802.1x认证技术分析

IEEE 802.1x协议是目前业界最新的认证协议,802.1x认证基于逻辑端口把认证流和业务流进行分离。认证系统的端口分成两个逻辑端口:可控端口和非可控端口。可控端口传送业务报文,非可控端口只能传送认证协议报文。它通过认证前后打开/关闭可控端口来实现对用户接入的控制,从而实现对用户的物理端口的认证和控制。     

QinQ技术在山东铁通宽带认证系统中的应用

本文结合山东铁通宽带认证系统增加端口绑定功能的相关项目,阐述了通过在BRAS、二层接入交换机及OLT设备上部署QinQ,配合宽带认证后台系统功能升级,完成宽带用户精确定位的实现方法。     

基于802.1x的认证技术在校园网中的应用

IEEE802．1x是基于端口的访问控制协议,802．1x的体系结构由申请者系统(Supplicant System)、认证者系统(Authenticator System)、认证服务器(Authentication Server)三部分组成,采用“可控端口”和“不可控端口”的逻辑功能,实现了认证与业务的分离,保证了网络传输的效率。结合本校校园网的实际情况,提出了在校园网改造中使用802．1x作为接入认证协议的网络拓扑方案。针对校园网中未授权用户盗用校园网资源的现象,分析了合法用户私自设置代理服务器或提供NAT服务的代理行为。根据代理服务器和NAT的工作原理提出了检测用户代理行为的途径,设计和实现了能够检测用户代理行为的802．1x客户端程序。     

一种新型的宽带接入认证服务器设计方法

本文系统地介绍了当前宽带接入认证机制的现状和最新的认证技术802.1x及其认证原理,并随后基于端口认证流程提出了Win32平台的宽带认证服务器设计及其实现方案.在本文最后,对设计方案的不足和未来的扩展提出了解决方向.     

WLAN安全认证技术综述

无线局域网开放的物理传输介质的特性,使其安全性问题比有线网络更为严重。文章对 WLAN中的安全认证技术进行了小结,按照认证协议层次自下而上研究了基于端口控制的 802．1X协议的体系结构、EAP可扩展认证协议,并分析和比较了常用的六种EAP认证方式。     

一种控制软件运行权限的智能加密锁设计

提出一种直接用在计算机并行口上,通过与计算机进行数据交换来识别计算机端软件合法性,从而控制软件运行权限的硬件加密锁及其实现方案.加密锁以单片机为主控芯片,以不影响计算机正常使用打印端口为设计原则,以现代加密技术为安全认证核心.并分析了计算机与加密锁数据交换原理、软件设计、认证协议和可靠通信的方法.通过测试,证明设计方案实用、可靠.     

一种新的基于PRM的多端口微波器件测量方法

端口还原法(PRM)是一种通过多组端口接负载的n-1端口的散射矩阵获得n端口散射矩阵的方法。通过这种方法可以减少对测试仪器的校准过程。当n端口的微波器件通过端口接相应的负载降低为两端口微波网络时,两端口的散射矩阵可以通过传统的两端口矢量网络分析仪测量获得。但是传统的PRM方法需要三种相应的端口负载,本文提出的新型PRM测量方法只需要两种相应的端口负载,使PRM算法更加简化。仿真结果显示该PRM算法具有良好的精度。此外,该算法比使用理想负载的两端口网络分析仪测量结果更准确。     

基于LDAP的Web统一身份认证的研究与实现

结合实例介绍了基于LDAP的统一身份认证系统的完整实现过程。系统采用LDAP储用户认证信息，可以构建复杂的分布式目录结构。在LDAP存储模型的基础上，系统实现了统一的用户认证信息管理系统，可以通过统一的界面和逻辑对用户认证信息进行集中管理。     

基于802.1x的WLAN安全性解决方案研究

IEEE802．1X提供对802．11无线局域网和有线以太网的访问认证，使用LAN交换机底层的物理特性来鉴别对LAN端口的访问，是WLAN安全性解决方案中最为简化的可行性方案．     

基于端口与网关的校园网认证计费设计与实现

针对校园网需求,提出了基于端口和网关结合的校园网认证计费解决方案,以加强对校园网用户管理,提高校园网安全,有效地对学生用户访问校内外资源进行控制与合理计费.最后介绍了基于该方案的校园网认证计费系统实现情况.     

对称悬臂施工桥梁的线形和应力控制

以某地区干道淡水河为工程背景,应用桥梁结构分析软件建立了该桥理论计算模型并进行了结构分析.应用灰色系统理论对该桥施工控制的立模标高进行预测,计算结果和现场实测结果表明该方法提高了线形预测的精度.指出了灰色系统理论应用于连续刚构桥的施工控制是可行的.     

