一个基于智能卡的远程口令认证系统的设计

在传统口令认证的基础之上,基于RSA密码系统和安全单向的hash函数,提出了一种相对安全的远程口令认证方案,采用双因素认证方式即：个人身份识别码（PIN）与智能卡相结合,用户不但可以自主选取用户口令,而且还可以根据自身的需要随时更新口令,大大地增强了系统的安全性。     

高考远程录取中的用户管理技术

高考远程录取是一个复杂的Web应用系统，具有大量的不同级别的用户和敏感机密的数据，所以有必要对用户的管理提出系统的解决方案。该文详细介绍了开发的高考远程录取系统中的用户管理、身份认证和用户访问控制的具体方法和技术。     

Boa源码分析及其在嵌入式系统中的应用

分析了WEB服务器Boa的源代码,通过修改Boa源代码解决了嵌入式系统中多用户安全认证问题。实验表明这种多用户安全认证方法是有效的、安全的。     

程序的语义远程认证研究

针对当前远程认证技术对程序的认证不基于行为、一次性的缺点,用程序在Linux系统下正常运行时产生的系统调用来构建程序的行为模式库,提出将短序列在模式库中出现的概率作为该短序列的权值,通过相对匹配度来衡量程序的行为与模式库的匹配程度,最后通过实验对该方法进行了验证。     

网络用户认证系统Kerberos的原理及应用

用户认证是网络系统安全的一个重要方面，起源于八十年代中期美国ＭＩＴ的Ａｔｈｅｎａ计划的Ｋｅｒｂｅｒｏｓ系统是一个适用于网络环境的用户认证系统，它采用可依赖的第三方用户认证机械，避免了传统用户认 证方法上的漏洞。目前已被广泛应用于Ｉｎｔｅｒｎｔ上的用户认证。     

云计算环境下用户行为安全认证机制与安全控制分析

针对云计算环境的安全行为机制，提出基于用户行为认证的安全控制方法。在用户身份认证的基础上，增加了身份再认证和行为认证等多种认证机制，从而增强了系统对于不可信用户的行为监测。实验结果表明，该方法的漏检率较低，具有一定的适用性。     

PKI系统在IPv6网络中的应用研究

公钥基础设施(Public Key Infrastructure，PKI)是进行公钥管理和用户认证的机构。它通过X．509规范进行公钥管理，通过权威认证机构提供用户的身份认证，在网络中建立起用户的信任关系，提供数据源认证、访问控制和数据加密等安全服务。介绍了PKI认证系统的组成和功能，分析了在IPv6中构建PKI系统存在的问题并提出了解决方案。     

远程考试系统安全性

基于Web的远程考试系统带来了一系列安全性的问题,考试的安全不仅仅是一般的认证、保密、访问控制、完整性等信息安全问题,还包括了防作弊,试卷保护等特殊的安全问题,提出采用半封闭的考试环境,使用一特殊的考试网关来实现安全机制,并详细讨论了该考试网关的功能和运行过程。     

一种电子申报系统安全体系结构的研究

针对一种电子申报系统的特点和安全要求提出了安全解决方案，采用一种具有DMZ的防火墙把内网（Intranet）同不安全的外网（Extranet)隔离，该方案拟定用安全套接层议（SSL）来保证用户与系统之间的数据的安全传输，用户身份验证采用CA机制，内部网用认证中心进行用户身份认证。     

远程电力监控系统中的用户认证与鉴别

针对电力监控系统中的安全问题,介绍了基于Kerberos的用户认证和数据加密传输的设计与实现.系统以模块化方式加载了裁减后的Kerberos,有效地防止了非授权用户窃取电网数据或利用电网控制功能破坏电网正常运作,并保证了安全性和实时性的平衡.     

