面向文本数据库管理系统FIMS授权服务器的设计

本文主要论述面向文本数据库管理系统ＦＩＭＳ的数据模型、基本授权模型及功能，并对经典的授权模型进行了扩充，引出了权主群、权体簇、多级权型、授权冻结、版本授权、符号对象模型等概念，最后讨论了授权服务器概要设计的基本思想。

为Windows 2012指定授权服务器

在WindowsServer2008R2的终端服务中，可以手动指定授权服务器，而在WindowsServer2012 R2中，默认只能通过“远程桌面连接服务”管理器，指定授权服务器。有没有办法和WindowsServer2008 R2一样，为WindowsServer2012R2的“远程桌面会话主机”手动指定授权服务器呢？本文将介绍这一内容。

基于授权的多服务器可搜索密文策略属性基加密方案

针对现有属性基可搜索加密方案缺乏对云服务器授权的服务问题,该文提出一种基于授权的可搜索密文策略属性基加密(CP-ABE)方案。方案通过云过滤服务器、云搜索服务器和云存储服务器协同合作实现搜索服务。用户可将生成的授权信息和陷门信息分别发送给云过滤服务器和云搜索服务器,在不解密密文的情况下,云过滤服务器可对所有密文进行检测。该方案利用多个属性授权机构,在保证数据机密性的前提下能进行高效的细粒度访问,解决数据用户密钥泄露问题,提高数据用户对云端数据的检索效率。通过安全性分析,证明方案在提供数据检索服务的同时无法窃取数据用户的敏感信息,且能够有效地防止数据隐私的泄露。

基于SAML2的单点登录服务器FAAS的设计与实现

单点登录是实现集中身份认证和数据统一管理的一种访问控制方法,它能够解决分布式系统的多重认证问题。在对单点登录以及安全断言标记语言(SAML)分析的基础上,设计和实现了基于SAML2的单点登录服务器FAAS(联邦认证授权服务器),并成功用于某上市企业ERP开发集成项目中。该设计的重点是SAML2的协议实现和FAAS的架构。

基于中间件技术的分布式应用系统中访问控制的研究

在分布式应用系统中,利用中间件技术的访问控制,目的是限制计算机系统的合法用户所能进行的操作。文章首先对现有的.NET安全、Java安全平台、CORBA安全服务等中间件技术的访问控制现状进行描述和比较,随后介绍了三个重要的研究方向,讨论它们的应用前景,并分析研究热点和发展趋势。

动画同步方法在晶体硅车间仿真技能PK中的应用

针对晶体硅车间仿真中多个客户端进行技能PK时,人物动画状态转换以及客户端动画同步的问题,提出了基于状态机的动画转换方法,极大地简化了动画状态转换,减小了实现难度。首先,提出的方法将一个完整的动画分割成若干个动画片段;然后,将每一个动画片段作为状态机的一个状态,从而通过改变状态机变换条件实现动画的转换。同时在授权服务器与非授权服务器基础上提出了一种更加灵活的网络构建方法,该方法直接由客户端接收信息输入,在结果转发给服务器的同时将状态同步到其他终端中。实验结果表明结合双服务器构建方案的方法很好地解决了网络中动画不连贯,用户体验差的问题。

从机制到架构理解China数字版权管理系统

本文通过分析"互联网+"时代环境中融合媒体以及4K超高清视频播控对多媒体版权保护的新需求,研究视音频内容分发数字版权管理技术规范、融合媒体版权监管技术及测试评估方法等,介绍了ChinaDRM系统的内容授权、许可证模型等机制,总结出ChinaDRM的整体架构,并提出了融合媒体版权保护系统测试评估平台方案.

基于终端QoS要求的网络选择优化

下一代网络中无线系统将融合诸如无线局域网(WLAN)、WiMax等不同的网络接入技术,处理不同类型的业务。目前受到关注的是满足移动环境条件下终端要求的QoS管理,解决此问题的关键是网络的选择。文章提出了结合QoS代理和网络选择的体系结构,QoS代理时刻监测每个无线网络的QoS性能,监测的结果将反映每个网络中所有QoS参数的分析统计,并用于每个业务级别。终端指定服务的要求通常依赖于可用带宽和服务QoS参数,如果任何网络具有足够的流量带宽和QoS参数来匹配用户的需求,那么网络的连接将以对终端和网络提供者最合适的状态建立。

DIAMETER协议和RADIUS协议的比较

本文对两个重要的AAA协议RADIUS和DIAMETER进行了分析和比对。分析比较了DIAMETER较RADIUS在认证授权能力、可靠性、兼容性及可扩展性方面的优势,也指出了DIAMETER协议管理的复杂性及对拒绝服务攻击的脆弱性等一些尚待解决的问题。

DNS域名空间的层次化结构解析

从一个新的角度详细地解剖了DNS域名和DNS域名空间的层次化结构 .

浅析基于DNS协议的隐蔽通道及监测技术

本文描述了基于DNS协议的隐蔽通道的背景和基本架构,详细分析了传统的基于DNS协议的隐蔽通道技术和新型的基于DNS协议的隐蔽通道技术,并介绍了DNS隐蔽通道检测技术。