异构网络的身份管理实现探讨

介绍了身份管理的概念及不同的身份管理机制,在基本的身份管理模型的基础上设计了一种异构网络中实现身份管理的方法。     

基于LDAP的校园统一身份认证系统的研究与实现

随着各种校园网应用的快速发展．越来越多的应用系统运行在校园网上。为了确保各个应用系统之间用户数据的一致性和用户信息存放的安全性,同时降低管理人员日常维护的难度,校园网需要支持统一身份认证的要求越来越迫切。本文根据LDAP协议特点,针对多个应用系统与LDAP认证服务器之间的低耦合衔接问题,通过案例与文献研究相结合的方式,...     

基于区块链的异构身份联盟与监管体系架构和关键机制

网络身份管理是网络空间安全防护的重要组成部分。随着信息技术和应用的发展,面对海量异构的身份管理、跨网跨域信任服务和身份隐私保护需求,传统中心式的网络身份管理体系和机制存在身份管理平台多样且互通性差、跨域身份管理可信评价难、身份隐私信息易泄露及多态跨域网络实体行为监管困难等诸多问题。基于区块链技术设计异构身份联盟与监管体系,以网络身份管理系统作为联盟链节点,为异构的网络身份提供统一身份标识、属性登记和跨域核验、实体可信度动态评价、身份隐私保护以及实体行为监管等关键技术机制;为融合已存在的多种异构身份管理系统,打造身份提供方、监管方和用户之间的和谐共生关系,提出了一种新的解决思路。     

多业务系统统一身份认证解决方案

随着学校信息化建设的不断完善,惠州城市职业学院的业务系统也越来越多,办公系统、邮件系统、教务管理系统、学生管理系统、招生管理系统、学生实习管理系统等,由于这些系统不同时期、不同人员开发或不同公司采购,它们之间相互独立.学校教师在使用每个业务系统之前都需要使用不同的身份验证登录,因此,教师需要记住每个系统的账号以及密码,这给老师以及系统管理员带来很多的麻烦,针对目前的管理困难这一问题,特提出这一多业务系统统一身份认证解决方案.     

基于云存储的用户统一身份管理技术分析

普通计算机运行环境中,用户需要对一些数据以及相关网络进行访问,但是,这些应用需要对用户进行身份认证。尤其是在云储存环境中,用户能够接触很多应用,并且,随着用户需求的增加,会出现频繁的用户认证,就会给用户造成一定的困扰,因此,积极地减少基于云储存用户登录应用认证是目前存在的主要问题。文章主要通过对基于云储存的用户统一身份认证管理技术进行分析,希望能够促进用户登录统一身份认证技术的发展。     

一种基于P2P的统一身份服务网络模型

针对统一身份服务中的服务发现与定位问题,提出了一种新的基于P2P网络的服务网络模型。该模型包含服务查询网络和身份查询网络两个逻辑独立的P2P网络,都由身份服务提供商组成。前者用于按服务关键词查询支持以统一身份访问的各种服务的统一身份;后者用于按统一身份查找服务提供商的详细信息,用户按查找到的信息选择和访问服务。给出了统一身份注册、发布(及服务发布)的流程,普通用户通过统一身份访问应用服务的流程。采用该模型的统一身份服务网络组织结构简单,具有良好的扩展性和顽健性。     

基于可信计算平台的统一身份认证系统研究

统一身份认证将用户在不同应用中所使用的用户ID、口令等一些信息进行集中存储和管理,使用户方便、高效地使用各个应用系统。针对一般的统一身份认证系统的不足,例如未考虑到终端可信性等问题,引入可信计算技术来提供终端可信性的支持。依据可信计算技术的核心——可信平台模块(TPM)来实现计算平台的可信。它是具备密码运算和存储功能的一个小型的片上系统。通过提供密钥管理和配置管理等技术,实现计算平台的可信。     

统一身份认证技术研究

随着企业信息化的不断发展,企业应用系统越来越趋于多样化和复杂化,用户对服务质量的要求也越来越高,统一身份认技术已成为各系统必不可少的一部分。本文通过对统一身份认技术中的单点登录的相关技术进行研究,梳理了实现单点登录的主要方式。     

异构数据源统一查询技术的研究

本文提出一种新的异构数据查询技术，该技术可以有效地对异构数据进行统一查询，从而避免了传统数据集成中语义转换的问题，提高了查询效率，在理论和实践中具有广泛的应用价值。     

