XML Web服务安全技术纵览

基于XML技术的Web服务是一种崭新的分布式计算模型,基于一系列开放的标准技术,其松散耦合、语言中立、平台无关性、开放性使得它将成为下一代电子商务的架构,成为下一代的WWW。然而Web服务要被广泛地接受,要取得成功,其安全性是一个重要因素。该文介绍了Web服务的安全问题和现有的XML与Web服务安全相关技术的发展,并对其进行了展望。

Web服务统一身份认证协议

为实现基于Web服务的多应用系统的用户身份安全认证,采用统一身份认证方 案,结合已有的Web服务安全规范,提出了一个多应用环境下的基于Web服务的统一身 份认证协议WebServicesSingleSign on(WSSS),并详细描述了WSSS的模型、消息定义及 流程,采用形式化方法对协议进行了表示和分析,同时对协议进行了安全性分析.WSSS 所定义的统一身份认证服务可用于为网络中各种基于Web服务的应用提供Web服务的 安全身份认证.

基于Web服务的统一身份认证服务的设计实现

Web服务具有松散耦合、语言中立、平台无关性、开放性的特性,这使得它很适用于跨平台跨应用的集成。为了实现多应用系统的用户认证,结合已有的Web服务安全规范,设计了一个多应用环境下的支持多种认证方式的基于Web服务的统一身份认证服务,详细描述了其模型、消息格式、流程及实现,并进行了安全性分析。

CPK标识认证系统的设计及实现

介绍了组合密钥算法(CPK)的原理,提出了基于CPK的标识认证系统的一种构建方法。通过使用基于标识的组合映射算法的密钥管理方法,实现了规模化的密钥管理和独立于第三方的身份认证目的,解决了现有认证系统中认证效率低,可扩展性差等问题。系统通过测试,运行正常。

组合公钥标识认证系统的设计及密钥生成的实现

介绍了一种基于组合公钥(CPK)算法的标识认证系统的设计,给出了一种组合映射算法和多作用域密钥管理的具体实现方法。基于CPK原理,通过组合映射算法实现了规模化的密钥管理和独立于第三方的身份认证。该方法对其他基于CPK算法的认证系统的实现具有参考价值。

基于IBCPK的证书管理系统的设计与实现

基于标识的组合公钥算法是一种新型的公钥认证技术,解决了当前认证领域的规模化密钥管理以及信息验证的直接性问题。该文分析当前的公钥认证系统存在的问题,介绍基于标识的组合公钥算法的原理及构造方法,描述基于IBCPK的证书管理系统的设计与实现。该系统可以有效地管理IBCPK体系下的密钥分发与维护。

基于BLP模型的移动存储管理系统的设计实现

BLP(Bell-La Padula)模型是在计算机系统中实现多级安全性支持的基础,简要介绍了BLP模型及其公理化描述,并介绍了基于BLP模型的移动存储管理系统的设计。

制冷作业中节约用电

我国国民经济持续高速发展，全国用电紧。一要开源，大力发展电业；二要节源，大家节约用电。本文重点谈在制冷工作中节约用电。

大数据平台网络信息安全若干问题的分析

互联网信息技术的迅速发展极大提升了国家经济和社会生活水平,信息化时代的主要特点是数字化、高效化、批量化,互联网、移动计算技术以及云计算技术等先进技术发展推动着大数据的普及,但大数据在发展过程中仍然面临着各种问题,互联网信息安全无疑是最凸显的问题。现就大数据平台互联网信息安全等问题展开探讨分析,并提出相应的解决方案。