基于WLAN接入的DHCP+Web认证关键技术分析

DHCP Web认证是国内外WLAN公众用户通用的接入认证技术,本文详细分析了DHCP Web认证技术及流程,重点讨论3种IP地址分配实现方式、用户在线检测机制、个性化页面推送技术及跨域漫游等技术.     

基于XML Web Service身份认证的研究与实现

文章讨论了在多用户环境下Web Service的身份认证问题，分析了如何确保只有经过授权的用户才能访问Web Service提供的服务。并给出了两种切实可行的解决方案。     

云环境下跨域单点登录解决方案

在比较现有的3种单点登录模型优缺点的基础上,分析跨域单点登录应有的基本功能,尝试建立一种云环境下的跨域单点登录系统。方案利用Web Service技术封装原有系统和构建身份映射功能,使原有系统在改动尽量小的情况下与新系统的认证实现无缝对接;通过部署身份认证系统群、跨域控制器、票据授权服务器、传输加密和用户信息库等措施实现云环境下跨域跨平台的集中认证。方案实施简单,安全性高,可扩展性好。     

ASON体系结构研究

自动交换光网络(ASON)是一种具有高灵活性和高可扩展性的基础光网络,它能在光层上直接提供服务,从而快速地满足用户的需求,并有效地解决网络的可扩展性、可管理性、快速配置用户带宽和端到端保护等问题.文章给出了ASON的体系结构,包括3个平面、3种接口和3类连接.     

插件技术在高校综合服务管理平台中的应用

插件技术在提高Web应用软件的可重用性和可扩展性的同时,还能够从一定程度上解决Web应用需求频繁变化的问题,并能延长软件的生命周期.结合高校综合服务管理平台的开发需求,深入分析了插件技术的原理,给出LAMP环境下Web应用插件技术的设计方案,该方案能够直接运用到各类LAMP环境的Web应用开发中,实现一个用户可参与的Web应用架构,并介绍了插件技术在高校综合服务管理平台中的应用.     

宽带ADSL网络中的用户管理

目前,宽带网络在中国得到了很大发展,尤其是面向家庭用户的宽带接入网,其发展速度远远高于面向企业的宽带网络。而在宽带网络建设中,由于xDSL技术充分利用了原有公用固定和数据网络的资源,具有投资小、开通快、可维护性高、可管理性好等优点,在中国的宽带接入市场中已经占据了主流地位。由于中国的xDSL宽带接入目前主要面向个人及小型商业用户,其规模之大、分布范围之广,都使得用户管理成为宽带网络建设中需要考虑的一个重要课题。宽带网络的用户管理目前有三种技术,分别是基于点到点协议(PPP)的PPPoE或PPPoA认证、基于Web的认证,以…     

基于RouterOS Hotspot搭建校园网Web认证系统

提出了一种通过Web认证的网络接入技术,实现了针对用户进行身份认证、用户策略、带宽控制和权限的管理。     

C网PPP连接成功率提升原因分析

一、PPP指标解释及指标提升原因分析1、指标解释:C网PPP连接成功率=忙时PPP连接成功次数/(忙时新建A10连接请求次数-PPP连接用户原因错误次数)*100%。其中PPP连接认证用户原因错误次数的定义为:因认证用户名密码错误、用户状态不正常(欠费、停机)等导致PPP连接无法建立的次数。     

宽带用户的接入认证技术简介（下）

Web认证方式是通过Web技术和DHCP技术相结合，实现用户的接入认证。用户为能够访问到Web认证服务器，在进行认证前(用户主机开机时)，必须先获得DHCP服务器分配的IP地址，因此在一定程度上浪费了运营商的IP地址资源。同时，尽管运营商在Web认证页面上可以插入一些增值服务的信息，但是这种认证方式需放置专门的Web认证服务器，加大了建网成本。因此，出现了一种通过DHCP协议的、简化的认证方式：扩展的DHCP认证方式——DHCP 的认证方式。     

基于云存储的网盘系统架构及关键技术研究

面向企业网或校园网的移动办公与存储的网盘系统有着广泛的市场需求,传统的网盘技术在性能、用户共享、安全性、可扩展性等方面存在诸多缺陷.针对这些不足,本文提出了一种基于云存储的高性能网盘系统架构:采用分布式文件系统MooseFS实现用户数据存储与访问的集群架构:在安全性方面,结合SAMBA实现用户权限管理,用户数据存储支持128 bit AES加密,SSH保证了传输链路的安全;最后,结合用户的实际需求,提供基于Web的访问方式以及客户端的同步盘模式.结果表明,系统在性能、安全性、可扩展性等多方面具有显著优势.     

