SaaS模式下多租户实现的关键技术研究

针对SaaS服务模式下多租户技术实现面临的数据隔离、功能可配置、架构可伸缩和数据可扩展等技术难题,为每一类难题的解决提供了多项实现技术,对比分析了每种实现模式的优缺点,有助于SaaS模式下多租户技术的实现.     

嵌入式系统软件安全的分析与研究

嵌入式系统有限的资源(如处理能力、存储能力等)及其特殊的运行环境,使得其安全性设计和实现方式不同于其它通用计算机系统。文中首先分析对比了几种针对嵌入式系统软件攻击的防御技术,然后详细研究了针对嵌入式系统的软件攻击——内存溢出攻击及其防御方法。最后分析了用于防御利用"可靠"软件进行攻击的运行时代码和数据监控技术,并探讨了嵌入式系统的安全性。     

WSN时空相关性隐私数据保护

为了防御无线传感器网络中的时空推断攻击,基于MIX思想提出一种新的时空相关性隐私数据保护机制,针对数据传输过程中存在的3种时空关联关系对应的隐私数据提出相应的保护策略,详细阐述保护机制的实现原理和数据处理流程,为WSN时空相关性隐私数据的保护提供一种新的思路。     

基于可信计算的多租户隐私数据保护

针对多租户应用的隐私数据保护问题, 在分析多租户应用的特点和隐私数据保护需求的基础上, 将可信计算技术引入多租户隐私数据保护, 基于虚拟可信平台模块vTPM提出了一种具有定制性的加密保护方案, 利用vTPM提供的加密密钥对租户的隐私数据进行加密, 同时利用vTPM的密钥保护和管理功能对加密密钥进行保护. 最后, 基于Xen实现的vTPM实现了本方案.     

基于CAS的单点登录平台的研究与实现

针对企业中多个应用系统造成的数据不能共享、多次身份认证和用户信息独立管理的问题,采用基于CAS的统一身份认证、LDAP目录服务和基于Liferay Portal的系统集成,设计了企业单点登录平台,实现了统一的身份认证、统一的用户管理和资源授权以及不同应用系统的集成。     

基于CAS的单点登录平台的研究与实现

针对企业中多个应用系统造成的数据不能共享、多次身份认证和用户信息独立管理的问题,采用基于CAS的统一身份认证、LDAP目录服务和基于Liferay Portal的系统集成,设计了企业单点登录平台,实现了统一的身份认证、统一的用户管理和资源授权以及不同应用系统的集成。