使用PB开发基于校园网的高校科研管理系统

为了适应高校办公自动化的需要,开发了一个基于校园网的功能丰富、使用方便的高校科研管理系统.系统结构采用客户/服务器结构与浏览器/服务器结构相结合的模式,采用了自定义事件、通用模块、1个数据窗口对应2个数据窗口控件、触发器等特色技术.并对系统的系统结构、系统功能、系统设计、实现技术及系统特点进行了介绍.     

基于Agent的工作流管理系统的研究

基于工作流管理系统自身的特点，提出了三种Agent模型，并结合实际进行了深入讨论．给出了Agent应用于工作流管理系统中的集中式和分布式两种体系结构，为解决通常工作流管理系统中流程协作性、安全性控制、流程监控等方面的问题提供了一种新的解决方案和思路．对基于Agent的分布式工作流管理系统的实现进行了实例说明．     

开放型集散控制系统中的过程信息模型

首先简要介绍了开放型集散控制系统（ＤｉｓｔｒｉｂｕｔｅｄＣｏｎｔｒｏｌＳｙｓｔｅｍ,简称为ＤＣＳ）的一种结构模型ＣＩＣＯ,然后详细描述了ＣＩＣＯ中的过程信息模型ＰＥＤＳ．基于过程自然层次结构的ＰＥＤＳ模型适合计算机集成过程系统（ＣｏｍｐｕｔｅｒＩｎｔｅｇｒａｔｅｄＰｒｏｃｅｓＳｙｓｔｅｍ,简称为ＣＩＰＳ）对信息集成、控制集成和综合优化的要求．     

寿险核心业务系统的研究与实现

论述了寿险系统的架构和业务流程。寿险系统一般采用MVC模式,B／S结构,三层架构,描述了寿险系统的分层结构以及数据在各层之间的传递情况;从业务逻辑上看,寿险业务分为新契约、保全、理赔,与财务的接口和销售等部分,对各个模块也做了简要的介绍;最后对案件状态的变化和权限的控制做了较为详细的描述。     

NIS的人才结构优化战略

一切创新来源于人才。国家创新系统中最重要的因素是人的因素。系统工程理论告诉我们 :系统的结构决定功能 ,因而国家创新系统的人才结构直接决定着国家创新系统创新能力的发挥。本文通过对国家创新系统及其人才结构的分析 ,设计了衡量人才结构优化的四个指标 ,提出了国家创新系统的人才结构优化战略     

基于微机控制的安全防范系统

本文首先简述了安全防范技术的新进展，然后介绍了我们开发的基于微机控制的安全防范系统的软硬件体系结构及其实现技术、软件硬件的模块化结构以及多媒体技术的采用，使该系统在实时性，可靠性，灵活性方面达到了满足多种用户不同的安全防范要求的设计目标。     

铁路车号自动识别系统原理与应用

先进的交通信息系统是智能交通系统（ITS）的重要组成部分.介绍了交通信息系统在中国铁路的应用,铁路车号自动识别系统（ATIS）的原理,ATIS的结构和关键设备连接方式.阐述了ATIS实现的功能、通信流程及特点.结合郑州铁路局的应用情况,给出了利用Windows2000server功能来提高ATIS健壮性的方法.根据CPS（集中管理系统）和Modem的状态进行故障的判断划分,从而使系统更稳定,使用更方便.     

基于现场总线控制系统的CIPS控制结构的研究

通过对离散工业CIMS和流程工业CIPS的递阶控制结构的研究,针对流程工业的特点,将CIPS控制功能结构分解为管理信息系统层（MIS）,先进控制与优化层（APC）和基础控制层（BC）3个层次,提一种基于现场总线控制系统（FCS）Lon Works的体系结构,分析了这种由管理层（LAN）和控制层（LON）构成的2层结构的特点,并给出了一个通用系统模型。     

基于串级变结构神经网络的机器人补偿控制

针对机器人动力学的非线性、强耦合、时变特点,为了高速、高精度地控制机器人,提出了基于神经网络的机器人智能控制策略．讨论了机器人动力学模型的特殊性,指出模型中结构和非结构不确定性因素;研究了一种新型串级变结构神经网络（ＣＶＳＮＮ）;提出了一种基于新型ＣＶＳＮＮ的机器人控制策略．以精密Ｉ号机器人为仿真对象,证明该算法能够较好地补偿结构与非结构不确定因素,收敛速度快,能够自适应地调节自身的结构．