移动过程中Web认证连续性的设计与实现

为了解决已经通过Web认证上网的用户在从一个接入路由器移动到另外一个接入路由器之后,由于通信链路的中断被迫重新进行web认证而造成Web认证服务在移动切换情况下的不连续的问题。在普通Web认证的基础上加入了precheck过程,通过在认证网关强迫用户重定向到认证服务器进行Web认证之前先查询该用户的认证状态,保证已通过认证的用户无需再次认证,其发送的数据包被直接放行,从而保证了Web认证在移动切换过程中的连续性。     

基于PKI/PMI的Web解决方案在校园网中的应用

文章利用PKI/PMI技术,设计了一个Web应用安全整体方案,实现身份认证和访问控制功能,采用基于角色的访问控制思想,将属性证书分为角色分配证书和角色规范证书,分别用来表示用户的角色和角色对应的权限,并通过在校园网中的应用来说明具体身份认证和安全访问控制的实现方法。     

基于ASP技术的Web考试系统的安全机制设计

当前基于ASP技术的Web考试系统成了考试系统的主流。而考试系统中，信息安全是必须解决的首要问题。本文综合运用了多种安全方法（源代码保护、用户身份认证、访问拉制列表、用户身份传递、数据加密、数据备份与恢复），设计了一套比较完整的基于ASP技术的Web考试系统的安全机制。通过在具体系统中的应用证明，这套安全机制是安全、高效、适用的。     

基于PKI/PMI的授权管理模型设计

随着计算机应用系统的日益庞大,用户身份认证、访问控制和权限管理成为应用系统安全关注的焦点。如何结合PKI、PMI技术为应用系统提供一种统一的身份认证、授权管理和访问控制是论文想要探讨的问题。文中介绍了一种基于PKI的PMI授权管理访问控制模型,并提出了基于属性证书实现访问控制的方法。     

以太网宽带接入管理技术

通过对目前3种主要的以太网宽带接入管理技术PPPoE,DHCP Web(Client),IEEE 802.1x深入细致的研究,比较了他们的优缺点,探讨了这3种接入管理技术的适用领域,为未来以太网宽带接入管理技术的选择提供了理论依据。同时认为在现阶段电信运营商应该立足于PPPoE管理体制,在特定环境中使用IEEE 802.1x体制和DHCP 体制作为补充,以满足迅速发展的宽带接入运营。     

云计算环境下访问控制关键技术

可控信任域的消失和多租户环境的出现,导致云计算环境下访问控制在诸多关键技术上都面临新的严峻挑战.该文从身份供应、身份认证、访问控制、身份联合和单点登录几个方面介绍了产业界在云访问控制上面临的问题和主要解决方法.从访问控制模型、基于属性的密文访问控制和外包数据的访问控制三个方面评述了学术界在云访问控制上的最新研究成果.基于对已有技术和研究成果的分析,预测了云访问控制研究的未来走向.     

Searching the Web: general and scientific information access

The World Wide Web has revolutionized the way people access information, and has opened up new possibilities in areas such as digital libraries, general and scientific information dissemination and retrieval, education, commerce, entertainment, government and health care. There are many avenues for improvement of the Web; for example, in the areas of locating and organizing information. Current techniques for access to both general and scientific information on the Web provide much room for improvement; search engines do not provide comprehensive indices of the Web and have difficulty in accurately ranking the relevance of results. Scientific information on the Web is very disorganized. We discuss the effectiveness of Web search engines, including results showing that the major Web search engines cover only a fraction of the “publicly indexable Web”. Current research into improved searching of the Web is discussed, including new techniques for ranking the relevance of results, and new techniques in metasearch that can improve the efficiency and effectiveness of Web search. The creation of digital libraries incorporating autonomous citation indexing is discussed for improved access to scientific information on the Web     

基于Ajax和图形验证码的身份认证实现

为了保证Web系统的安全,传统的模式一般采用用户名和密码来进行身份认证,这种模式以同步方式运行,以文本格式存储,效率低,安全性差,Ajax技术的异步能力、图形验证码的点阵存储、权限访问控制三者相结合,高效实现了Web系统身份认证功能,安全性能大有改善。     

Secure remote access to an Internet Web server

We address the problem of secure remote access to a site's internal Web server from outside the firewall. The goal is to give authorized users access to sensitive information, while protecting the information from others. We implemented our solution using a one-time password scheme for client authentication and secure socket layer (SSL) for confidentiality. Our main design considerations were security, performance, ease of use, availability, and scale. We were further constrained by the desire to leave our firewall and local infrastructure unchanged