基于PKI/PMI的授权管理模型设计

随着计算机应用系统的日益庞大,用户身份认证、访问控制和权限管理成为应用系统安全关注的焦点。如何结合PKI、PMI技术为应用系统提供一种统一的身份认证、授权管理和访问控制是论文想要探讨的问题。文中介绍了一种基于PKI的PMI授权管理访问控制模型,并提出了基于属性证书实现访问控制的方法。     

数据大集中下的授权方案

数据集中成为近年来大型业务系统的发展趋势,海量数据使应用系统面临着如何安全使用这些数据的挑战。本文通过分析此类应用系统面临的权限管理风险,提出了一种基于PKI/PMI技术设施,面向应用、功能、服务和数据等各个方面的授权方案,解决授权管理的安全性问题和授权层次的多样化全面性问题。     

授权管理技术的现状和发展趋势

该文针对以特权管理基础设施PMI为代表的授权管理技术的概念、基本组成及系统框架等做了简要的介绍,并详细探讨了其技术特点,以及与PKI的关系;最后在总结国内外研究应用现状的基础上,对其未来发展趋势做了简要的分析。     

PMI授权管理目录体系的设计与优化

授权管理基础设施（PMI）作为信息安全基础设施的重要组成部分,能够为各种应用提供统一的授权管理服务。目录体系是PMI系统的关键部分之一,其查询性能直接影响着整个PMI系统的性能。论文结合PMI体系设计,通过对LDAP查询性能的研究和分析,针对应用中普遍存在的查询性能不高的问题提出了一套改进方案。     

基于PKI/PMI的IP宽带城域网安全应用解决方案

随着网络技术的发展演变，IP宽带城域网已成为宽带网络的发展方向，各种信息化应用都将基于IP技术。本在分析目前IP宽带城域网在安全应用与管理方面存在问题的基础上，首先简单介绍了PKI／PMI，然后阐述了如何应用基于PKI／PMI的智能化信任与授权技术来建立IP宽带城域网的可信任环境，如何利用数字证书来实现基于证书和端口的IP宽带城域网安全应用与管理模式，该模式类似于PSTN中基于号线的应用与管理模式，从而构建一个“可控制、可管理、可经营”的电信级IP宽带城域网，为各种信息化应用提供一个安全可信的基础电信网络平台。     

基于PKI的MANET访问控制研究

由于移动自组织网络（MANET）的分布式、多跳和自组织的特点,使得节点的身份无法区分,导致恶意节点与自私节点大量存在,接入和访问权限控制成为这个网络结构安全性能的一个瓶颈,而日趋成熟的PKI/PMI（公钥基础设施/授权管理基础设施）体系能够在这方面提供必要的安全平台支撑。这里基于PKI/PMI分析了其在MANET中的应用前景,并根据MANET的特点对原有的模型进行了研究。     

基于PKI和PMI的生物认证系统研究

生物认证技术作为一种准确高效的身份认证方法越来越广泛的应用于身份认证领域。但是目前还没有一种面向开放式网络的通用生物认证系统出现。由于在开放式网络中,基于X.509的公钥基础设施和权限管理基础设施(PMI)是目前应用广泛且有效的身份认证技术和权限管理技术,所以在PKI和PMI技术基础上,该文创新性的提出了一种基于生物证书的能实现身份认证和权限管理的通用生物认证系统。最后通过设计一个能实现身份认证和权限管理系统的高安全性生物智能卡,验证了基于PKI和PMI生物认证系统的可行性和可操作性。     

基于RBAC的PMI应用研究

介绍了基于RBAC的特权管理基础设施(PMI)的模型与体系结构,给出并分析了PMI在信息系统访问中的应用框架。     

计算机网络分布式系统中角色访问控制的授权策略

文章给出了一种基于角色的PMI系统的授权策略的构成与实现,可以为大型企业多种信息应用平台和网络中分布式应用系统提供一种用户权限的集中统一的管理。并从几个方面对怎样实现RBAC授权策略作了详细的说明,通过对策略的管理,能很好地实现基于RBAC的授权。     

面向应用系统的授权服务平台研究

针对网络中应用系统授权缺乏统一管理、人员和权限信息不一致、开发投入高等问题,文章提出了一种基于公钥基础设施、证书认证、Webservice和LDAP技术的面向应用系统的授权服务平台方案,并重点描述了该平台的系统架构和应用集成模型。最后,结合业务呼叫安全服务平台给出了一个如何使用授权服务平台的应用实例。     

Managing Complexity in Object-Oriented Analysis

The current approaches in Object-Oriented Analysis have limitations on modeling complex real world systems because they require priori knowledge about objects and their interactions before applying them. This may be practical in small systems and systems with clear domain knowledge, but not in large real world systems with unclear domain knowledge. Our approach uses a stepwise refinement technique in a top-down manner to the Object-Oriented Analysis stage with the application of use cases. This approach is especially good for new areas where we do not know all the information in advance. We present the approach with an example of its application to the B-ISDN service modeling and distributed systems.     

