Web2.0时代的安全框架——OAuth

Web 2.0时代,Web服务成为互联网平台上服务整合与集成的基础.随着互联网巨头们尤其是社交网站以API的方式开放其服务供第三方调用,安全框架(认证与授权)日益成为突出的问题.在此背景下,OAuth应运而生,现已成为Web服务(API)授权方面的事实标准.介绍了OAuth的基本概念及OAuth 2.0定义的重要流程.     

基于OAuth2.0协议的智慧校园认证系统研究

以山东师范大学智慧校园建设为切入点,基于OAuth2.0协议设计并实现智慧校园认证系统.首先介绍了OAuth2.0认证授权技术的系统角色和授权流程;然后分析了智慧校园认证系统的设计和具体实现功能;最后通过理论分析和流程实验对系统进行测试,改善了校园数据获取的安全性和可靠性.     

HTML5少数民族文献数字化平台Android App 开发研究

HTML5与Android系统第三方应用程序开发技术的兴起推动了跨平台Web应用快速发展, 少数民族文献数字化平台使用三方软件APP应用程序实现系统的跨平台访问成为一项值得深入研究的课题. 概述了HTML5架构下的少数民族文献数字化平台与Android APP的无缝对接技术, 详细阐述少数民族文献数字化平台的服务器端架构和UI界面设计. 最后, 详细介绍了客户端的基于Android的少数民族文献数字化平台第三方应用软件开发.     

HTML5少数民族文献数字化平台Android App开发研究

HTML5与Android系统第三方应用程序开发技术的兴起推动了跨平台Web应用快速发展,少数民族文献数字化平台使用三方软件APP应用程序实现系统的跨平台访问成为一项值得深入研究的课题.概述了HTML5架构下的少数民族文献数字化平台与Android APP的无缝对接技术,详细阐述少数民族文献数字化平台的服务器端架构和UI界面设计.最后,详细介绍了客户端的基于Android的少数民族文献数字化平台第三方应用软件开发.     

任意位置天气实况服务设计与应用

针对天气实况数据的应用服务,以国家气象信息中心1 km分辨率多源融合实况分析产品(ART＿1 km)为格点背景场,通过插值获得任意坐标点的气象要素值。采用FastAPI高性能Web框架和OAuth2.0开放授权标准,设计并实现了基于任意位置的天气实况服务(Weather-LBS)。经部署测试,结果表明：该服务响应速度快、安全性高、使用便捷,并按照气象数据统一服务接口(meteorological unified service interface community, MUSIC)标准进行发布,可供第三方应用程序调用,以实现用户对任意位置天气实况信息的即时查询。该服务已应用于第十四届全国运动会气象数据接入、天气微信小程序等系统,取得良好服务效果。     

一种基于第三方认证的软件版权保护方案

本文给出了一种基于第三方认证的软件版权保护方案,针对同一机构中存在多个客户端的情况,有效地保护版权和防止盗版。     

基于LBS的 电动汽车充电服务系统的设计与实现

为解决电动汽车充电难、充电桩分布不密集的问题,通过对第三方地图和LBS(Location Based Services)的充分利用,采用基于SOAP(Simple Object Access Protocol)协议的Web Service方法实现服务端与客户端的信息交互,开发了基于LBS的电动汽车充电服务系统Android客户端应用,实现实时定位、地址检索、充电桩信息显示、路径导航和预约充电等功能,方便用户对充电桩的查询和使用。     

一种中小型局域网的智能化管理与维护方案的设计与实现

本文着重探讨了如何在有限的条件下,充分利用Windows 2000 Server本身的特性及其少量的第三方软件,基于远程启动的技术,使得机房中工作站(客户端)的维护工作量几乎降低为零的设计方案,并给出了在实地测试的结果和本方案的应用范围与前景.     

Android应用安全审核认证系统的设计研究

由于APK应用具有开放性,使其很容易在反编译和重新打包过程中植入第三方代码,由此为Android系统带来了严重的安全问题。为解决APK应用内容恶意篡改问题,对APK建立安全可信的发布和运行环境,在服务端和客户端分别建立安全审核和安全认证模块。系统实现了对APK应用的签名和验证功能,为解决APK应用的内容安全问题提供了解决方案。     

基于逼近理想解法的第三方物流企业绩效评价与外包决策

利用逼近理想解法(TOPSIS)解决第三方物流企业绩效评价与外包决策问题.通过分析影响第三方物流企业经营状况的因素,确定了评价指标并建立了评价模型.经过对不同的第三方物流企业的经营状况进行了综合评价,结果表明,TOPSIS法更有效地利用了企业经营的历史数据,评价更客观、决策更准确.     

