基于集群系统的分布式安全框架研究及实施

开源的安全项目Linux安全模块（LSM）、分布式安全框架（DSI）为研究分布式集群系统中的分布式安全性提供了良好平台。介绍了LSM和DSI的实现原理,并在此基础上讨论了分布式安全模块的目标、体系结构、特点、性能以及实现状态。     

基于WindowsCE的嵌入式浏览器的设计

设计了一个基于WinCE平台的简单的嵌入式浏览器。该浏览器依据由W3C制定的DOM系列规范,在借鉴开源项目相关技术的基础上,以Wince为平台,研究了基于此平台的嵌入式浏览器的相关技术。其主要由网络连接模块、语法与语义分析模块、页面元素排版模块、图形图像显示模块等4个模块组成。能够完成基本的网页浏览任务。     

Java开源工具在市政工程项目管理系统中的应用

阐述Java开源项目工具在市政工程项目管理系统开发中的应用,介绍市政工程项目管理系统的功能信息模块结构,介绍通过Java开源工具实现的系统技术框架、系统的实现方法和系统工作流程,并说明了系统的主要功能和应用特点,并进行工作总结和对未来工作的展望.     

基于SAML和X.509的跨安全域信任关系构建机制

在对企业的各个应用系统集成到门户的过程中,信任关系的构建是解决不同安全域之间统一身份认证的有效方法。在分析和研究统一身份认证关键技术SAML和X.509数字证书特点的基础上,提出了跨不同安全域的信任关系构建机制。并从保证网络安全的角度,对该机制进行了深入探讨和改进。最后运用基于SAML规范的开源实现openSAML进行了简单的测试和验证。     

基于电子邮件方式传输数据的软件模块设计

研究并设计了电子邮件MUA(Mail User Agent,邮件用户代理)软件模块,给出了实现电子邮件数据流处理及通讯协议实现的具体细节。该模块严格遵循RFC文档,融合服务器认证过程,可以接入Internet上规范的邮件服务器;提供丰富的程序接口,可作为应用系统中的一个通讯模块使用。     

基于Android系统的3G视频电话实现方案

针对3G视频电话业务的日益增长和Android操作系统的广泛应用,提出了一种基于Android系统实现3G视频电话的方案。方案以RK28xx芯片和无线模块为平台,设计了视频电话的软件框架和工作流程。方案采用开源项目OpenCore作为多媒体模块的核心并对其进行了改进。测试结果表明,采用此方案设计的设备可以与其他3G手机进行视频通话。     

面向金税工程的依赖注入模式研究与应用

分析了当前基于B/S架构的应用程序开发过程中遇到的问题,介绍了基于MVC模式的开源项目Struts,基于依赖注入模式的开源项目Spring,以及基于对象/关系映射技术的开源项目Hibernate;并详细描述了依赖注入模式的类型,提出了一种利用依赖注入模式整合Struts、Spring与Hibernate框架的方法.在此基础上实现了金税工程二期拓展系统,实践表明利用这个集成框架开发应用系统是高效的.     

化学信息学开源软件的集成与复用

软件集成与复用是提高开发效率和质量的重要途径,而开发标准是实现集成与复用的重要因素。通过分析InChI、Jmol和BALL等实例,提出了化学信息学开源软件开发的数据通信标准、界面标准和模块标准问题。在此基础上,以作者进行的分子相似性与差异性研究为例,展示了对开源科学计算软件SciLab的主成分分析(PCA)模块进行改进、集成和复用的情况,说明对开源软件应采取扬弃态度,保障集成、复用的成效。     

基于电子邮件方式传输数据的软件模块设计

研究并设计了电子邮件MUA（Mail User Agent，邮件用户代理）软件模块，给出了实现电子邮件数据流处理及通讯协议实现的具体细节。该模块严格遵循RFC文档，融合服务器认证过程，可以接入Internet上规范的邮件服务器；提供丰富的程序接口，可作为应用系统中的一个通讯模块使用。     

基于开源技术的城市地理信息平台构建方法研究

摘 要：针对城市地理信息平台构建过程中存在的数据获取困难、研发成本较高等问题， 引入开源技术，对基于开源数据、开源开发平台与开源工具的城市地理信息平台构建技术进行 研究。所提出的城市地理信息平台由数据模块与可视化模块 2 部分组成。为构建数据模块，由 开源地理信息项目(OSM)获取了建筑与区划数据，并设计了建筑合并算法以提升数据质量。建 筑数据随之基于行政区划分级存储，通过由 ASP. NET 构建的数据接口提供给具体应用。可视 化模块则基于开源地理信息系统(GIS)项目 Cesium 实现，并设计了完善的用户界面。以北京市 为例，完成了原型系统的开发与测试，证实了该技术体系的可行性，通过开源技术降低平台研 发成本，推进城市地理信息平台的研究与应用。     

网上银行安全认证及控制分析

文章论述了基于动态口令的网上安全认证问题。首先分析网上银行安全存在的隐患问题,提出了一种动态口令认证方法,并定义了此动态口令认证方法在系统中的模块组成,它可以分为口令模块、控制模块、服务器模块以及应用服务模块四个模块,并描述了使用此动态口令认证方法在系统中的实现流程,并针对目前广泛存在的安全性问题,提出了一些具体的安全控制策略。本方法目前已上线运行,运行情况良好,具有很强的实用性。     

