同种类的WEB服务器上兼容支持FrontPage组件的方法。     

关于微软Web服务器ⅡS5的几个高级主题的讨论（二）

ASP扩展 一、概述 关于ASP扩展问题,我们只准备做一些一般性的介绍。基本上来讲,对ASP的扩展可以分两种方式:第一种就是使用现成的第三方组件。得到这些第三方组件也很容易,现在网上的收费或免费组件至少有几百种,而且其中不乏精品;第二种方式就是自己开发,根据自己的特殊需求量身定做。 为什么要对ASP进行扩展呢?一个原因是现有的ASP组件不能完成特殊的要求,比如要使客户能够向服务器进行文件上传,再比如怎样访问系统注册表,则我们现有的Web服务器不能完成这样的功能;另一个重要的原因是组件优越性     

JSP与ASP开发环境之比较

通过比较当前流行的两种Web应用开发环境ASP和JSP在运行平台与服务器的独立性，程序结构、与扩展组件的整合和访问数据库方式等方面的差异，说明JSP在这几方面表现出的优越性，指出开发基于JSP的Web应用程序是今后发展的方向。     

COM服务器组件线程模型的选择

选择线程模型是服务器组件开发中重要的一步。因为服务器组件要接受大量用户的并发访问，线程模型对服务器性能有很大影响。但由于各种原因，COM线程模型也是较难理解的一部分。通过澄清各种术语，说明线程模型，并在此基础上提出选择服务器组件线程模型的一系列建议。     

分布式组件在不可靠网络数据库访问中的应用

针对不可靠军事通信应用系统中网络数据库访问效率低的问题,提出一种基于分布式组件的数据库访问模型。在该模型中,客户端通过数据缓存减少对服务器数据库的读取次数,服务器端使用分布式组件管理客户端连接,并在数据发生变化时主动将更新通知到客户端,以减少网络上传输的数据流量。估算结果表明,该模型可有效提高应用系统的效率。     

基于组件事务服务器的电力局Intranet信息系统模型设计

文章介绍了电力局Intranet管理信息系统的模型设计工作。电力局管理信息系统是实现供电企业的科学管理的必然选择,其中WWW服务器同数据库集成的技术是系统设计的关键。文章描述了基于组件事务服务器的Intranet系统模型设计过程,这种模型可以较好地满足电力局所需的大规模事务处理和实时数据访问与操作的需要。     

基于Servlet环境的三层数据库系统的设计

设计了一个基于JDBC技术的访问操作数据库的通用组件类，该组件可在不同环境访问各种后台数据库系统；以该组件为基础，在Servlet环境下完成三层数据库系统设计。     

基于B/S结构的远程测控模型及其实现方法

提出一种基于B／S结构的远程测控模型,即用户通过浏览器访问Web服务器,服务器调用本机上的组件,组件再调用测控模块的驱动程序,从而实现B／S结构远程测控;同时介绍应用COM组件自动化技术实现B／S结构远程测控的方法,即把驱动程序封装成COM自动化组件;最后给出一个实现B／S结构模式远程控制PC-7483型多路A／D,D／A综合板测控的实例。     

COM+在钢铁企业经销系统中的应用

对COM＋基本结构及基于COM＋组件的多层应用模型进行了分析，将COM＋组件应用于某钢铁企业“整合型集团经销信息网络管理系统”中．初步实现了基于COM＋组件技术的三层客户端／服务器结构的系统模型．从而提高了钢铁企业经销系统的性能。     

安全访问控制中角色兼容模型研究

基于角色集的访问控制(RSBAC)是以通用访问控制结构(GFAC)为基础,对Linux内核进行安全扩展的开源访问控制方法。介绍了RSBAC理论及其主要特征,并在此基础上研究了RSBAC中的角色兼容(RC)决策模块。分析了RC模块的基本原理,以在Apache上的应用为例,介绍了RC模块的实现方法及应用过程。     

基于XML技术的分布式现场总线远程监控系统设计

针对传统的基于OPC技术的现场总线监控系统存在的若干问题和现场总线远程监控的要求，在微软的Windows分布式Internet结构开发模型基础上，结合XML和SOAP分布式组件模式技术，提出了一种新的分布式现场总线远程监控系统框架体系结构．这个体系结构解决了传统监控系统所存在的问题，使现场总线远程监控成为可能，并使系统具有良好的扩展性．     

基于.NET与WCF的民航订座系统研究

为解决民航信息系统集中式紧耦合体系结构引起的业务功能扩展不灵活、系统优化及维护困难等问题,针对核心系统之一的订座系统,设计了基于.NET平台的多层、分布式系统结构,并结合WCF(Windows communication foundation)技术对业务组件和数据访问进行封装,使服务具有原子性,更易于移植和功能扩展.为避免网络通信费用,系统在局域网中模拟实现,实验结果表明,采用.NET平台和WCF技术构建民航订座系统的方案是可行的,可以推广到民航其他信息系统.     

