Apache Shiro框架在Web系统的安全应用研究

Web系统中中用户授权访问随着互联网技术的不断发展,Web安全也成为信息系统开发建设过程中的需要重点关注的内容之一。本文结合Apache Shiro框架,探讨在Web系统中如何应用Apache Shiro框架,来提高系统安全性、健壮性;为信息系统安全性建设提供思路。     

Apache Shiro安全框架在技术转移服务系统中的应用

Apache Shiro是一个不同寻常的Java安全框架,在技术转移服务系统中将使用它作为安全方面的首选,通过继承Shiro框架中Realm抽象类实现自定义的安全认证,并使用Spring中的配制文件引入,从而达到信息安全的目的。     

基于Apache Shiro的站群角色管理

在站群角色管理中,易出现权限管理复杂、角色分配多样,访问效率低下等问题,因此,设计实现一种基于Apache Shiro开源框架的RBAC管理系统来解决站群角色管理中的不足;首先全面概述Shiro原理,然后以Shiro 为基础设计实现站群权限角色管理功能。最终使用户可以定制不同的角色与权限功能,且整个过程操作简单便捷。     

先进安全操作管理系统在锦州石化公司的应用

本文针对石油化工企业生产的工艺特点和操作情况,采用先进安全操作管理方法建立操作支持系统,有效地提高了生产平稳率,使操作人员实现了安全、高效的操作,同时大大减少了无效报警、降低了对装置的生产扰动,提高了装置安全等级.     

基于PHP的高职院校学生考勤管理系统的研究

介绍基于PHP技术的高职院校学生考勤管理系统的设计原理、实现方法、主要技术、安全技术等.使用该系统为考勤工作提供了科学、高效的方法,系统具有良好的可扩展性,同时易于操作和维护.     

内存管理机制的高效实现研究

为了高效地管理内存,防止内存泄漏、越界访问等问题的出现,在分析传统动态内存管理机制的基础上,提出了一种基于Windows虚拟内存管理的高效动态内存管理机制.通过创建内存管理器来维护虚拟地址空间和处理内存申请和释放请求,改进了传统动态内存分配与回收算法,并在VC++6.0开发平台上实现了该动态内存管理机制.测试结果分析表明,该方法有效降低了申请与释放内存的时间耗费,减少了内存碎片的产生,提高了动态内存管理效率.     

从管理角度加强电子商务的信息安全

现阶段我国企业仍以技术作为电子商务主要的安全防范措施,该文提出要加强电子商务的信息安全管理,建立健全信息安全管理机制,保障电子商务的高速、高效、有序运营和发展。     

数据库加密中间件的设计与实现

针对现有商用数据库管理系统所提供的加密机制存在着加解密操作对上层应用不透明、安全管理员与DBA权限不分离、缺乏独立的密钥管理机制等,设计并实现了一套数据库加密中间件,它作用于上层应用与数据库系统之间,提供透明的数据加解密服务和独立的密钥管理机制,实现了加密管理与DBA权限的分离,弥补了现有数据库管理系统加密机制的不足.     

基于RFID的局域网安全管理的研究

为实现分布式局域网络系统中的信息处理与传递的安全,分析在局域网络中利用RFID技术,建立信息安全日志并进行管理的系统模型,实现信息安全交换及安全操作;定义了系统实现框架的五层表述,对人员认证、操作权限、信息传递、数据处理的合法性等检验依据建立了相应规范标准,具体研究了安全防护体系软硬件管理机制及管理规范,论述了在实现网络安全的软件开发中采用的安全认证、数据隔离、数据加密的原理;实际运行表明基于该网络安全管控机制下的安全管理系统可实现"事前预防、事中控制、事后审查"。     

一种高效嵌入式协议栈缓冲区管理机制

提出一种MYBUF高效嵌入式协议栈两级缓冲区管理机制,该机制基于内存保护模式,具有可配置性,支持静态、动态分配和回收.使用该缓冲区管理机制可使嵌入式TCP/IP协议栈各层之间实现零拷贝数据传递.在基于自主开发的HDTV(High Definition Television)双向系统平台上的测试结果表明,该管理机制完全满足嵌入式系统网络通信的应用需求,是一种高效、简洁、可靠的缓冲区管理机制.不失一般性,本文设计的MYBUF缓冲区管理机制可适用于其它嵌入式网络通信系统.     

