基于token令牌的水资源管理决策支持系统网络安全体系研究

随着水资源管理决策支持系统功能日趋复杂,系统安全和数据安全要求越来越高。基于token令牌的网络安全体系具有随机性强、不可预测性高、无法轻易破解等特点,十分契合当前Web应用互联互通的安全需求。为此,研究分析了传统Cookie/Session身份认证机制存在的不足,阐述了token身份认证机制的实现原理,研究了一套基于token的网络安全框架,结合水资源管理决策支持系统的业务需求,搭建了基于token令牌的水资源管理决策支持系统网络安全体系,提升了系统的网络安全等级,满足了当前复杂网络环境下水资源管理决策支持系统工程应用的需求。

基于数据共享系统的气象灾害防御网格治理平台设计与实现

为解决气象信息及时高效地以网格化形式精准靶向发布给决策者或普通用户这一实际需求,常州市气象局依托局内数据共享系统,结合常州市突发事件预警信息平台、常州市市域社会治理现代化联动指挥平台,设计研发了气象灾害防御网格化治理平台。该平台可将预警、预报、重要通知、气象防灾减灾等信息高效精准地发布至网格员使用的PC端或APP端,再由网格员扩散。技术上,气象灾害防御网格化治理平台所使用的数据共享系统引入了Token令牌管理机制,软件设计上采用了B/S数据处理架构,数据库依托Oracle,数据调取采用了Mybatis框架提供API服务。实际使用效果表明,系统灵活高效,基本满足服务的需求。

STS预付费售电标准安全体系研究

STS预付费表计与传统的预付费表计相比,其售电方式和安全体系完全不同。根据IEC 62055系列标准,结合实际开发使用的经验,分析了Token码的产生和使用流程,并研究了STS预付费表计的售电方式和密钥管理体系的安全性,为深入理解IEC 62055系列标准和STS预付费表计的推广应用提供了保证。

基于JavaWeb技术的表单重复提交问题解决方案分析与应用

在基于B/S架构的JavaWeb项目开发中都会涉及到表单的重复提交问题,传统的解决方案与技术也很多,但大多都存在代码安全漏洞,不能从根本上解决表单的重复提交问题,该文作者针对这类问题,通过把JavaScript、Session会话、隐藏表单、Base64编码、Servlet,以及Struts2框架中的token令牌等技术进行综合应用,给出了一个解决表单重复提交问题的终极方案。

CTS预付费标准安全体系研究

CTS预付费电能表计量与传统和STS预付费电能表计量相比,是以货币值表示电能消费的信息系统,CTS更能促进消费者的节能意识,并能有效解决电量囤积问题,方便电价随着供求关系的变化经常调整,目前国外的应用量比较大。文章对CTS付费计量系统相关的国内外标准进行了对比分析,对CTS付费计量系统的通用实体模型进行了研究,并结合实际应用需要重点论述了CTS安全认证系统,包括安全框架、Token码的产生和使用过程、密钥生成、加解密方式、售电模式和密匙管理等方面。