以ESB为中介的公共卫生应急支撑平台研究

公共卫生应急系统研究的关键是实现交互过程的标准化,以满足异构数据交换和业务过程重构的需求。本文提出基于ESB的公共卫生应急支撑平台PHESP,它利用ESB作为信息交互和集成的基础设施,通过为服务定制行为规则实现业务过程建模,通过解释和执行规则的BPEL引擎实现业务过程驱动、处理与调度。最后通过实例描述在PHESP上应急系统的定制、生成和运行过程。

基于iSCSI的SAN存储加密系统研究

针对SAN中静态数据的安全防护需求,提出并实现了基于iSCSI的SAN存储加密系统。该系统利用iSCSI协议栈和虚拟化技术实现SAN磁盘静态数据的后端加密,提供多密钥多层次加密体系,能适应复杂的安全管理策略要求。另外,通过RC缓存聚合数据包,优化了iSCSI性能。仿真实验表明,该系统具有良好的性能。

基于一种远端执行模型的文档安全系统

针对现有DRM客户端易被破解和文档修改实时打包的难题,提出SC/SS(壳客户端/实体服务端)模型,基于数据流技术应用该模型能够实现客户端业务远端实时执行,通过客户端空壳化提高了防破解能力,同时解决了DRM文档修改实时打包的问题。对该模型电子文档系统的实现、应用进行了说明和描述,系统很好地提高了DRM系统客户端的安全性和灵活性。

基于国密算法的文件安全系统研究与实现

针对网络环境下电子文件的安全需求,研究基于国密算法的文件安全系统。提出C/S架构的系统模型,针对公共信道交互的安全性问题,提出"新鲜性标识符+挑战应答模式"的认证及密码协议方案,并完成了算法、密钥体系安全性设计和产品开发,目前已并通过了国密测试。