一种能提供网上安全属性服务的证书的研究

该文首先介绍实现网上安全属性服务的相关知识,然后对使用X.509证书和属性证书实现web安全属性服务局限性作了分析,在此基础上提出一种新型证书来解决这些问题,使得CA对证书的认证、发放、管理有了很大的提高,另外还给出用这种证书来实现WEB安全属性服务的模型.     

基于属性证书的移动代理访问控制解决方案

分析了移动代理系统的特点,针对移动代理系统的安全需求尤其是访问控制问题,以PKI/PMI做基础服务设施,对应于移动代理和代理平台,引入了代理属性证书和平台属性证书,以扩充移动代理系统处理环境.应用Java虚拟机(JVM)的类动态装载技术和方法调用所提供的简单且有效的方式来支持代理平台的扩展,使该文案具有足够的灵活性,包含的安全策略,适合于大多数基于移动代理的应用.     

以客户为中心 构造企业核心竞争力

本文以中国即将加入WTO和企业如何构造核心竞争力、迎接挑战为主线,系统地分析了企业核心竞争力的概念及其特征,再从四个方面阐述了企业核心竞争力构造的过程,最后提出了10条促使企业永葆核心竞争力的具体措施。     

基于Agent技术的QoS解决方案

设计了一种通过Agent技术实现Internet中QoS管理的可行性方案。在此方案中,将服务质量管理进行了层次划分,分别为:应用级(提供友好的QoS接口),系统级(优化应用级QoS,分配系统资源)和网络接口级(提供系统级QoS到网络级QoS的映象);设计了基于Agent的QoS管理抽象类(通过继承抽象Agent类,可以合理的构造出适合于QoS传输的各级代理);提出了QoS管理系统的体系结构以及支持这种层次结构模型的5种代理实体(UserAgent,ServiceAgent,SystemAgent,NetworkInterfaceAgent,NetworkAgent);讨论了代理的执行环境、代理间的通信与合作等问题。     

PDM系统间的安全交互模型

现有的用户名/密码等访问控制机制在交互时存在着很大的安全缺陷.为了更有效地满足企业产品数据管理(PDM)系统安全交互的需求,在现有企业PDM系统的通用安全管理模型的基础上,提出并设计实现了基于公钥证书的属性证书模型-AA代理模型.新模型依据TTP(可信第三方)的结构来传递企业间的信任关系,增强了企业协作的自动化,减少了交互的成本.它不仅实现了可靠的身份鉴定和安全的数据传输,同时也实现了灵活的访问控制和安全审计功能,有效地解决了企业信息交互的问题,可用于汽车、电子、机械等制造行业.     

安全系统的有限自动机

基于交易器的开放网络环境可以实现异种机、异种数据库和异种网的互操作，以客户／服务器模型工作。在这种开放网络环境中，安全性是非常重要的。文中首先介绍了该环境中的安全系统；然后给出了这个安全系统的有限自动机。该自动机模拟了安全系统，为安全系统的行为描述和结构设计提供理论依据和讨论。     

从信息安全的发展看ISMS

一、信息安全的定义 信息安全是动态的过程，是一个很宽泛的概念，很难精确定义。目前的定义主要分为两类：从安全内容进行定义和从安全属性进行定义。     

隐藏认证的有条件不经意传输

在不经意属性证书和隐藏证书的基础上提出了隐藏认证的有条件不经意传输，利用双线性对构造了一个具体方案，解决了不经意属性证书可能暴露接收者的某些敏感信息的问题．该方案有如下特点：只有持有特定属性证书的接收者才能打开与其属性值相对应的消息．而接收者不需要向发送者提供任何证书，发送者不能确定接收者是否能够打开消息也不能确定接受者打开的是哪个消息．     

服务供应链中核心价值内部客户评价方法

从利润贡献、资源性质和核心业务契合3个维度对服务供应链内部客户价值进行了描述,并对核心价值客户的特征给予刻画;基于三维描述模型,进一步建立服务供应链客户价值评价指标体系;考虑到客户企业价值评价系统的复杂性和信息的相对不完整性,引入灰色系统理论,运用灰色关联分析方法进行核心价值内部客户的评价.     

