基于Web的管理信息系统方案及其安全性

探讨了基于Ｗｅｂ的管理信息系统的优越性,并通过对各种Ｗｅｂ与数据库接口技术的分析比较,得出Ｂ／Ｓ结构与三层Ｃ／Ｓ结构管理信息系统的特点与工作机理,指出三层Ｃ／Ｓ结构的管理信息系统在服务器开销、运行速度、对带宽的要求等方面的优势。对三层Ｃ／Ｓ结构的管理信息系统的安全性进行了研究,构造出了三层Ｃ／Ｓ结构的管理信息系统的安全控制模型。     

多校区教学管理信息系统开发的构思

针对高校合并后多校区、地域分散的特点,介绍了基于Ｉｎｔｅｒｎｅｔ／Ｉｎｔｒａｎｅｔ校园网结构的教务管理信息系统的设计目标和设计思想。阐述了多层结构、分布信息处理、安全控制等在系统中的应用设计方案。     

多校区教学管理信息系统开发的构想

针对高校合并后多校区、地域分散的特点,介绍了基于Internet/Intranet校园网结构的教务管理信息系统的设计目标和设计思想。阐述了多层结构、分布信息处理、安全控制等在系统中的应用设计方案。     

矿山多源安全管理系统设计与实现

针对风险管理、设备安全管理、职业卫生管理等模块中涉及的异构系统数据集成问题,运用第三方信息流模型,将系统划分为数据物理存储层、数据逻辑存储层、应用层、控制层及用户层,设计了系统框架,并重点研究了框架中数据逻辑存储层和控制层的实现方法.控制层运用单点登录技术,以中央认证服务（CAS）开源项目为平台,采用服务票根的方式实现了用户身份的统一验证及授权.数据逻辑存储层通过将数据请求过程分为请求、分发、访问、收集、组织及响应六个步骤,通过用户请求和异构系统的业务请求间的变换,并以可扩展标记语言（XML）为标准,将多源数据融合成统一格式的单源数据,实现了异构系统数据集成.通过这种系统框架可以解决异构系统数据集成中的数据提取、写回及安全控制问题,消除矿山安全管理过程中的信息孤岛,提升系统的维护性和扩展性.     

面向组件接口的XACML变异测试策略

XACML是一种适用于各种信息资源保护的访问控制语言。由于其严格的语法规范,且具有多种平台之间的可移植性,非常适用于各种组件交互的安全管理。借助该访问控制语言提出的一种面向组件的三层访问控制方法,组件交互、接口调用和参数访问都能实现安全控制。在该基础上设计了相应的变异测试策略,规则变异可以导致策略变异,策略变异可以导致整个策略集的变异;反之亦然。通过测试具体实例与验证其语义模型,该测试策略为组件访问及交互提供了安全保障。     

基于多用户的安全控制策略在MIS中的实现

说明了应用VB6.0结合SQL Server 2000进行信息系统开发时安全控制的重要性,提出了通过后台SQL Server 2000数据库的设计和前台应用程序的实现,两方面实施多用户系统中安全控制的基本思路,并且给出了具体的实现方法.     

核能装备安全控制代码自动生成软件研发与应用的构想与成果展望

目前,核能装备等安全关键系统中软件的作用越来越重要,对系统的安全稳定运行具有至关重要的影响。安全关键软件规模的增长和复杂度的增加给设计和开发高可信的软件带来了新的挑战,亟需新的软件开发和验证方法与模式。针对此需求,本文围绕核能装备安全控制代码自动生成软件研究面临的三大关键科学问题,分别开展一个基础理论、七大关键技术及一套原型系统的研究。通过核能安全控制代码自动生成软件总体设计集成与评估、核能安全控制与交互系统软件建模技术、核能安全控制系统模型分析与验证技术、核能安全控制系统可信软件代码自动生成技术等方面的研究,突破核能装备安全控制代码自动生成软件在建模、代码生成和测试验证面临的系统性技术瓶颈,建立起新的安全关键软件开发和验证方法与模式。通过可信安全控制代码自动生成软件工程化应用与认证技术研究,构建一个核能装备安全控制代码自动生成的原型系统,并在核能、汽车等领域对研究成果进行验证。通过上述研究实现以下5个方面创新：一是形式化方法与模型驱动开发融合理论,用确定的数学理论保证模型的高可信;二是状态机扩展同步数据流语言形式化定义方法,建立适用于核能、航空、汽车等场景的软件建模方法;三是基于交互...     

基于三层架构的ASP.NET网站设计与开发

针对使用两层结构开发软件存在的高耦合、不易扩展的问题,采用三层架构开发ASP.NET网站。介绍了三层（多层）架构软件体系结构及基于三层（多层）架构的ASP.NET网站设计与开发的完整流程,并给出了各层的主要代码。     

基于MPLSVPN架构与AR技术的三层组网传输方法

为降低三层组网传输阻塞率,设计了一个基于MPLSVPN架构与AR技术的三层组网传输方法.建立了三层组网传输框架,设计了数据传输队列模型及动态刷新机制,利用资源预留协议,快速建立端到端路径,构建了自适应多等级排队模型;引入AR技术,设置刷新周期,进行动态刷新调整,优化抢占资源流程,实现了三层组网传输方法优化.实验结果表明...     

