基于CAS的单点登录系统的实现

单点登录(Single Sign On),简称为SSO,是当前使用比较广泛的企业业务整合的解决方案之一。企业应用系统中每个系统都会有独立的用户身份认证系统,进入每个系统都需要进行登录,这样给管理上带来了很大的困难,在安全方面也存在重大隐患。单点登录是用户身份管理的一部分,指访问各个不同应用中受保护资源的同一用户,只需要统一登录一次,即通过统一入口的身份及安全验证后,再访问其他应用中的受保护资源时,不再需要重新登录验证身份。本文介绍了单点登录的基本概念及特点,分析了单点登录的技术实现,为设计符合需要的单点登录系统提供基础资料。     

一种基于C/S模式的用户权限管理机制

通过对数据库应用系统开发中用户权限管理实现问题的分析 ,提出了一种基于C/S模式环境下安全性较高、操作方便、实现容易的双重用户权限管理机制 ,即应用程序控制系统模块的操作权限 ,而对于其不能控制的安全性则利用DBMS提供的用户权限管理机制 ,使用户以不同的权限登录数据库 .给出了在Powerbuilder/Oracle环境下具体的实现方法     

基于跨域Cookie的单点登录系统的设计与实现

分布式体系架构下,多站点协作的网络应用系统需要整合各自的身份认证和权限认证系统."单点登录"是身份认证系统整合解决方案之一,采用"单点登录"整合系统后,用户只需要登录一次就可以访问所有相互信任的应用系统.在分析现有单点登录服务实现的结构和原理基础上,提出了应用于WEB环境下,基于Cookie的单点登录解决方案.它是一种基于HTTP协议,以跨域Cookie共享为核心的身份认证系统.     

JavaWeb系统共享跨域cookie的实现

单点登录系统整合了各个应用系统的身份认证。用户在单点登录系统中完成认证后,就可以访问具有访问权限的应用系统。为了减轻单点登录系统的负担,用户的浏览器地址需要从单点登录系统的网址重定向到应用系统的网址。通过使用跨域cookie方法,在两种服务器环境里面实现了这种重定向。     

基于信任度的网络应用对等单点登录

为了克服传统的集中式单点登录解决方案中单点失效的缺陷，适应企业间单点登录动态性和广泛性的特点，基于Liberty单点登录协议，提出了基于信任度的网络应用对等单点登录模型．通过把对等概念引入单点登录，使企业间应用的单点登录范围可以进行动态设定．通过建立单点登录信任模型，提出了相应的身份联合和单点登录过程，并解决了企业间应用在单点登录情况下的用户个人信息交换策略、授权管理等问题．分析表明，企业内部应用间的单点登录，适合采用集中式的单点登录；一旦单点登录跨越了企业边界，则适合采用基于信任度的对等单点登录；在实际应用中，宜采用两者的混合体．     

基于校园网单点登录系统模型的研究与设计

校园网规模不断扩大,基于校园网的应用越来越多,每个应用系统都有自己的用户认证系统．给校园网的统一管理和用户使用造成不便。本文分析了校园网单点登录和用户统一管理的需求．研究了Kerberos认证协议的不足．并提出了改进方法。采用LDAP协议数据库和改进的Kerberos认证协议,设计了一个安全、可靠、高效的校园网单点登录系统,进行用户的统一授权管理。     

基于SAML的跨域单点登录和身份认证系统设计与研究

跨多级域单点登录访问及身份认证系统的构造,主要用于解决了多级域之间的单点登录访问技术问题,其特征是在多级域之间访问过程中,通过统一的登录口进行访问。该课题研究技术方案为:将跨多级域单点登录访问及身份认证系统将多级域各自的认证源整合到了一起,并且将多个域之间的用户关系进行了整合,用户可以使用任意子域的用户名、密码进行访问登录。并且在用户访问子域的过程中,通过对子域单点登录客户端的优化,实现了对应用访问权限的细粒度的控制。     

基于Web服务的统一身份认证系统的设计与实现

单点登录(SSO)是目前比较流行的企业业务整合的解决方案之一,它的机制是在企业网络用户访问企业网站时作一次身份认证,随后就可以对所有被授权的网络资源进行无缝的访问,而不需要多次输入自己的认证信息.Web服务具有松散耦合、语言中立、平台无关性、开放性的特性,通过对集中单点登录模型的分析和比较,提出了基于Web服务和token-id的单点登录管理框架.介绍了该系统的体系机构及关键部分的工作原理.     