双CCD交汇测量技术实现触摸屏系统

双CCD交汇测量技术广泛用于目标物的位置测量，文章运用此技术与显示屏相结合，设计光学系统、电路系统及结构系统，实现了大尺寸触摸屏系统。与其它触摸屏技术对比，双CCD触摸屏系统具有独特的技术优势，在未来将有广阔的应用。     

二次量化技术在像素级数字积分探测系统中的应用研究

像素级数字积分探测是一种新型的红外探测技术,其具备电荷处理能力高、动态范围大等特点,能够有效提升红外系统探测灵敏度,在各类红外弱信号探测领域具有巨大的应用潜力。像素级数字积分技术中的二次量化技术,可对在总噪声中占比较大的量化噪声进行有效抑制。对像素级数字积分探测系统中的量化步长进行优化设计以及对二次量化技术进行研究,分析量化步长的改变对像素级数字积分红外探测系统性能的影响;分析二次量化的原理及特点,研究其在应用中的关键参数设计,从而推动二次量化技术的发展,实现像素级数字积分探测系统更高灵敏度探测应用。     

Genetic framework for the high level optimisation of low power VLSIDSP systems

The authors present a technique for optimising CMOS based DSP systems for power. A genetic algorithm is used to reduce power, while tracking area and speed specifications, through the application of high level transformations. The algorithm searches for systems with the lowest power consumption within a large solution space. Results are presented which demonstrate the efficiency of the genetic algorithm as a power optimisation tool for complex VLSI systems     

MIMO systems with full and reduced hardware complexity

MIMO (multiple-input-multiple-output) systems propose enormous gains in the capacity of wireless systems without requiring more spectral resources. This paper first gives an overview of the use of MIMO for diversity and spatial multiplexing, and the use of channel state information in MIMO systems. It then explores the use of antenna selection as a means for the reduction of the hardware complexity. It is shown that the performance in a spatial-multiplexing application is almost as good as that of full-complexity systems as long as the number of RF chains is at least as large as the number of data streams.     

基于EJB分布组件的电子报税系统设计

EJB是J2EE服务器端的核心分布组件规范，为企业级分布计算提供了强有力的解决方案．在开发大型分布式应用系统中特别是电子政务、电子商务应用系统中表现出了强大的生命力。探讨了EJB的体系结构及其编程接口，提出了基于EJB的电子报税系统的模型框架，设计并实现了一个运行在J2EE服务器上的N层分布电子报税系统。     

Controllability and observability of composite systems

A computationally efficient algorithm is presented for the determination of the controllability and observability of large composite systems. It is based on the application of reduced outer products for the computation of the rank of a rectangular matrix.     

Toward nex-generation middleware?

A large range of application domains, from real-time embedded systems to grid-computing applications, now requires distribution. This trend implies definitions of new or tailored distribution mechanisms dedicated to specific applications and puts a strain on current middleware architectures and development. Middleware intends to separate an application from variations in hardware and operating systems. This new interoperability problem itself is serious industrial issue. We call this the middleware paradox. Next-generation middleware should be versatile enough to instantiate the exact required mechanisms of different distribution models. Middleware components that depend on a specific distribution model should be limited to application-level components or to protocol-level components.     

On Optimum and Nearly Optimum Data Quantization for Signal Detection

The application of companding approximation theory to the quantization of data for detection of coherent signals in a noisy environment is considered. This application is twofold, allowing for greater simplicity in both analysis and design of quantizers for detection systems. Most computational methods for designing optimum (most efficient) quantizers for signal detection systems are iterative and are extremely sensitive to initial conditions. Companding approximation theory is used here to obtain suitable initial conditions for this problem. Furthermore, the companding approximation idea is applied to design suboptimum quantizers which are nearly as efficient as optimum quantizers when the number of levels is large. In this design, iteration is not needed to derive the parameters of the quantizer, and the design procedure is very simple. In this paper, we explore this approach numerically and demonstrate its effectiveness for designing and analyzing quantizers in detection systems.