基于MVC模式和Ajax技术的图书管理系统研究

分析了现有图书管理系统中存在的问题和不足,提出了一个基于MVC模式和Ajax技术相结合的协同工作解决方案,实现了无刷新页面数据的联动显示,设计出了范式查询算法、分层安全控制方法,对同类系统的分析、设计以及实现具有一定的参考价值.     

油藏经营管理系统的体系结构

在油藏经营管理系统中,为了更好的保证油藏经营数据库数据的安全性、完整性,增强系统的延展性,解决重复开发应用系统的成本以及增加应用系统的重复使用性,需要对传统的分布式结构进行改造和提高,使用包含应用服务器的三层分布式结构.通过对传统的客户机/服务器结构和三层结构的对比分析,说明油藏经营管理系统采用三层分布式结构的原因以及三层架构的设计、实现.     

教学建设类项目数字化管理的研究与实践

为实现教学建设项目管理信息化和资源共享,探讨了在J2EE三层框架下开发系统所涉及到的主要技术,详细分析了系统的主要功能,并以三层架构为基础,用B/S方式构建了教学建设管理系统。通过对系统数据层、业务层的设计,为J2EE环境下开发应用程序提供了有益的尝试。     

基于三层架构模式的成绩管理业务系统

结合软件三层架构体系的特点,对基于三层架构的成绩管理业务系统进行需求分析,并对成绩管理业务模块和数据库访问接口组件进行了系统设计和实现。     

校园二手图书电子商务交易平台的搭建研究

风起云涌的网上书店作为电子商务应用中的典范,与传统的实体书店相比,其优势非常突出,现已成为图书销售乃至图书出版的重要渠道。本文所述校园二手图书交易系统采用三层架构和设计模式,以Visual Studio 2作为开发工具,SQL Server 2作为数据库管理平台,IIS作为Web服务器平台,使用C作为开发语言,设计和实现了交易系统前台和后台各部分功能模块。采用了抽象工厂模式的数据访问层(D、业务逻辑层和表示层的三层架构设计,使系统具有良好的可扩展性和可维护性。     

基于UML的图书馆管理信息系统开发设计

对图书馆管理信息系统业务需求进行了分析.以图书流通管理子系统为例,详细论述了利用UML建立该子系统用例图、静态模型类图及其动态模型的过程,简述了系统数据库的设计.基于SQL Server2005数据库平台,利用ASP.Net开发实现具有B/S/D三层软件体系结构的图书馆管理信息系统.     

基于CORBA／Java的分布信息主动服务技术研究

目前将分布对象计算技术引入Internet/Intranet成为新的研究热点,形成了对象Web体系结构。结合CORBA与Java的特性提出了一种新的对象导航模型ONM（object navigation model),并利用该模型建立了分布信息主动服务。为Web用户的信息访问提供了透明性、主动性和安全性。本着重讨论了分布信息主动服务的对象导航模型、主动性以及安全防护机制。     

一种支持QoS的IPSec安全设备体系结构

讨论了网络服务质量技术的发展,分析了服务质量对IPSec安全设备的需求,设计了一种在IPSec安全设备中实施服务质量的体系结构,提出了对数据流采用两级分类和两级调度的机制,从而保障关键业务不在IPSec安全设备处被阻塞。该实施服务质量的体系结构将服务质量模块与IPSec模块有机地结合在一起,提供集成化的检测、控制和管理功能。     

信息安全评估研究

介绍了信息安全评估的定义、标准及其发展,重点讨论了可信计算机系统评估准则中机构化保护级评估标准安全策略中的自主访问控制、客体重用、标记(标记完整性和标记信息的输出)和强制访问控制;责任中的身份鉴别和审计;保证中的操作保证(系统结构、系统完整性、隐蔽信道分析和可信设施管理)和生命周期保障(安全测试、设计说明书和检验以及配置管理);文档中的安全特征用户指南、可信设施指南、测试文档和设计文档。最后,将机构化保护级与信息技术安全评估通用准则中的测试级5进行了比较分析。     

"校园一卡通"在教务管理中的应用及方案设计

分析了教务管理系统中“校园一卡通系统”的应用方案,介绍了系统各功能模块的设计目标、开发原理．采用了流行的客户机／web服务器／服务器三层架构,应用先进、标准的网络技术,完成了一卡多用、实时管理、数据共享的教务管理系统设计．实现了校内数据的共享,提高了教务管理系统中信息交流的简捷性和有效性．     

网页防篡改软件的设计与实现

针对各种网络攻击事件及Web网站内容的安全隐患,对网页监控技术进行研究,设计并实现了一套网页防篡改系统软件．该系统是基于C／S模式的三层体系结构,对网页实时监控,发现网页被篡改时能及时恢复并报警,能有效地保护网页资源．