基于Agent的内部威胁监视系统的动态管理

采用动态管理机制管理基于Agent的内部威胁监视系统,用管理树控制主机的加入和退出,主机中存在两种代理群:安全数据收集代理和安全管理代理.该方法对系统中各种资源滥用、内部威胁及攻击行为提供3种响应机制:实时响应、延迟响应和滞后分析响应.相对集中式分布控制和分级式分布控制,树形动态管理机制灵活性高,较好地避免了网络拥塞和单点故障问题.     

安全操作管理ASOM系统在企业中的应用

从组成,结构,数据流大体流程,关键技术等方面详细论述了安全操作管理ASOM的设计过程和应用情况,实现了生产操作的安全操作导航、先进报警分析管理、装置预报警等功能,有效地提高了生产平稳率,使操作人员实现了安全、高效的操作,同时大大减少了无效报警、降低了时装置的生产扰动,提高了装置安全等级.在实际生产中取得了一定的经济效益...     

高性能路由器操作系统HEROS的设计与实现

实时分布式操作系统是高性能分布式路由器的控制核心 ,为了保证路由器系统的整体性能和安全性 ,本文设计并实现了实时分布式操作系统 HEROS(Highly Efficient Router Operating System) .HEROS基于微内核体系结构 ,其多任务内核实现了基于优先级的抢先式调度 ,高效率的任务间同步和通信原语 ,实时的中断处理和高效的内存管理机制 .为了更好地服务于分布式路由器体系结构 ,HEROS基于 Compact PCI总线实现了一种分布式通信机制和面向网络协议的高性能的缓冲管理机制 .目前 ,基于 HEROS的高性能安全路由器原型系统已经设计完成     

轨道交通车载设备通用信息交互协议的设计

随着轨道交通装备信息化、智能化的发展,车载设备的访问需要一套安全、可靠、统一、高效的数据交互协议,以防范数据丢失、被窃取和利用的风险.为此,文章提出一套设备通用信息交互协议(universal information exchange protocol,UXP).该协议由一系列基本服务组成,严格定义了接入权限管理机制,...     

VxWorks内存管理机制的分析与研究

实时性、可靠性是嵌入式开发对内存管理的基本要求,本文探讨了操作系统内存管理的主要问题,对嵌入式操作系统Vxworks的内存管理机制进行分析,给出了Vxworks高效内存管理所采用的虚拟内存技术、内存池技术以及内存分配算法,为高效的内存管理设计提供有益的借鉴.     

基于RBAC的信息终端内核模型

随着3G技术、无线网络等新兴技术的发展,桌面系统、嵌入式系统用作个人或企业用户的信息终端,数据的保密性将面临更严峻的安全威胁。为提高信息终端的安全性,分析了操作系统中进程的非法操作对系统信息安全产生的威胁,将RI3AC模型应用于信息终端中操作系统内核的安全管理机制中,构建了基于RI3AC的系统进程访问控制模型,给出了具体的实现框架,并针对开源操作系统与非开源操作系统,分别给出了实施方法。     

集群分布式安全探讨

集群越来越多地暴露给来自公网的攻击者,有效灵活地安全管理机制成为现今集群的本质需求.本文分析集群面临的威协与挑战,从分布式认证、分布式访问控制、分布式监测、分布式安全通信等方面给出了分布式服务的结构性方法,介绍了现存分布式安全基础设施和一个集群安全监测工具中的分布安全机制.     

基于web数据库的连接池的设计与实现

在web程序开发中,数据库操作和数据库响应速度将是很重要的一部分,而对数据库读写操作较频繁的系统来说,数据库的连接操作将是系统中代价最大的操作之一。本文在相对传统一次web请求就需建立一次数据库连接的开发模式下,采用连接池技术来实现高效的数据库的操作,同时实现了连接池自身管理机制。连接池由．NET 2005来实现。     

FlexRay车载网络管理数据调度的研究

为确保汽车通信构架FlexRay的高效实时运行,需要尽可能地简化网络结构设计、降低通信复杂程度,良好的车载网络管理能够实现这些功能.简述了FlexRay通信协议和数据帧结构,在对比两种网络管理机制之后,提出了一种基于新规范的FlexRay网络管理方法.以其基本规范为依据,对网络管理数据的调度进行了分类,设计了数据的动态...     

一种基于安全控制的异地灾备系统设计与实现

设计并实现了一种将实时镜像存储、系统恢复和系统监控集于一体的异地容灾系统.该系统将本地截获的写操作缓存在本地控制中心上,然后发送到远程进行重放完成异地备份.该系统通过访问控制机制解决了在传统灾难备份系统中访问控制薄弱的问题;通过差错控制保证了镜像数据的可靠性;通过密钥管理机制保证了灾备系统自身的安全.