安全中间件之公共安全操作平台

安全中间件是为解决安全的复杂性而引入中间件思想、技术提出的，它与中间件一样，采用了分层的体系架构，从不同的多个层面屏蔽现实生活中所遇到的复杂安全问题，既是平台又是接口，既是框架又是模式解决方案。本文讨论了安全中间件的核心层一公共安全操作平台，以公钥密码加密标准PKCS#11展开设计，强调协作、多平台、多任务的支持。     

安全中间件——SSPM管理模块的设计

公共安全服务管理器（CSSM）是安全中间件核心模块。讨论了它的体系结构及其安全服务的运行流程。设计了对安全服务提供者模块（SSPM）的管理模块，给出了使用的数据结构及算法。     

跨应用中间件平台的虚拟中间件设计与研究

不同的应用中间件产品有着差异性很大的编程接口,在大型分布式企业计算中带来很大的移植工作量。本文从千万用户级大型分布式应用建设的实践出发,提出的VMD是屏蔽多种应用中间件产品的可移植性中间件框架设计,同时兼顾了执行和开发效率、安全、灵活等特性。本文阐述了VMD的实现原理、框架结构、关键技术和实现意义,并对基于VMD的开发给出了测试和评估。     

WAVE:一个基于对象技术的广域虚拟计算中间件

WAVE是使用面向对象技术开发的基于校园网络的广域虚拟计算系统的中间件，它运行在现有主机操作系统和通用网络协议之上，WAVE通过多级层次对象模型建立，定位，管理、删除和迁移WAVE对象，中间件使用面向对象技术为用户提供友好的人机交互界面，统一的编程环境，可靠的通信协议和高效的任务调度算法，并提供与流行的并行编程软件如PVM和MPI的接口。通过WAVE，用户可以实现应用程序的高效调度和运行。     

中间件在网格计算中的应用研究

本文主要介绍了网格计算中各个中间件和他们之间的关系,构建良好的中间件是网格计算的一个关键所在。网格计算的中间件是为用户提供具有统一编程接口的虚拟机器。它能支持复杂应用问题的求解和广域网资源的共享。同时还介绍了网格计算的中间件组成模型以及重要的功能。     

基于XML的SQL查询扩展与研究

基于中间件的技术思想 ,对异构数据库的关联查询进行了抽象。采用了中间件技术、XML技术及 Ja-va编程技术 ,给异构数据库查询用户提供一个统一的接口 ,避免了重复编程 ,提高了软件的复用率 ,加快了软件的开发进程。     

安全中间件核心--公共安全服务

安全以其复杂性和高计算性成为电子商务发展的瓶颈．本文根据中间件屏蔽复杂性的特点，提出了安全中间件的概念，并设计了安全中间件的体系结构．其中公共安全服务(CSS)作为安全中间件核心，在安全中间件中起着承上启下的作用，本文对此进行了深入探讨。最后，将DES和RSA的典型算法在CSS中的到试与常规场合的测试进行了比较．     

一种应用安全中间件设计实例

应用安全中间件既是“邮政综合计算机网络安全保密系统”的组成部分，也可以独立出来使用，它与底层密码硬件设备相结合，通过一组应用编程接口(API）系统软件套件为基于不同平合的各类应用系统在应用层、网络协议传输层和网络协议IP层提供统一、标准的安全服务，包括数据机密性、完整性、不可抵赖性以及身份认证服务等。该文主要描述该应用安全中间件的体系结构和各个组件的具体设计。     

基于代理的网格计算中间件

WADE系统是基于代理技术实现的一个可屏蔽异构和分布性的动态自适应的校园计算网格，提出了基于代理技术在校园网络内实现并行计算的方法，详细论述了基于代理的网格计算中间件的体系结构和主要模块功能，阐述了利用代理实现异构编译、协同计算的过程，给出了代理的Java实现方法，利用软件代理实现网格计算中间件，可以解决异构计算平台下多种并行编程环境的协同计算问题，为用户提供统一的服务接口，这将大大增强系统的可用性。     

银行业务系统通信模块的设计与实现

本文提出了银行业务系统通信的通用解决方案，该方案通过在通信模块中引入中间件技术，提高通信模块的通用性、移植性，屏蔽复杂的网络编程细节，为编程人员提供简单的编程接口，从而降低编程人员的工作量和技术难度。     