基于消息回调机制多层C/S框架及其实现

针对传统的3层结构对基于分布式的多个应用服务器、多个数据库的应用还有一些局限性的问题，提出了一个通用的C／S(Client／Server)框架，该框架采用4层架构——客户端、分发服务器、应用服务器、数据库。客户端通过广播的方式动态建立与分发服务器的通信，分发服务器将客户端传过来的消息包动态转发到相应的应用服务器，从而使程序编制更加灵活；通过在客户端采用守护线程以及在应用服务器端采用回调线程的方式引进了消息回调的机制，使得分布式的各个客户端、应用服务器之间的同步更加方便。     

第三方网络零售平台的私人秩序治理

现有第三方网络零售平台基本都建立了某种有组织的私人秩序治理机制,其基础是在线声誉系统,但仍存在诸多缺陷。为弥补这些缺陷,促进平台诚信交易和可持续性成长,基于业界实践和系统性思维,提出一个第三方网络零售平台的私人秩序治理框架,涵盖声誉信息的收集、聚合、存储、传播以及声誉反馈回路等,其声誉信息来源于评价反馈、第三方中介服务、商盟与论坛社区、物流平台以及其他电子商务平台的声誉信息等。     

肉类蔬菜流通追溯系统的Android客户端的设计与实现

近年来,食品安全问题频发,严重影响到国家的经济和民生,国家及时出台了关于肉类蔬菜流通追溯体系建设的通知.基于手机的肉类蔬菜流通追溯系统客户端不仅具有传统柜机所具有的追溯商品源的功能,还具有普通商品查询、菜场查询、菜谱查询等附加功能,在使用上更具有随时使用的方便性与成本低廉的特点.客户端采用android系统作为基础架构,通过3G/Wifi网络接入系统服务器来查询肉菜商品的追溯信息,条形码的识别采用google的开源项目ZXing来实现.随着市场上的android手机占有率的不断提高,该客户端的移植和应用推广发布也非常方便.     

基于XML技术的J2EE Web应用框架

对已有Web应用框架进行分析,提出了一个基于XML的J2EE Web应用框架.该框架在客户层实现了一系列利用XML数据岛技术的HTML组件,在业务层提供了一系列基础服务组件,并利用XML作为应用中各层间的数据交互格式;此外,框架中还针对Web应用中的页面导航、权限控制等公用功能提供相应的子框架.应用实例证明,使用该框架能够使开发人员关注于业务处理,便于进行分工协作,提高开发效率.     

基于VCA模式的网格信息集成策略

提出基于虚拟客户端访问(virtual client access,VCA)模式的网格异构信息集成策略,以松耦合的架构提供了系统无关的信息资源封装模型.该模型将异构信息系统的虚拟客户端封装为网格服务,使网格能够以与物理客户端相同的方式和信息系统进行交互,在保证信息集成效率的同时,实现了网格平台和本地信息系统的访问控制模式和作业管理方式的无缝结合.试验结果表明,基于VCA的模式有效地保证了信息的集成效率,适合于复杂网格环境下的集成应用.     

基于GPRS的无线智能租赁系统设计

为实现城市公共自行车的自动化租赁及实时调度, 提高车辆的使用效率, 将射频识别技术、GPRS(General Packet Radio Service)无线通信技术与嵌入式技术相结合, 设计了客户机/ 服务器架构下的无线智能租车系统。客户端以S3C2440 处理器为核心并移植了linux 操作系统, 完成车辆的自动化租赁控制并将使用者信息、分布式站点地理信息和终端状态信息以TCP(Transmission Control Protocol) 协议上传到服务器; 同时在Windows 下开发了基于TCP 的服务器应用程序, 以接收客户端上传的数据并统计车辆的分布状况, 必要时做相应的车辆调度。给出了系统的总体设计方案, 并进行了编程调试。测试结果表明, 该系统运行稳定, 客户端的数据通过GPRS 网络可以安全可靠、实时地上传到服务器, 达到了数据实时传输的要求。     

身份认证及RBAC技术在MIS中的应用研究

通过对DBSS进行相应的设计扩展,重新构建了DBSS模型。建立了一个基于改进的身份认证模型,提供了客户端应用程序到应用服务器的数据库系统安全解决方案。定义了不同的角色关系和操作权限集,给出了角色控制模块中功能层的权限管理以及数据库访问权限管理的实施方法。     

eMule系统的协议分析

eMule是建立在点对点(peer to peer)技术上,以eDonkey协议为基础的文件共享软件。eMule的集中程度是混合性的,并非是完全无中心服务器。文章从协议的角度论述了eMule是如何实现文件共享,分析了客户端到服务器端、客户端到客户端之间的TCP通讯、UDP通讯的原理及相关的信息序列图。