Java移动代码的授权访问研究

Java移动代码是一种可以通过网络从一台计算机传珐另一台计算机上运行的Ｊava程序,在现代网络计算及电子商务中具有广泛应用,Ｊava的这一显著特性也蕴藏着授权管理上的不足,未授权者可以很容易地非法使用这些程序,针对Ｊava移动代码的这些不足之处,分别对Ｊava Applet及Ｊava Applet及Ｊava Servlet提出了基于数字签名算法的授权与访问控制方案,安全,有效地解决了这种新兴的授权与访问控制问题。     

达到B级安全的PMI研究与设计*

现代软件系统内核采用面向对象的方法, 提供对内核数据结构的保护和隐藏, 但是内核的安全性设计始终没有到达理想状态。因此, 在面向对象的内核设计中引入安全内核模型可以改善内核设计的安全性问题。提出的BSK 安全模型是一种达到B 级安全的轻量级安全内核模型, 并且将BSK 内核应用于PMI 体系结构设计中, 设计和实现了达到B 级安全的PMI 。     

“全权代理”为何不能代为上诉?

编辑同志:我有一套住房对外出租,其间出了点小麻烦,房客起诉了我。开庭前,我被单位派遣到国外工作一年,因为没有时间处理这件事,所以便委托了一个朋友当我的代理人去应付这个官司。为了让我的朋友能在诉讼中见机行事,我在授权委托书上的代理权限中写明"全权代理"。回国后,判决结果比我想像的严重,朋友告诉我,判决后他想提起上诉,但未被允许,所以让房客"占了便宜"。请问有"全权代理"权的代理人,为何不能提起上诉?读者:董银生     

几种常见的授权和鉴权技术（四）

7智能卡鉴权7.1概述智能卡与令牌鉴权很相似,但可以提供更多的功能。智能卡可以配置多个卡上应用,用一张卡可支持楼宇访问,计算机两要素或三要素鉴权,和无现金贩卖机,同时还可当作个人在公司的照片ID。通常,智能卡有信用卡的尺寸形式要素,可以印刷,浮饰和个性化。智能卡可以定制、个性化和内部发行或外包给服务供应商,通常每天能发行几十万张卡。     

RBAC模型研究历程中的系列问题分析

长期以来,R13AC模型的研究工作主要集中在信息科学领域,其深厚的管理学背景与逻辑学背景并没有获得 关注。在综述RI3AC模型研究历程的基础上,揭示了RI3AC模型存在的一系列逻辑问题与管理问题:授权状态的“伪 三值逻辑”问题、管理权威的来源问题、管理员的权责同步问题、权限泄漏的含义问题、授权决策支持的模式问题。其 后,从语用/语法/语义3个层面进行分析并明确了R13AC模型的二值逻辑学基础;详细阐述了系列管理问题的逻辑 关系,分别分析了各个管理问题的背景和内涵,明确了管理权威的来源和权限泄漏的具体含义,提出了“有效区分分权 与授权、推行权限使用审计”的权责同步思路,及“以问题求解替代安全策略与约束语义显示化”的授权决策支持模式。 本研究旨在明确RI3AC模型中的一些核心概念与理论基础,揭示并解决一些关键问题,为提升RI3AC模型的安全性 与适用性、降低RI3AC;模型的复杂性提供理论层面上的支持。     

我校新增两个一级和五个二级硕士学位授权学科

根据国务院学位委员会发布的《关于下达第十批博士和硕士学位授权学科、专业名单的通知》，经国务院学位委员会第二十二次会议批准，今年我校又有2个一级学科和5个二级学科获得硕士学位授予权，至此，我校已有3个一级学科和19个二级学科取得硕士学位授予权，并在理学和法学门类上实现零的突破，使我校具有硕士授权的学科涉及理学、工学、经济学、管理学和法学五大门类。     

安全RADIUS认证、授权、计费系统的构建

构建了基于远程访问拨号接入用户服务（RADIUS）的认证、授权和计费系统。试运行表明RADIUS原有实现方式的大运算量和频繁的文件读写操作降低了用户认证效率，且存在系统管理员盗用用户账号的风险。改进TRADIUS实现方式，降低了认证程序实现复杂度，提高了用户认证效率，同时降低了密码泄漏风险。对于广泛采用RADIUS的安全应用是很好的借鉴。     

基于GSI的交互式网格安全认证研究

网格认证是网格安全的重要组成部分,是对网格实体身份有效性进行确定的过程。网格环境下虚拟组织为认证提出了新的要求。介绍了网格环境下虚拟组织的特点,阐述了网格认证的基本要求,分析了几项常用的认证技术不适合多结点网格认证的原因,在此基础上分析了Globus项目中基于GSI认证的相关技术及概念。网格技术是一项不断发展的技术,网格认证也处于不断完善之中。     

SSL客户端认证技术在国库支付系统中的实现

国库集中支付系统是国务院启动的金财工程中一个重要的项目,它实现了预算单位与支付中心之间用款计划、支付申请等财政业务的递交和审批的网络化操作。因此,保证信息的安全传输成为国库集中支付系统设计的关键。在分析和设计此系统的安全模块时,通过使用基于SSL的客户端认证技术保证支付中心与真实的预算单位进行保密的安全通信。在分析了安全套接层协议SSL和数字证书等安全加密技术的基础上,详细讨论了在国库集中支付系统中数字证书的体制、实现数字证书签发和验证的方法,给出了在国库集中支付系统中基于SSL的客户端认证系统的具体实现方法。     

基于策略驱动的移动代理安全模型

在日益复杂、动态变化的分布式网络中，利用移动代理技术可加速分布式应用的发展。针对移动代理系统对安全的特殊要求，提出了基于策略驱动的移动代理安全模型。该模型可以灵活地配置代理策略。利用该模型，可以实现更加安全高效的分布式应用。