MILS CORBA中的多级安全访问控制

在系统地介绍了中间件层采用实时CORBA的MILS三层软件结构的基础上,根据MILS多级安全与CORBA对象请求代理相结合的特殊性,指出系统存在的常见安全威胁与迫切的安全需求。同时针对上述问题,分析了中间件CORBA与安全服务有关的重要组件,并给出在CORBA内部应用拦截器和安全服务实现访问控制机制的基本原理与流程,其中访问控制规则采用改进的BLP算法,最后对安全性改善做了详细说明。     

基于CORBA的AGENT通信机制

介绍了agents协作时采用的通信语言,分析了agents交互的三个层次:交互协议、通信语言和传输协议,并详细说明了KQML-CORBAagents通信框架的体系结构、原理、作用。在这个通信框架中,用CORBA支持的agents间基于KQML的通信可以比其它通信形式带来更多的优点。最后,该文对KCCF的实现及所采用的开发工具进行了说明,并介绍了其它相关的研究工作。     

敏捷虚拟企业中基于CORBA的多级代理建模

敏捷制造虚拟企业（Agile Virtual Enterprise,AVE）作为一种新型的制造模式正在逐渐兴起。将CORBA技术应用到制造业中，根据制造业自身的特点，提出了分布式制造系统的多级代理模型。在该模型中，代理表示虚拟组织中某一功能部件或任务执行点；工作流表示代理之间相互依赖的关系；事件触发机制实现代理之间的互操作。由此，虚拟组织的运作和产品的协同开发就有了可靠的实现依据 。     

基于CORBA标准的通信可靠性研究

给出了一种基于CORBA标准的逻辑三层组通信的结构模型,该模型通过使用一组被复制的CORBA对象(LTGC部件)为客户应用提供透明的客户/服务交互和服务可用性,以期解决CORBA应用系统开发中面临的通信可靠性问题.     

CORBA的安全机制及实现

安全服务是公共对象请求代理体系结构(CORBA)一个重要的服务。C0RBA的核心是对象请求代理器。主要介绍了0RB的安全服务三个核心技术身份认征、访问控制与安全调用的机制与实现。     

基于CORBA的通信中间件设计

在现代大型软件项目中,往往涉及到多个子系统,且子系统间跨平台、跨语言,数据交互成为瓶颈。基于CORBA的通信中间件可以实现安全、高效、无缝的衔接,简化数据互连,降低编程复杂度,避免通信断流,提高通信效率。     

基于CORBA的分布式Agent通信构架

随着Internet的不断发展,传统的搜索引擎在信息获取上显露出明显的不足。Agent技术的出现使得个性化的主动信息服务成为可能,但是单个Agent的能力有限,因此需要在Agent之间进行通信与交流,实现社会过滤以提高信息服务的质量,为了解决Agent的运行平台和底层通信机制的异构性问题,提出了基于公用对象请求代理体系结构CORBA的分布式Agent通信构架－－CADA.Agent获取用户的信息需求并用KQML进行描述,它通过通信器与其他Agent进行信息交流,通信器对接收到的服务请求进行过滤,将其转发到能够提供该服务的Agent,最后把处理结果返回给客户端．CADA屏蔽了运行平台和底层通信机制,能够有效地解决分布式Agent的通信问题。     

实时CORBA系统中ORB间通信机制研究

实时CORBA系统是一类重要的分布式中间件,它不仅具有实时系统的特征,而且具有网络通信的特征,其ORB间实时通信的实现是系统满足实时性的一个关键。本文着重在实时CORBA规范1．1的基础上探讨ORB之间通信的机制,同时简要介绍了TAO系统对实时CORBA规范所作出的改进,最后简要阐述了自己对开发实时CORBA应用系统的观点。     

具备多级安全机制的在线数据库同态加密方案

随着在线数据库管理系统的广泛应用,需要对数据库中存储的敏感信息进行加密。运用同态加密技术的数据库加密方案可以实现不用解密而直接操作密文数据,从而降低了加密对应用性能的影响。多级安全机制能够为数据库管理系统提供更高层级的信息安全保护。文章针对在线数据库管理系统的特点,提出了一种具备多级安全机制的同态加密方案。该方案数据库服务器端配置了所有安全等级的加解密密钥,客户端仅配置与自身安全等级相适应的加解密密钥;包含字段和记录两层加密机制,层次清晰,运算简单;具备多级安全机制,高安全等级用户所在的客户端能够解密数据库服务器中的低安全等级数据;支持所有数据库关系操作。实验结果表明,文章密钥配置方案合理可行,加密方案加解密原理正确,支持多级安全等级机制。     