Predicting the behaviour of three-tiered applications: dealing with distributed-object technology and databases

Today’s applications are both object-oriented and based on a new type of three-tiered client–server architecture with clients, processing servers, and data servers as cornerstones. By recognising these trends, industry and researchers have been engaged in defining standards and technologies for communicating the components of Distributed Information Systems and for providing compatible mechanisms to access databases, but a key problem with these complex architectures is still their performance. This paper presents a tool for predicting the performance of systems based on CORBA and DCOM as distributed-object architectures, and OLE-DB and PL/SQL as data-access architectures. The tool is an extension of SMART, a workbench that exploits analytical and simulation performance models to predict the performance of database applications.     

Tenant-based access control model for multi-tenancy and sub-tenancy architecture in Software-as-a-Service

Software-as-a-Service (SaaS) introduces multi-tenancy architecture (MTA). Sub-tenancy architecture (STA), is an extension of MTA, allows tenants to offer services for subtenant developers to customize their applications in the SaaS infrastructure. In a STA system, tenants can create subtenants, and grant their resources (including private services and data) to their subtenants. The isolation and sharing relations between parent-child tenants, sibling tenants or two non-related tenants are more complicated than those between tenants in MTA. It is important to keep service components or data private, and at the same time, allow them to be shared, and support application customizations for tenants. To address this problem, this paper provides a formal definition of a new tenant-based access control model based on administrative role-based access control (ARBAC) for MTA and STA in service-oriented SaaS (called TMS-ARBAC). Autonomous areas (AA) and AA-tree are proposed to describe the autonomy of tenants, including their isolation and sharing relationships. Authorization operations on AA and different resource sharing strategies are defined to create and deploy the access control scheme in STA models. TMS-ARBAC model is applied to design a geographic e-Science platform.     

电子政务中的扩展RBAC安全策略研究

通过对基于角色的访问控制模型(RBAC)与其扩展的研究,该文提出了在电子政务系统中适用的强制性的基于时空约束与角色的访问控制模型(MSTRBAC),该模型在RBAC中引入了强制性授权、时间约束与空间约束的手段,具有安全性完备,授权灵活,实现简单的特点。     

一种基于域数据模型的访问控制方法研究

根据企业中数据的特点,提出了一种新的数据模型--域数据模型.这种数据模型可以很好地支持企业中数据的访问控制,利用这一点,结合RBAC模型,建立了一种基于域数据模型的访问控制模型RBACInDDM.它是RBAC建议标准模型在域数据.模型中的扩展,利用它可以方便地实现访问控制,并支持对企业数据进行细粒度的访问控制.     

Deductive verification of telecommunication systems written in C

A deductive approach to verification of telecommunication systems written in C is proposed. The approach is based on the extension of C by declarative statements and on reduction of verification of parallel communicating components of these systems to separate verification of components written in this extension. An example of verification of a data link protocol is considered.     

支持IP漫游的多跳接入组网设计及协议扩展

针对现有固定宽带有线、无线接入技术存在的不足,本文结合Ad hoc技术和移动IP技术,提出了一种支持IP漫游的多跳接入方式,包括组网设计及协议扩展。其组网方式为：边缘接入采用多跳Ad hoc技术,主干接入采用分层移动IPv6技术。多跳Ad hoc网络大大增加了网络的覆盖范围,减轻了网络铺设成本,且支持宽带接入;分层移动IPv6降低了域内切换的信令开销和时延。同时,对现有的分层移动IPv6协议进行扩展,实现了主干网络与边缘多跳网络的有机结合。移动用户不但能以较低的信令开销实现全局的IP漫游,还能保证进入同一MANET网络中的移动节点直接通信,减轻了主干网络的传输负担,也保证了突发情况下节点能通过边缘MANET网络保持链路畅通。