基于角色的动态用户权限管理的研究与实现

用户权限管理是管理信息系统(MIS)设计中的重要环节,是系统安全运行的有力保证.简要介绍了基于角色的权限管理(RBAC),并提出了一种通用的动态用户权限管理方案及实现方法.

基于Web日志的高精度聚类算法

提出一种Web日志挖掘算法,该算法首先以Web站点的URL为行、以用户的UserID为列,建立URL- UserID关联矩阵,元素值为用户的访问次数;然后,对行向量进行相似性度量获得用户会话粗聚类,最后,利用层次结构对比聚类算法,对用户会话粗聚类进行进一步地处理得到更高精度的聚类,实验表明该算法在提高聚类精度方面卓有成效。

Frame页面过滤算法在Web日志挖掘预处理中的应用

W eb日志挖掘是将数据挖掘技术应用到W eb服务器的日志中,发现web用户的行为模式.在介绍了典型的数据预处理技术的基础之上,指出Fram e页面降低了挖掘结果的兴趣性,并提出相应的解决方法-Fram e页面过滤算法消除其影响.通过实验数据对该算法进行验证,说明Fram e页面过滤算法可以显著地提高W eb日志挖掘结果的兴趣性.

分布式异构数据库下的数据同步系统研究

分析了目前常用的数据同步方法,提出了一种新的针对医院管理系统的数据同步方法,并在实践中证明了该方法的有效性和系统的可扩展性。

远程医疗咨询管理系统的设计与实现

本文介绍了基于JSP、JavaBean、数据库连接池技术的远程医疗咨询管理系统的开发过程,并举例说明了系统实现的细节。系统利用JavaBean技术增强了业务处理的灵活性和通用性,利用连接池技术有效地降低了数据库连接的并发性,提高了系统的工作效率。

一种新的访问控制模型的设计与实现

在分析了现有访问控制策略的基础上,提出了一种新的访问控制模型,该模型允许用户之间在各自可授权的范围内进行权限的互分配,并且可以设定所分配权限的时效性。提高了访问控制的灵活性,减轻了系统管理员的权限管理压力。

动态查询与动态报表的集成化设计

讨论了一种以PowerBuilder为工具,实现动态查询和动态报表集成化的方法.使用户自己能够根据需求快速、灵活地设计查询或修改报表.该技术为MIS的开发和应用提供了有效的解决工具.

一种RFID标签授权访问和所有权转换协议

文章针对RFID系统中标签所有权转换过程中的安全问题,提出一种用于对标签进行授权访问和所有权转换的协议,采用GNY逻辑分析了该协议的安全性,比较了该协议的计算复杂度。分析结果表明:该协议具有良好的安全性,能够为通过认证的用户提供访问次数受限的授权,以及对标签的所有权进行转换;保护标签所有权转换过程中的前向安全和后向安全,能够抵御重放攻击、中间人攻击和去同步化攻击;与现有研究成果相比,该协议中标签的计算消耗较小,适用于低成本标签。

基于随机排列函数的RFID标签所有权转换协议

针对RFID系统中标签在进行所有权转换时所遇到的安全问题,提出了一种基于随机排列函数的所有权转换协议.其中,随机排列函数在线性反馈移位寄存器和物理不可克隆函数的基础上进行构建.采用GNY逻辑对协议的安全性进行分析,该协议能够抵御重放攻击、中间人攻击和去同步化攻击,保护标签信息的前向安全和后向安全,并能提供不可跟踪性保护.在Linux中对该协议进行了仿真实现,获取了标签计算耗时等实验数据,并与其他研究成果进行了对比.结果表明:该协议中标签计算耗时较短,适用于低成本标签.

一种支持密钥协商的标签所有权转换协议

针对标签在流通过程中的安全通信和所有权安全转换问题,提出了一种能提供密钥协商功能的标签所有权转换协议。通过将该协议分为认证与密钥协商和所有权转换与异常恢复两个阶段来实现相应的功能。采用GNY逻辑对协议的安全性进行了分析,结果表明该协议能够提供标签与所有者之间的双向认证和会话密钥协商,将标签的所有权安全地转换给新所有者,并能抵御中间人攻击、重放攻击和去同步化攻击等多种攻击手段。在Linux系统中实现了该协议,获取了标签计算耗时等运行指标。实验数据表明,标签的计算耗时较短,适用于低成本标签。

基于交换序的粒子群算法的布尔函数设计研究

密码学在信息安全显得非常重要。密码学中的大量问题在数学上可以表现为困难的优化问题。将粒子群(Particle Swarm Optimization,PSO)算法应用于密码学领域,设计密码学中的密码函数-布尔函数。根据PSO算法的基本思想,引入交换子和交换序概念,设计出可以直接在离散领域进行搜索的PSO算法,自动化设计高非线性度、低自相关免疫性的密码函数,从而构造更安全的密码。与数学构造方法相比,该方法具有设计自动化、高效的优点。

MFC消息映射机制中构造数据类型的应用

介绍了MFC消息映射的基本思路;研究了消息映射表的结构及作用;深入剖析了如何通过创建消息映射表,利用结构、枚举和共用三种构造数据类型来实现消息处理函数指针类型的转换.

基于Java的数据库连接池技术的实现

介绍了基于Java的数据库访问机制,对实际应用中出现的问题进行了分析,提出了使用连接池技术的解决方案.分析了连接池的工作原理,并通过一个实例给出了连接池技术的实现方案.

在VB中调用MATLAB的方法及其在测量数据处理中的应用

介绍了在VB中调用MATLAB常用的三种方法的原理,并以实际测绘数据处理为例详细介绍了利用DDE技术在VB中调用MATLAB的实现过程,实现了数据处理与图形显示一体化.

AOP在异常处理中的应用研究

在论述AOP概念及其在处理横切关注点方面优势的基础上,研究了其在异常处理方面的应用,并用AspectJ实现了一个异常处理。结果表明,利用AOP的编程方式能很好地处理跨系统多个模块的横切关注点,对软件的复用很有价值。