一种基于Lucene的中文全文检索系统

在开源全文索引引擎Lucene的基础上,设计了一个中文全文检索系统模型,该模型系统由7个模块组成,索引模块、检索模块是其中的核心部分。论述了模型的整体结构,分析设计了索引及检索模块,通过具体的索引技术和检索技术来提高整个系统的检索效率。该系统增加了加密模块,实现对建立的全文索引进行加密处理,增强了信息的安全性。     

SSL客户端认证技术在国库支付系统中的实现

国库集中支付系统是国务院启动的金财工程中一个重要的项目,它实现了预算单位与支付中心之间用款计划、支付申请等财政业务的递交和审批的网络化操作。因此,保证信息的安全传输成为国库集中支付系统设计的关键。在分析和设计此系统的安全模块时,通过使用基于SSL的客户端认证技术保证支付中心与真实的预算单位进行保密的安全通信。在分析了安全套接层协议SSL和数字证书等安全加密技术的基础上,详细讨论了在国库集中支付系统中数字证书的体制、实现数字证书签发和验证的方法,给出了在国库集中支付系统中基于SSL的客户端认证系统的具体实现方法。     

SSL客户端认证技术在国库支付系统中的实现

国库集中支付系统是国务院启动的金财工程中一个重要的项目,它实现了预算单位与支付中心之间用款计划、支付申请等财政业务的递交和审批的网络化操作.因此,保证信息的安全传输成为国库集中支付系统设计的关键.在分析和设计此系统的安全模块时,通过使用基于SSL的客户端认证技术保证支付中心与真实的预算单位进行保密的安全通信.在分析了安全套接层协议SSL和数字证书等安全加密技术的基础上,详细讨论了在国库集中支付系统中数字证书的体制、实现数字证书签发和验证的方法,给出了在国库集中支付系统中基于SSL的客户端认证系统的具体实现方法.     

改进的轻型CORBA事件服务的实现

CORBA事件服务提供了ORB之间异步、多目的通信方式.但标准的事件服务规范过于繁杂,服务质量也有待改进.根据项目应用需求,对事件规范进行了扩充,引入了对事件信道进行管理的模块,同时对标准事件服务规范中的类型事件特征进行删减.然后,基于国内惟一的开源CORBA实现--Orbas,通过代理的设计模式,实现了一个轻型的事件服务,并且在接口级和应用程序级实现对QoS的提高.结果表明,该事件服务可以作为项目的消息传递中间件的底层通信模块,完成分布式对象之间的异步、多目通信.     

CORBA安全服务的研究与实现

在遵循OMG的安全服务规范的基础上,提出了CORBA安全服务的实现模型———SECORBUS。模型以SSL,Kerberos等安全技术为基础,支持分布式环境下的登录认证、安全连接的建立和安全调用的实现,以及以对象为保护粒度的访问控制功能。SECORBUS系统采用Security-Ready模式实现,使得在达到ORB轻量化目的的同时,又允许系统外挂以其他安全技术实现的安全服务模块。模型还提出了访问控制策略的规模控制模型及安全连接的建立模型,有效地提高了系统的整体性能。     

遵循IEEE1451标准的传感器即插即用研究

遵循IEEE1451标准和1-Wire总线二叉树路径搜索算法,对传统传感器模块实现即插即用。对标准TEDS技术进行研究,利用DS2431将TEDS植入传感器模块中,使系统能利用TEDS标识信息对传感器进行质询和认证。通过一个具体的Proteus仿真实例,验证了系统的可行性和可靠性。     

CORBA安全服务的研究与实现

在遵循OMG的安全服务规范的基础上,提出了CORBA安全服务的实现模型--SECORBUS.模型以SSL,Ker-beros等安全技术为基础,支持分布式环境下的登录认证、安全连接的建立和安全调用的实现,以及以对象为保护粒度的访问控制功能.SECORBUS系统采用Security-Ready模式实现,使得在达到ORB轻量化目的的同时.又允许系统外挂以其他安全技术实现的安全服务模块.模型还提出了访问控制策略的规模控制模型及安全连接的建立模型,有效地提高了系统的整体性能.     

SPI截获Windows个人防火墙系统设计

SPI服务提供者接口(Service Provider Interface)进行网络数据包截获能够最完备地得到进程访网信息,是Windows平台个人防火墙系统数据包截获的首选技术方案。本项目遵循SPI规范实现了一Windows下的个人防火墙系统,本文给出了其功能定义、体系结构图和模块设计。     

开源基石QualiPSo

开源的大集市开发模式使得其缺乏一套完整的评测标准和认证体系对其质量和可行性进行评测,QualiPSo项目的启动很好的填补了这个空缺。作为一国际开源项目,广州中中间件研究中心作为发起者参与其中,不仅得到了欧盟科技第六框架计划的资金支持,也鼓舞了我国开源界的士气,指明了一条国际合作的开源道路。