使用XKMS的开放式网格服务的证书验证方案

当前，通常使用基于SSO的PKI作为网格的安全体系架构。但在面向网格的结构中，因为需要支持终端用户SSO和动态瞬间服务，所以安全体系结构的信任关系很难建立。本文讨论一种应用XML Web Service安全技术实现的开放式网格服务安全架构，重点论述开放式网格服务中使用XML的安全技术(XKMS、SAML及XACML)来实现证书验证的过程。     

基于XKMS和SAML扩展的Web服务安全模型研究

对Web服务,XKMS以及SAML的特点及结合的可能性进行了分析,并结合XKMS与传统的PKI设计了基于XKMS的统一密钥管理子层,结合SAML设计了SSO子层,最后给出了一个基于XKMS和SAML的扩展的Web服务安全模型的层次结构。     

IBE-XKMS:一个基于XML的IBE密钥管理服务体系

本文详细分析了基于身份的公钥加密体制(IBE)较PKI在XKMS方面的应用优势,提出了一个面向IBE的XKMS服务体系——IBE-XKMS,阐述了系统管理、身份认证、密钥生成、密钥管理等模块的功能架构以及系统服务的逻辑关系,设计了4类IBE密钥服务,除实现基本的XKMS密钥操作接口外,还设计了支持零客户端安全应用开发的数字信封和数字签名等服务接口,为下一代网络开发环境提供了一个完整的IBE密钥管理服务解决方案。本文实现了一个IBE-XKMS原型系统,并给出IBE-XKMS和PKI-XKMS在密钥服务响应时间和SOAP消息通信量等方面的测试结果,测试结果体现了IBE-XKMS的性能优势。     

基于服务网格的微服务故障治理

微服务以其组件之间松耦合、易于扩展、组件内自治性强等特点,成为各大公司分布式服务新的解决方案.但微服务架构复杂,容易发生故障,而且故障与微服务实例之间动态交互相关,难以重现.并且微服务集群稳定性差,易导致整个集群崩溃.为了应对这些挑战,文章提出一套基于服务网格的微服务故障治理方案,选出合适的服务网格软件,使用服务网格提...     

网格事务服务和事务处理机制的研究

提出了网格服务环境中基于移动Agent的网格事务服务和事务处理机制,能够支持动态网格事务的处理.研究了网格事务服务的架构、算法和事务处理机制.基于Agent的网格事务服务能够提供动态的事务管理能力,为网格服务投入到商业应用提供了有力的支持.     

关于网格中间件的研究

网格中间件是网格关键技术之一。研究的目的是为用户提供具有同一编程接口的虚拟机器,支持复杂应用问题的求解和广域网上各类资源的共享。美国、英国都很重视这方面的研究,NMI中间件计划、Internet2中间件计划都取得了很大进展。设计网格中间件要具备资源动态监测、屏蔽节点异构、优化资源选择和协同计算等功能。网格中间件包括资源监测组件、计算服务组件、网格安全组件、容错服务组件、信息服务组件和应用调度组件。成功的网格中间件典型范例说明,它可以更好地支持系统为用户提供高品质的服务以满足需求。     

基于可信根的移动设备安全研究

随着移动通信技术的不断成熟,移动用户数量飞速增长,人们希望在工作场合使用自带设备（Bring your own device,BYOD）的意愿不断增强。移动设备的运用在给用户带来随时随地接入系统、方便快捷获取数据和交流业务的同时,也给用户带来了移动设备固有的相关安全风险。目前的移动设备由于缺乏基于硬件的可信根功能,不能为用户提供强有力的安全保证。文章详细介绍移动设备安全组件,给出移动设备体系架构,着重描述使移动设备能够更安全使用所需的基本安全功能。     

基于XKMS的PKI服务的设计与实现

该文介绍了基于XKMS而开发的PKI系统,该系统可以提供基于XKMS的PKI服务。该文分别对该系统的系统设计、开发环境进行了详细描述,并且给出了系统运行实例、测试分析。实测及分析表明,该系统运行效率高,具有跨平台、可移植性好等特性。     