一种通用中间件安全模型及形式化描述

本文通过对中间件安全性的分析,结合传统安全模型的特点,从中间件安全模型设计要求的特点出发,建立了一个可应用于任何中间件技术的通用中间件安全模型;最后对该模型的特征进行分析,并运用有穷状态自动机（FSM）对该模型进行形式化描述,并证明了系统的安全性。     

RFID中间件及安全解决方案

伴随着RFID技术的流行,RFID中间件在完成数据的遴选、时间过滤和管理方面起着非常重要的作用,但中间件只提供业务接口,很难自行提升安全性能。该文作者设计了一款灵活的RFID中间件,除了实现和完善基本的RFID中间件功能外,还针对当前RFID安全威胁,提供了灵活的安全架构。安全架构整体和每一模块都是集中管理的,为安全性能的提高提供了极大的便利,同时隐藏了复杂性,保证了系统和标签数据的安全。     

基于双层安全体系的移动办公应用平台设计与实现

针对移动办公应用的需求,采用HTML5 技术和Android 系统进行开发,本文提出一种基于双层安全体系的移 动办公应用平台。系统通过移动中间件实现了多类型移动设备的统一接入,对企业OA、报账系统、公文处理进行了接口设 计,无缝接入企业原有系统的数据和报表,并提供了链路安全和应用安全双层安全体系的保障,为企业人员实时、有效地获取 相关工作信息提供了便利。     

基于J2EE的USSP安全中间件的研究与实现

结合USSP（Universal Security Support Platform通用安全支撑平台）项目组搭建的PKI安全平台,设计并实现了USSP安全中间件。USSP安全中间件可以屏蔽安全的复杂性,如算法复杂性、模块间和模块内部的安全、体系结构安全、基于组件的安全及其效率等等。     

基于Web Service技术的数据库访问中间件研究

为了能够对数据库的分布式管理更加灵活和简便,介绍了现阶段常用的数据库中件间技术,以及WebService技术和数据库访问技术ADO.NET。讨论基于Web服务与SQL分布式管理对象技术开发的一个数据库访问中间件,并给出了具体应用,着重阐述了对于以SQL Server架设后台服务器的网络中的数据库的查询和访问。实践表明,在不改变原始数据的存储和管理方式下,此方案能较好地实现异构数据源统一透明访问,保证数据完整性、安全性和一致性,并且具有较高的开发效率。     

一种消息中间件安全接口的研究与实现

中间件平台提供的程序接口定义了一个相对稳定的高层应用环境，本文研究了利用安全中间件技术来屏蔽安全的复杂性．实现消息中间件的各种安全服务，同时探讨了消息中间件在网络层安全连接、传输层数据处理、API层数据处理等相关的安全技术及接口的研究与实现。     

基于加密中间件的iSCSI远程镜像方法的研究与实现

现有的iSCSI安全机制对于基于IP网络的远程镜像不能提供足够的安全保护,为此提出了基于加密中间件的iSCSI远程镜像方法.通过加密中间件内嵌的加密机制,解决了现有算法基于应用主机进行加密运算导致的客户端和服务器端CPU资源占用率过高的问题.该方法能够在保证数据传输和存储安全性的同时,提高了系统的性能.实验表明,采用基...     

Case Studies in Security and Resource Management for Mobile Object Systems

Mobile objects have gained a lot of attention in research and industry in the recent past, but they also have a long history. Security is one of the key requirements of mobile objects, and one of the most researched characteristics related to mobility. Resource management has been somewhat neglected in the past, but it is being increasingly addressed, in both the context of security and QoS. In this paper we place a few systems supporting mobile objects in perspective based upon how they address security and resource management. We start with the theoretical model of Actors that supports concurrent mobile objects in a programming environment. Then we describe task migration for the Mach microkernel, a case of mobile objects supported by an operating system. Using the OMG MASIF standard as an example, we then analyze middleware support for mobile objects. Mobile Objects and Agents (MOA) system, is an example of middleware level support based on Java. The active networks project, Conversant, supports object mobility at the communication protocol level. We summarize these projects, comparing their security and resource management, and conclude by deriving a few general observations on how security and resource management have been applied and how they might evolve in the future.