C-HPAV系统中EOC终端设备交换芯片的统一管理

介绍了基于C-HPAV系统的广电网络的双向改造的解决方案EPON+EoC,提出了现有技术在对终端设备中交换机的管理方面存在的问题,创新性地提出"基于MME的设备操作"的操作方式,并提出"基于扩展MME和终端代理Agent"的方式来解决现有技术的问题,从而实现在终端使用不同的交换芯片的一个混合型网络中互联互通的目的,极大地减少网络管理的负担并使整个网络更具扩展性。     

基于5G边缘云的港口统一通信方案研究与实践

5G边缘云具有分布式、灵活组网、快速部署和本地流量分流等优势,在港口等垂直工业领域有很广泛的应用前景,同时对实现港口统一通信也提出了一定的要求。在研究基于5G边缘云的港口统一通信架构的基础上,提出了针对港口现场全域各类要素实现全面感知、支撑自动化业务改造的5G边缘云功能框架。此功能框架能很好地适用于港口场景的有线无线网络融合的统一承载,可作为目前复杂环境下的港口网络统一通信的网络基础设施。最后在某港口码头上对该方案进行了实际验证。     

基于活动目录与Web模式的校园网用户管理系统

用户必须通过申请帐号方式，才能获取局域网的某一项功能服务，如电子邮件、代理服务器、FIP、个人主页等。以Windows 2000 Server为平台的局域网，没有提供为用户自动添加帐号的管理功能，致使网络运行效率低下，管理维护负荷沉重。文章介绍的基于活动目录与Web模式的校园网用户管理系统，实现了用户统一管理和计费的自动化。解决了网络管维护中普遍存在的效率低下、出错率高，时效性差的问题。     

异构认知网络环境下的动态分级资源管理方法

针对异构认知网络中的资源管理问题,提出了基于认知的动态分级资源管理方法(DHRM)。根据不同时间尺度,引入小波神经网络、基于维纳过程的预测方法和增强学习算法获得业务分布变化、切换呼叫资源需求量以及用户喜好等信息,从而动态调配异构多网络各级可用资源。在资源合理分配基础上,根据各网络实时状态以及用户喜好,通过多属性决策算法动态地将业务流分配到最佳接入网络中。仿真结果表明,DHRM相对于网间静态资源管理方法系统容量提高了约20%。     

基于智能手机的虚拟专用网设计

移动办公安全是VPN技术的一个新的应用领域。通过对传统虚拟专用网的研究,建立了一个可以在智能手机终端上实现的虚拟专用网模型。模型包括三个模块:虚拟专用网客户端,安全服务器,虚拟网关。本文的虚拟专用网系统实现了从智能手机终端由公网到服务器的通信安全,实现了跨越公网进行局域网内数据交互。     

A virtualized resource management scheme for heterogeneous cellular networks

Because of random deployment patterns of femtocells, interference scenarios in a heterogeneous cellular network can be very complicated because of its changing network topology. Especially when each eNodeB occupies a fixed bandwidth, interference management becomes much more difficult. The benefit of dynamic management for local resource optimation is limited. Recently, resource virtualization has been proposed as a dynamic resource management scheme to optimize network performance. In fact, resource virtualization is viewed as a more flexible model, in which mobile network service providers can control physical resources in a global scope. This paper presents a joint resource virtualization and allocation scheme for its applications in heterogeneous macro‐femto‐cellular networks. The proposed scheme involves two major processes. First, it virtualizes physical resources as logical resources. Second, it carries out logical resource allocation optimization globally and aggregates logical and physical resources for resource allocation. The proposed scheme takes into account spectrum reuse and frequency domain interference jointly in order to achieve a high spectral efficiency and provide rate‐on‐demand services to all users. Simulation results demonstrate the effectiveness of the proposed scheme. Copyright © 2016 John Wiley & Sons, Ltd.     

Certificate integration management platform based on identity key

Asymmetric key cryptosystem plays an significant role in the field of information security.Compared with tra-ditional public key cryptosystem,the public key crypto system based on identity simplifies certificate management and reduces system communication and storage cost.A management platform and its unique merits were introduced after analyzing the current security schemes and comparing their various advantages and defects.According to the analysis of technical principles and functions,this product has a promising future.     

基于协作者的异构数据集成模型研究

为了保护企业既有投资,低成本实现异构数据源数据的有效集成,现对传统的"协作者"集成模型进行了扩充,变为语义处理、集成算法处理、优化和执行引擎4个模块。另外,针对异构数据集成的特点,定义了异构数据集成的数据结构,并利用Web服务合成技术对模型进行了验证。     

面向智能配电的异构融合网络无线资源管理

通信系统是体现智能配电网使用性能的重要因素.基于异构融合网络的通信系统能够更好地满足实际的通信需求.本文从智能配电网通信系统的特点入手,对面向智能配电的异构融合网络无线资源管理进行分析.