移动网络安全防护技术

移动网络向着高速率、全IP方向发展,承载的业务种类也越来越多,这就对移动网络的安全提出了新的要求。传统的安全方案并不能适应新的安全需要。文章分析了3G/4G移动网络的安全威胁和需求,从移动网络的整体架构出发,提出了基于安全服务的安全防护方案。该方案在移动终端上构建可信计算环境,将软件合法性验证与访问控制相结合,在服务管理中心对移动终端提供完整性检查和软件合法性验证等安全服务,从而在很大程度上保护了移动终端以及移动网络的安全。进一步,文章给出了未来需研究的问题及发展方向。     

基于J2EE架构的企业应用集成中EJB组件的开发

EJB是实现J2EE架构业务逻辑层商务功能的可重用组件。首先详细介绍了企业应用集成中的几个基本概念，如软件架构的多层C／S模式、J2EE架构、J2EE架构中的EJB组件等。给出了EJB组件的开发示例。最后指出用EJB组件实现J2EE架构中的业务逻辑层具有简单易行安全高效的特点。     

基于XKMS的集中身份管理系统研究

论文在研究W3C的XML密钥管理规范(XKMS)、XML数字签名、XML加密标准的基础上,提出了一个基于XKMS,提供PKI服务的集中身份管理系统方案,并对证书注册流程、证书验证机制等关键技术进行了研究。系统方案具有实用性、可移植等特点。     

XML and Web Services Security Standards

XML and Web services are widely used in current distributed systems. The security of the XML based communication, and the Web services themselves, is of great importance to the overall security of these systems. Furthermore, in order to facilitate interoperability, the security mechanisms should preferably be based on established standards. In this paper we provide a tutorial on current security standards for XML and Web services. The discussed standards include XML Signature, XML Encryption, the XML Key Management Specification (XKMS), WS-Security, WS-Trust, WS-SecureConversation, Web Services Policy, WS-SecurityPolicy, the eXtensible Access Control Markup Language (XACML), and the Security Assertion Markup Language (SAML).     

Mobile RFID的安全和隐私问题研究

射频识别技术被广泛应用于物体的自动识别,广泛地部署射频识别的标签会给用户的隐私带来新的安全威胁。目前,射频识别出现一种融合的趋势,阅读器被集成到移动电话中。移动射频识别主要应用于普通终端用户,用户的安全和隐私是最优考虑的问题。论文描述了移动RFID的应用场景和安全及隐私威胁,重点描述了移动环境下特殊的安全和隐私危险及解决移动RFID安全和隐私问题的安全体系构架方案。     

XML安全技术在水泥网格中的应用

网格计算是基于网格结构的问题求解模式,它将网络上分布的计算机资源组织起来协同解决复杂的科学与工程计算问题。我们基于Globus项目的研究成果及其工具包,开发了面向水泥材料设计与仿真的网格系统。本文结合XML安全技术及水泥网格自身的特点。研究了网格结点间的信任体系和安全策略。提出了一种用将XML签名及XML加密技术应用于网格计算的方法。     

Mobile Web Services

Web Services provide a technology for expressing the interactions between customer and business partners, as part of their business processes. Mobile Web Services apply Web Services technology to the mobile environment, enabling exciting new services to be offered to consumers on their mobile telephones, wireless-LAN-enabled PDAs and laptop computers. This paper provides an overview of mobile Web Services. It proposes an architecture for the deployment of mobile Web Services, highlighting the components required for Web Services to provide a personalised mobile service. Current real world Web Services and the future for mobile Web Services are also discussed.     

网格环境下基于本体的专家系统构建研究

对网格环境下基于本体的专家系统（Expert System）进行了研究，提出了构建在通用知识网格（Universal Knowledge Grid，UKG）和开放网格业务体系结构（Open Grid Services Architecture，OGSA）基础上的专家系统模型。为网格环境下创建大规模分布式基于本体知识库体系的专家系统提供了参考模型。     

一种基于XKMS技术的PKI系统设计方案

文章分析了传统的两层模式PKI系统存在的问题，提出了一种新的基于XKMS技术的三层模式的PKI系统架构该设计方案具有减少网络流量、可扩展性和安全性等特点。     

Memcached在彩印SNS网站上的应用

随着彩印业务的不断发展壮大,彩印SNS(Social Networking Services)网站用户访问量逐渐增多,对服务器的性能要求也越来越高。本文主要介绍了在SSH(Spring+Struts+Hibernate)框架下应用memcached缓存技术对彩印SNS网站进行改造,通过减少数据库访问数,加快Web请求处理能力。