基于CORBA实现分布式系统间的异步消息通信

在现有的CORBA产品中，多数都不支持异步消息通信。文中基于CORBA，采用消息队列通信和多线程设计等技术，为原型装置分布式控制系统提供了一种对象间的异步消息传送机制。     

基于PKI的安全通信研究

本文简单介绍了公钥体制,并分析了通过公钥体制来创建一种遵循既定标准的密钥管理平台,利用PKI确保信息的机密性、真实性、完整性和不可抵赖性,使公共网络可以安全的进行通信。并给出了通过可信任第三方(CA)实现网上证券交易安全通信的工作流程。     

基于实时Java的实时CORBA研究

由于C 的复杂性,越来越多的分布式实时应用开始采用Java语言.该文从实时ORB核心POA、实时线程池、CORBA优先级到RTSJ优先级的映射、实时GIOP这4个方面对实时CORBA在实时Java上的实现进行了基本分析.     

基于分区内核的安全嵌入式系统

基于单一安全内核构建的嵌入式安全体系实时性差、复杂度高,难以对其进行全面的安全性评估,无法杜绝系统漏洞的出现。针对基于分区内核的安全嵌入式体系进行研究,提出一种分区内核的形式化定义,根据该形式化定义对分区内核的隔离安全性进行证明。为解决分区内核中分区间通信存在的信息流控制问题,提出一种兼顾通信效率和安全性的模型。     

CORBA技术在现场设备通信中的应用*

首先简要介绍CORBA体系结构,阐述了利用CORBA的代理机制,通过代理屏蔽不同通信协议差异,以实现设备之间通信的集成策略.该机制能够方便地实现不同协议设备之间的通信集成,而且便于系统扩展,并兼容多种操作系统平台.最后结合具体实例给出现场设备的集成方案.     

一个基于XML和CORBA的Agent通信框架

Agent通信机制是多Agent系统中Agent间相互协作、完成任务的基础和关键。文中在Agent通信语言模式的基础上提出并设计了一个基于XML和CORBA技术的Agent通信框架,着重对该系统的原理、体系结构、模块功能以及其优点作了分析和描述。最后,结合KQML通信原语探讨了利用XML“封装”KQML消息的方法和作用。     

CORBA安全对象系统模型框架研究

CORBA服务规范中描述的安全服务定义了分布式对象系统的通用安全规范 .本文通过对 CORBA安全服务结构的剖析 ,介绍了 CORBA安全对象系统的框架模型 ,分别从安全系统框架的应用层、实现层和管理层三个层次详细描述了 CORBA安全服务实施安全细则和策略的过程 ,为 CORBA安全服务的实现和应用服务器平台安全服务通用框架的设计提供了指导 .     

基于多重水印的移动通信认证系统

分析基于数字签名认证系统的认证机制、基本结构及存在的安全缺陷,提出一个基于双钥密码体制和多重水印技术的移动通信认证系统。通过在系统中嵌入一个鲁棒水印和半脆弱水印,实现发信人身份认证和数据完整性认证的功能。可对修改、伪造传输信息等非法操作进行认证。分析表明,该系统具有结构简单、安全性强、可信度高、认证精度高等特点。     

一个基于XML和CORBA的Agent通信框架

Agent通信机制是多Agent系统中Agent间相互协作、完成任务的基础和关键。文中在agent通信语言模式的基础上提出并设计了一个基于XML和CORBA技术的Agent通信框架，着重对该系统的原理、体系结构、模块功能以及其优点作了分析和描述。最后，结合KQML通信原语探讨了利用XML“封装”KQML消息的方法和作用。     

基于CORBA的三层模型应用研究

传统的二层数据库应用模型已经越来越不适应现代企业应用需求变化快，分布性广的特点，具有跨平台、跨语言特性的CORBA技术正是构建三层应用理想的平台。本文结合本研究小组的有关项目，对在CORBA平台之上构建的CORBA应用模型、优点及困难，应用的事务控制，CORBA服务器设计、业务对象的安全等问题进行探讨。