论文部分内容阅读
基于属性证书的网格安全解决方案,能够很好地解决网格环境下的访问控制问题。给出了网格环境下基于属性证书的访问控制框架,讨论了此访问控制机制的工作过程,并描述了符合Web服务开放标准的XML属性证书。
基于属性证书的访问控制机制在网格环境中的实现
【摘 要】
：
基于属性证书的网格安全解决方案,能够很好地解决网格环境下的访问控制问题。给出了网格环境下基于属性证书的访问控制框架,讨论了此访问控制机制的工作过程,并描述了符合Web服务开放标准的XML属性证书。
【机 构】
：
中国人民解放军信息工程大学,解放军65017部队
【出 处】
：
计算机应用研究
【发表日期】
：
2005年06期
其他文献
在简要分析国内外绿色设计技术研究现状的基础上,提出了一种基于网络的绿色设计系统的设计目标、具体设计与实现方式及其原型系统的体系框架结构,阐述了该系统所涉及的分布式数据库技术及其应用。
研究了利用马氏链提取基于系统调用序列的进程特征,实现入侵检测的方法;并通过实验说明了此方法的可行性和有效性, 实验表明一阶马氏链模型的检测效果要比二阶马氏链模型的检测效果好。
基于XML提出一种新的多人数字签名方案,能够实现多人数字签名以及多方的不可否认性,基于该多人数字签名方案用Java实现了一个电子公文签发系统。
对Linux下的系统调用Ptrace()所拥有的进程跟踪和控制调试功能进行了分析;结合内核漏洞的具体实例研究其对系统可能造成的安全威胁;最后就病毒技术中的一项关键技术———隐藏,讨论了Ptrace()在Linux病毒隐藏技术中的应用。
主要介绍了口语对话系统中对话管理的作用、基本问题和设计方法。对话管理在整个对话系统中处于核心地位,控制整个对话的进行,负责对用户输入的理解以及根据领域内容决定系统对用户的反应。对话管理的设计主要有基于状态图的结构(有限状态机)、填充槽结构和基于任务的结构三种方法,提出了一种基于逻辑表达式的结构,并设计了状态图/逻辑表达式双层结构。
讨论了通用智能卡操作系统COS的安全体系,围绕该体系的三大功能:文件操作、认证系统、加/解密展开论述。金融智能卡操作系统是建立在通用COS基础上集成了银行应用的COS。结合实践的JETCOS智能卡操作系统分析了金融智能卡COS在交易流程和应用过程中的安全性。
介绍了目前主要几种网格计算体系结构的安全框架,在分析基于Globus的不同安全框架的优缺点基础上,根据目前国内所开展的研究现状,提出了一种多组认证和协作的安全体系结构,扩展了现有的网格安全体系,并详细介绍了系统结构图和协作机制。
设计并实现了一个基于Web的软件质量评估工具,该工具使用层次分析法和模糊综合评价定量地对软件质量进行评价。讨论了该工具的软件构架选择、系统分析、系统设计,包括存储结构、数据库结构,以及XML文件格式等,给出了工具实现的关键算法。
宽带业务的蓬勃发展,使接入用户的访问控制显得越来越重要,接入认证方式的选择对整个网络的搭建起着重要的作用。主要分析了目前广泛应用的PPPoE认证、DHCP+WebPortal认证以及802. 1x认证,并探讨了各种认证方式的优劣和应用情况。
视频交通实时采集系统是实现交通控制和监督的重要组成部分,介绍了一种简便实用的、以VisualC++6.0为平台,对车流量、车速等进行实时检测的采集系统,具有一定的实用性。