【摘 要】
：
OpenID是一种广泛应用于云计算中的去中心化的身份认证技术.OpenID为用户以一个身份在多个云服务中通行提供了一种方式，也解决了因遗失在云提供商处注册的云身份凭证而不能登录的问题.但用户以OpenID身份登录云服务后，却不能访问该用户的云身份拥有的资源，且OpenID技术也没有对请求身份信息的云服务进行认证与细粒度授权.因此文章在OpenID技术和OAuth技术的基础上，设计了一种多重身份认证
【机 构】
：
State Key Laboratory of Information Security,Institute of Information Engineering,Chinese Academy of
论文部分内容阅读
OpenID是一种广泛应用于云计算中的去中心化的身份认证技术.OpenID为用户以一个身份在多个云服务中通行提供了一种方式，也解决了因遗失在云提供商处注册的云身份凭证而不能登录的问题.但用户以OpenID身份登录云服务后，却不能访问该用户的云身份拥有的资源，且OpenID技术也没有对请求身份信息的云服务进行认证与细粒度授权.因此文章在OpenID技术和OAuth技术的基础上，设计了一种多重身份认证与授权方案来解决上述同一用户不同身份的资源不可访问问题，以及身份信息等资源访问流程中的细粒度授权问题.
其他文献
呼吸机在启动或者是大幅度增减作用时中会出现较大的偏差，会造成PID( Proportion Integration Differentiation)运算过程中的积分累积，使得波形产生较大的超调，进而影响呼吸质量。针对呼吸机的气路特性，通过对普通PID算法的深入研究，在分析普通PID算法不足后，提出了相应的改进算法。通过对PID控制中积分算法的分析并进行改进，在一定程度上明显减弱了系统超调引起的精度
红外辐射成像检测由于其非接触性、快速性、检测面积大等特点，成为当前主要的无损检测方法。本文基于传热学理论知识建立了热量在钢板中传导的数学模型，并利用红外无损检测技术对含有缺陷的钢板进行研究。通过求取图像矩阵方差判断缺陷，采用直方图和形态学方法对缺陷图片进行预处理，提取缺陷的几何特征。使用阈值分割方法将缺陷从背景中分离出来，达到了图像的平滑滤波、缺陷中心定位、边缘检测等目的。提出了计算缺陷面积和周长
针对前置反硝化曝气生物滤池工艺,COD的检测实时性较差,检测装置的昂贵,使得传统的PID控制对曝气池中溶氧量的控制达不到理想效果,为此提出一种新的控制方法,根据不同的进水水质,利用粒子群算法优化的支持向量机预测出出水水质。模型预测结果表明,实际值与预测值吻合度较高,可以借助预测值来对后续的工艺进行进一步的控制,从而实现更加有效和实时的控制。
为消除“黑洞效应”和“白洞效应”，需要对公路隧道照明进行有效控制，使隧道内电光源照明亮度与隧道外自然光亮度之间尽可能建立一种相对稳定、较为缓和的照明亮度递减适应曲线，以满足公路隧道运营安全的需要，并最大限度地节约电能。从控制方式、控制方法、控制参数和控制系统等4个方面全面阐述公路隧道照明控制技术的发展，并指出当前公路隧道照明控制技术应用存在的主要问题，展望公路隧道照明控制技术发展趋势。
特征阻值是电连接器检测的重要指标之一。为了解决手动检测方式效率低、易产生人员误差的问题，设计了特征阻值自动测量与判读系统，实现了特征阻值的自动测量，并对测量结果数据进行直接测量判读和数据一致性判读。不仅缩短了测量时间，减小了测量误差，还有效避免了人工判读带来的漏判和错判。
本文以某核电厂的核岛三废处理控制系统(KSN)设计为例,介绍了其电源系统的冗余与容错技术及其测试方法。由于电源系统承担了向各种控制设备提供工作电源的任务,一旦电源发生故障,将使整个系统瘫痪,造成严重后果。因此,KSN系统对电源系统采用了冗余设计,从而大大提高了系统的可靠性,降低了部件的失效率,提高了整个系统的平均无故障时间( MTBF)。要达到以上的效果,必须通过测试对其冗余功能进行验证。通过在其
本文在阐述STM32F103微处理器和在应用中编程(IAP)原理的基础上，使用RealView MDK编译的Hex烧写文件，实现了局域网内的固件在线更新，提高了固件维护的方便性，缩短了终端系统的开发周期。
文章对目前云计算中典型的身份认证技术——基于安全凭证的身份认证和基于单点登录的联合认证，进行了系统的综述，并对现有的几种方案进行了深入的分析和比较，提出了一些改进意见。
文章研究了Hadoop云计算平台在大型关键业务系统中面临的数据安全方面的问题。通过分析Kerberos认证机制及FaceBook的AvatarNode,结合认证令牌算法,提出了一种保证数据安全系统设计方案。设计方案主要包括两方面：数据安全部分和数据灾备部分。数据安全部分,用于保证系统数据层面的安全,主要包括数据访问控制、数据共享安全、错误检测和自动恢复等；数据灾备部分,用于应对突发的有破坏作用的自
随着网络技术的飞速发展，计算机病毒逐渐成为网络安全领域的主要威胁。近年来，网络攻击事件频繁发生，并且规模逐渐增大，已经从传统意义上对个人电脑的攻击演变成对国家网络基础设施及重要信息系统的攻击。文章通过对“火焰”病毒的分析，分别从传播、启动、攻击、防范等方面进行研究，并提出对网络安全防护的相关建议和对策。