基于PKI／PMI的应用安全支撑体系研究

当前PKI／PMI技术发展迅速,各政府行业部门逐步建立了PKI／PMI系统,如何深化该系统与应用系统的结合已越来越重要。本文提出通过建设基于PKI／PMI的应用安全支撑体系以有效推进基于PKI／PMI系统的安全应用,设计了基于PKI／PMI的应用安全支撑建设模型,提出了三种应用安全建设策略和相关部署模式和实现方法。该体系技术可广泛应用于当前PKI／PMI技术与应用系统的有机结合。     

基于UCON的跨域访问控制方法研究

针对基于IRBAC2000模型的跨域访问过程中所面临的动态性和细粒度问题,提出了基于使用控制（UCON）跨域访问控制方法。在跨域访问过程中,采用推拉模式实现请求域和资源域属性的同步,将请求域主体的属性变化及时、主动地在资源域反应,实现了授权规则的快速匹配,解决了跨域访问过程中的动态性;同时边界策略执行点上条件和义务的执行起到边界防御和控制细粒度性的作用。     

基于DNA扩展的网络制造支撑系统研究

指出开展网络制造必须充分利用和集成现有的技术和标准，而现有的一些方案存在难以集成非Web基系统和可扩展性能差等问题。提出了基于DNA扩展的应用体系结构及其优点，阐述了利用分布式组件技术实现对非Web基应用系统的集成。利用该方案进行网络制造支撑平台原型系统的搭建，并通过在产品生命周期管理支持中的应用。说明了该方案的可行性和有效性。     

视频安全接入系统设计与实现

政府各行业部门大型专用网络与公共网络间视频数据共享已成为我国信息化建设深入发展重要需求之一。本文提出了通过视频安全接入系统,保障在实现网络间视频数据共享过程中的网络边界安全,设计了该系统的实现框架,阐述了其中的关键安全技术机制,该技术可广泛应用于不同网络间视频数据安全交换与共享,该系统已初步实现并在实际应用中取得了良好效果。     

下一代网络交换中SIP协议与H.323协议的比较

下一代网络(Next General Network,NGN)是当前研究的热点,H.323和SIP协议IP电话(Voice over IP,VOIP)网络的两大主流技术,VOIP不仅具有成本低廉,网络资源利用率高等诸多优点,而且还可以进一步集成多媒体信息(包括语音,图象,数据等),以实现交互式的实时通信,具有很大的发展潜力,且逐步取代传统PSTN电话,成为NGN中语音信息传输的主要形式。分析比较了H.323和SIP协议,并预测了它们将后来的发展。     

一种信任域下的动态细粒度访问控制方法研究

信任域下主客体数量庞大、种类丰富、环境复杂易变,对传统的访问控制提出了挑战。针对传统的访问控制策略不够灵活,无法实现细粒度权限的问题,提出了一种信任域内的动态细粒度访问控制方法。该方法基于RBAC模型增加了条件约束,实施时在策略执行点PEP增加了PEP细粒度组件,体现了访问过程中细粒性和动态性,满足了信任域内的动态细粒度访问控制要求。