数字信封信息安全技术

介绍了PKI的公钥加密技术和数字证书技术、PKI的机构组成及其工作的流程。讨论了在实际应用中，如何结合会话密钥的使用，构造解析数字信封，以解决信息的安全传输问题。     

GPS技术在数字流域建设中的作用

数字化管理是21世纪信息管理的主要方式,建设数字流域将成为流域土壤侵蚀、土地利用变化动态监测,定量分析及土地规划等在精度和效率上的突破口。本详细介绍了应用GPS技术在黄土高原复杂地形条件下进行三维空间定位的技术要领,并对其精度、效率及在黄土高原数字流域建设中的作用和意义进行了分析和讨论。     

基于数字签名和数字水印技术的电子签章算法研究

将数字签名技术、数字水印技术和时间戳技术相结合提出了一种电子签章的实现算法。该算法在数字签名中添加时间戳信息,进一步提高了签章的安全性和抗攻击性。在签章算法中设计了一个基于小波分解信号的局部极大值的数字水印嵌入算法,可以将签名信息作为水印嵌入到签章图片中,增强了签章信息的隐蔽性。经过仿真实验,该方案能够较好地完成电子商务交易中的合同签章应用,实现身份认证和保证合同文本的完整性和不可篡改性。     

动态Ad Hoc网络的分布式证书服务

由于Ad Hoc无线网络的拓扑结构高度动态变化,并且不依赖预先构建的基础设施,传统网络采用CA实现集中证书服务的方法并不适合这种网络结构．利用基于离散对数的门限签名方案将Ad Hoc无线网络的证书服务功能分布到整个网络中,任何大于门限数目的节点一起协作就可以为新加入的节点提供证书服务,从而实现了证书服务的本地化,并且克服了其他分布式证书服务方案在系统初始化阶段需要可信第三方的限制．     

一种基于椭圆曲线的数字图像加密算法

提出椭圆曲线公钥密码在图像信息保密中的一种应用。利用图像本身的特点,结合椭圆曲线的加密算法,将机密的二值图像加密成看似被破坏的图像。并给出了具体算法分析和实验结果。     

试论数字城市规划的支撑技术体系

分析了数字城市与数字城市规划的概念、关系 ,详细论述了数字城市规划支撑技术体系 :3S(GPS ,RS ,GIS)技术、数据库管理系统、自动建模技术、模拟表现与可视化技术、计算机网络技术、分布式计算、决策支持系统与专家系统、数据仓库与数据挖掘技术、多媒体技术等的现状和适用于城市规划的相关对策 ,指出了数字城市规划与现代信息技术结合发展的必然趋势 ,以及以城市或区域系统为规划对象 ,以可持续发展为调控任务和战略目标 ,综合多领域、多目标的规划方向     

基于数字图像技术的露石混凝土路面纹理构造抗滑性能

为稳定露石水泥混凝土路面高抗滑性能,提出一种基于数字图像技术的露石表面纹理构造分析方法.通过规范数字图像采集过程以缩小露石表面图像信息误差,通过数字图像获取露石表面纹理构造特征,建立像素空间曲面模型,计算露石纹理构造深度.运用图像形态学基础理论,分析二值图像中代表露石颗粒形态的上凸小区域相关参数,计算上凸小区域的数量、面积及大小组成,得到露石表面上凸面积百分数.研究结果表明:露石表面抗滑值与上凸面积百分数呈近似抛物曲线关系,为有效发挥露石表面高抗滑性能,建议露石表面上凸面积百分数控制在[0.25,0.43],露石纹理构造深度合适区间为[0.58 mm,1.05 mm],粗集料粒级对露石表面质量影响显著,4.75~19 mm级配的露石表面具有高抗滑性能.     

混合数字条码技术在林业木材数字化管理中的应用

为了解决传统林业木材管理中采购、销售等环节所存在的“暗箱操作”问题,同时考虑到野外作业易受低温以及雨、雪、风蚀等自然条件影响,将二维数字条码应用到数字林业的木材数字化管理系统中。根据编码信息的分类和林业局自身的特点,本系统的条码采用以39码为主、PDF417码为辅的二种码制混用方式。采用先进的条码技术将木材管理细化,并对其整个生产、销售过程进行实时的监控和跟踪,从而防止国有资产的大量流失,给森工企业带来巨大的经济效益。     

基于SOA的数字化校园应用模式的研究

通过对SOA（面向服务构架）技术原理及特点的分析,提出了一种基于SOA架构的数字化校园应用模式。该模式采用开放式标准协议和服务之间定义的良好的接口及规范,根据实际需求通过网络对松散耦合的粗粒度应用进行分布式部署、组合和应用,有效的解决了高校传统校园平台存在“信息孤岛”等问题,对数字化校园建设有一定参考价值。