基于J2EE和JAAS的科技管理平台的设计与实现

基于Java的企业级计算解决方案J2EE和基于Java的安全认证授权解决方案JAAS的综合应用,可以为基于互联网的安全分布式应用系统的构建提供一个较好的解决方案。作者在某科技管理平台的设计与实现过程中,采用J2EE和JAAS技术,实现了一个有较好安全保障的,集科技项目管理、专家信息管理和科技项目网上申报等功能于一体的网上分布式应用系统,并在实际使用中取得了较好的效果。     

电力企业集成环境下的信息安全解决方案研究*

针对如何确保电力企业中各应用系统的安全无缝集成,以及新开发的应用系统快速、安全、灵活地融入,提出了基于Web services的电力企业安全集成解决方案;从信息的安全访问和传输角度出发,分析了现有安全通信解决方案的不足,并通过对国际最新信息技术和信息安全技术规范的研究,设计了基于XML、SOAP、SAML、WS-security的集成安全系统模型.重点对其中的身份认证和安全通信机制问题进行了研究,解决了用户与系统之间、系统与系统之间的安全通信问题,从应用层级别确保了信息的有效性、完整性、机密性和不可否认性.     

键盘输入安全研究

键盘记录器是网络用户面临的主要安全威胁之一.以保障敏感信息的安全输入为出发点,分析了按键信息传输流程,系统总结了键盘输入信息所面临的来自物理层、内核层、应用层的截获、查询、旁路等类型的安全威胁以及现有研究和应用的相应防御措施;介绍了软键盘所面临的偷窥、消息截获、截屏等威胁及其防御措施,提出鼠标记录攻击、控件分析攻击等新的威胁以及相应的对策;然后对现有研究和应用的敏感信息输入进行了安全性测试;最后介绍了现有研究中基于行为的键盘记录器检测方法.     

统一局域网与互联网的搜索引擎的设计与实现

针对企业内部资源散落在各应用系统中,而使企业资源得不到有效利用问题,设计并实现了统一局域网与互联网的搜索引擎方案.该解决方案基于Intranet VPN技术,采用C/S和B/S混合结构模式,利用本方案设计的数据获取、解析器、分词管理以及权限认证等子系统,获取并整理企业内部各应用系统数据信息,从而使各种数据得到合理利用.对各子系统设计与实现方案及其关键技术进行了深入介绍.     

基于“云服务”的分布式系统移动应用中心建设

介绍了在中科院分布式科研管理系统-ARP系统环境下,基于“云服务”模式移动应用中心的建设方案及具体技术路线,并针对建设过程中的关键问题,如分布式环境下“云”服务功能数据的获取机制、数据访问的安全保障措施以及用户认证机制等方面进行了重点阐述.     

装备维修信息管理与分析系统的设计与实现

文章结合工程应用,介绍了维修信息的类型,阐述了系统在设计过程中用到的可靠性分析技术、维修性分析技术、保障设备分析技术和备件确定技术,分析了装备维修信息管理与分析系统的组成和功能,基于VC＋＋和Oracle数据库技术,实现了装备维修信息的管理与分析系统,能够满足工程应用。     

基于Java&XML技术的网上课件系统的设计与实现

介绍了运用Java&XML技术来设计与实现网上课件系统,给出了系统的结构、功能以及解决方案的设计,并分析了基于Java&XML技术的解决方案.     

谈对地铁施工质量管理的分析

介绍了“地铁施工监测信息管理及安全预警系统”的设计过程，该系统主要用于广州市轨道交通线路及车站土建工程施工监测信息化管理，系统在投入应用后将实现监测一作业．管理三方信息的互联互动，为地铁施工监测信息的可视化管理提供技术保障。     

基于手机信息的移动网银安全平台研究

目前各银行与不同的运营商合作,采用的终端技术各不相同,从而导致各银行开展移动网银业务的技术规则和技术标准不同.针对这一弊病,本文探讨了基于手机信息的移动网银安全平台软件的构架与设计.该方案能够支持多家移动通讯运营商、多家银行系统以及多种应用,是一种更具适应能力和更加综合的移动网银安全平台的解决方案.     

基于CMS的企业网站的设计与实现

为了使企业网站能及时更新,具有个性和便于维护管理,提出了使用内容管理系统(CMS)来构建一个基于内容管理的企业级网站的解决方案.介绍了有关内容管理的技术背景和相关理论,论述了运用内容管理的理论和相关技术,采用J2EE技术构建一个基于内容管理的企业级网站系统架构的过程.详细介绍了该网站的主要设计目标以及围绕该目标的具体设计思路,重点介绍了权限管理、文件的上传与下载、新闻管理这3大关键技术模块的设计与实现.