基于Shiro的Web应用安全框架设计研究

随着信息化系统越来越完善,系统用户量激增,而用户权限在维护和管理当中复杂性也越来越强,促使之前的访问控制方式以及系统认证也得到进一步优化和改进,以满足当前系统的运行需求。笔者结合Apache Shiro以及Ehcache技术,设计并实现基于Shiro的Web应用安全框架。

Android应用的安全框架与现状

Android是当前移动平台使用最为广泛的操作系统,也是目前遭受恶意软件攻击最多的平台。Android系统的安全性研究已成为热点话题。现如今国内外移动平台环境日益恶化,Android病毒软件呈爆发式增长,提高Android系统的安全性显得十分必要。本文通过对Android内核安全机制、系统安全机制、应用安全框架等方面,阐述Android系统总体安全体系。通过对Android平台恶意软件的特征分析发现:恶意软件的恶意行为本质就是对AndroidFramework提供的一些敏感API进行不正当访问。而Android应用运行于Dalvik虚拟机之上,Dalvik则掌握APP应用的所有运行时行为。

分布式安全应用框架中的证书系统

介绍了分布式证书系统的特性 ,提出一个基于客户 /服务器模式的分布式安全应用的框架 ,阐述了如何将分布式证书系统纳入安全应用框架中 ,并为分布式应用环境提供身份鉴别、访问控制、授权等主要的安全服务机制 .根据安全需要 ,给出了实现上述机制的主要方法 ,简要分析了采用这些方法的特点和安全性 .

空间核动力源的国际法律规制

空间核动力源的使用是满足人类深远太空探索任务动力源需求的必然选择。由于其本身固有的安全风险因素以及空间活动对地球的广泛影响,如何安全使用核动力源是国际社会需要共同面对的问题。目前,直接规范空间核动力源的国际文件只有1992年通过的《关于在外层空间使用核动力源的原则》以及2009年制定的《外层空间核动力源应用安全框架》。该两文件为空间核动力源的应用提供了所应遵循的一般原则和具体的技术性规范,对于备受关注的安全问题也提供了相应的安全标准。但是,它们都属于软法,即该两文件本身并不具有法律拘束力,在适用上缺乏强制性。从空间立法的发展模式来看,短时期内在空间核动力源领域缔结专门的国际条约不太现实,通过各类软法为各国提供自愿遵循的规范指引并由各国根据实际需求逐渐将其纳入到其国内法律规则体系中,逐步实现空间核动力源国际规则的统一不失为较好的折衷办法。