IP-SAN环境下的存储资源管理系统

给出了IP-SAN环境下管理不同协议存储资源的软件系统的一种设计方法。在该设计中，整个IP-SAN存储管理系统分为两层，上层是IP-SAN管理系统，实现企业或组织全部存储资源的统一管理；下层是SAN存储资源管理系统，实现对遵循同一协议的存储资源管理，并对上层的IP-SAN管理系统提供管理行储资源的接口，使IP-SAN管理系统可通过这些接口管理网络中的全部存储资源．文章重点叙述了下层SAN存储资源管理系统的设计。     

一种简洁单点登录系统设计与实现

阐述了SSO的基本原理,并设计了一个简洁SSO系统,解决了不同Web应用系统之间的互访问题:用户登录一次即可访问所有Web系统。系统设计简单实用,不需要建设昂贵复杂的认证服务器,对现有系统的改动很少,扩展也很容易,具有较高的应用价值。     

一种基于角色的权限分配及访问控制模型

提出了一种基于角色的权限分配及访问控制模型,并在政府采购系统中实现了该模型。该系统在用户角色分配的基础上加入了权限裁减机制,有效地解决了政府采购系统中错综复杂的访问控制问题,大大降低了系统授权管理的复杂性,提高了权限管理的效率。该系统可配置性强,维护容易。     

基于本体的分布式CBR设计系统

提出了一种分布式基于案例推理设计系统框架。该框架通过本体服务器在分布式案例库之间建立共享本体,每个案例库在共享本体的约束和指导下可以灵活地表示各自的领域知识。各案例库的知识表示都遵循共享本体约定,实现了知识集成。系统采用Web Service技术构建,能够实现分布式异构环境下的系统集成。该框架是一个开放的系统框架,具有很强的可扩展性。     

智能报警嵌入式系统设计

本文中介绍的智能报警系统采用W78E58W微处理器为核心以液晶显示和键盘作为人机交互.可由人工按要求自由设定布防撤防区域最多为16个.采用API840N语音芯片随意录写用户所需的报警语音.系统中设有电话拨叫功能用户可写入两个电话号码.     

基于Matlab/Simulink的集中供热的半实物仿真系统的研究

文章所要介绍的是一种基于Matlab／Simulink在半实物集中供热控制系统仿真的设计与开发。该方法利用Matlab／Simulink提供的模型建立集中供热的自动控制模型,所建成的半实物仿真系统既可以在软件条件下对整个集中供热控制系统进行仿真,还可通过I／O接口与集中供热控制系统相连以便观察整体系统的仿真效果。同时,系统也可用于实验教学。     

基于基金会现场总线的测控实验系统设计

描述了现场总线的发展前景,设计了一套基于基金会现场总线技术的测控实验系统,并且详细描述了系统控制对象的选取、硬件的构成以及系统的应用.该系统不但可以实现单回路控制,还可以完成串级、比值等复杂控制方案.该系统具有很好的可扩性,在其基础上,利用PLC、DSC等先进控制装置也可完成各种控制方案设计.     

基于镜像的在线文件系统检查工具的研究与实现

设计和实现了一种全新的在线文件系统检查工具-OnlineFSCK(On-Line File System Checker)。 OnlineFSCK可以对在线的文件系统进行一致性检查。利用OnlineFSCK对文件系统进行检查时,文件系统可以继续正常提供服务。提出和实现了一种对在线文件系统生成镜像的算法,并将这个算法与现有的文件系统检查工具相结合,最终达到对在线文件系统进行检查的目的。针对ext3文件系统实现了OnlineFSCK的原型,实验结果表明, OnlineFSCK 在满足对性能的要求的前提下,能够达到与传统文件系统检查工具相同的检查能力。 OnlineFSCK的实现中没有修改文件系统的内核源码,可以扩展支持多种文件系统。     

基于局域网的可扩展的远程教学实验系统设计

远程教学实验系统是用以进行远程教学的实施和管理的系统。该系统除了能够完成基本的远程教学功能外,还具有可扩展的特性,这就极大地提高了系统的灵活性。与一般系统的开发过程一样,远程教学实验系统的开发的第一阶段也经历了系统分析、系统设计等过程。本文将从这两方面予以叙述。     

基于模糊理论和遗传算法的导弹故障诊断方法研究

研究了一种将有向图、模糊理论和遗传算法相结合的智能故障诊断方法。用有向图来构造系统模型,用模糊集来解决模型中的不确定性问题,用遗传算法来对可能的故障传播路径进行搜索。当被诊断的系统含有不可测量节点时,该方法仍然可以很好地进行诊断。将该方法应用于某大型导弹武器装备的故障诊断系统中,实践证明,该方法行之有效并可以大大提高故障诊断效率。