基于Internet企业信息发布系统网络登陆系统的UML设计

在基于Internet企业信息发布系统的设计中,由于存在不同权限的用户,因而用户登录系统的设计和一般系统的用户登录不同,本论述介绍了发布系统网络登录系统的功能,并通过UML对网络登陆系统进行建模,保证了系统的完善性和可靠性。     

基于Ajax的通用Web系统权限管理的设计与实现

在Web系统开发中,针对不同的业务功能及复杂权限的设置,需要重新编写权限控制代码,造成重复设计、开发的问题.基于RBAC模型,提出了采用Ajax技术实现一种通用的权限管理模块,使用此模块,无需编制代码,只需根据不同的系统需求由管理员设置相关的角色、用户和权限即可.该方案实现了权限控制和业务的分离,可以很方便地在其他Web系统中使用.     

Bi—Sr—Ca—Cu—O系超导电性的探讨

用固态反应法制备不含稀土元类的BiSrCaCu_2Oy陶瓷高温超导体。该系统可能存在多个高温超导相,不同工艺可改变各超导相成份;150K附近可能有一更高温超导相。     

印染废水处理系统中微生物区系及功能初探

本文通过对利用活性污泥法处理印染废水的曝气池中微生物类群的初步研究表明,该系统为以细菌为主,含有少量霉菌、酵母等的复合生态系统。它具有降低pH值,降解各种色源物质等有机废物浓度的能力。在不同的水质中含菌量不同,微生物区系差别更大。并对曝气池中的细菌菌株初步进行了脱色能力的探讨。     

高可靠性冗余存储系统设计与实现

为了获得高可靠和高带宽的存储系统,使用非透明PCI-PCI桥设计了一种14槽位CompactPCI高可靠冗余系统.该系统通过对背板和系统板上非透明PCI-PCI桥工作状态的配置,可使系统工作于不同模式,满足不同应用对系统可靠性的需要,同时可为包括主系统板在内的所有板卡提供冗余备份,使故障板可以被自动隔离,从而实现在不停机的情况下系统板及其它插件的拔插.该系统的总线带宽峰值可达528MB/s,具有99.999%的高可靠性能,能满足现代网络存储、通讯、工业控制等应用领域要求.     

新疆区域间收入差距状况分析

本文在将新疆划分为三大区域单元系统的基础上,通过对相关数据的处理,分析了新疆非农业人口与农业人口的收入差距及变动状况,并进一步分析了收入与产出的关联状况。     

基于DSP／BIOS的隧道视频监控系统

介绍了一种基于DSP／BIOS的隧道视频监控系统，该系统有别于传统视频监控系统以PC机为处理核心，用专用图像采集卡采集图像的结构，而采用以DSP为主处理器，使用视频转换芯片采集图像的硬件平台，处理软件采用嵌入式软件，使用先进的图像处理算法．在满足视频监控性能要求的前提下，较好地解决了视频监控系统的成本问题，有较大的应用前景．通过到重庆中梁山隧道现场试验，验证此监控系统有较高的准确性、较好的实效性.     

在多速率BPSK／DBPSK软件解调中多普勒频偏矫正的一种方法

介绍了用于多速率BPSK/DBPSK软件化解调中的一种多普勒频偏矫正方法。该方法综合利用频率扫描和AFC环及PLL等频偏矫正方法,能有效估计和矫正达几十倍甚至几百倍码速的频偏,并能兼顾不同的码速和BPSK,DBPSK两种不同的调制方式,从而解决了在多速率BPSK/DBPSK信号软件化整体解调过程中多普勒频偏的矫正问题,将该方法用于多速率BPSK/DBPSK信号软件化整体解调的计算机仿真实验,收到了良好的效果。     

土地流转制度下农民养老保险制度初探

农民或主动或被动地离开土地是中国土地流转制度下的产物之一。在这个制度下，农民被划分为三种不同类型，所以应该根据不同农民群体的特点把他们纳入到不同的养老保险体系中。但是为了保证农民养老问题的快速、有效解决，需要将土地流转下的农村养老保障问题植根于我国当前的养老保险体系框架之下，并制定涉及资金来源、制度衔接、制度弹性和监管...     

PG型中文信息处理系统的设计

PG 型中文信息处理系统是我们研制组开发的一个新的中文操作系统,已在IBM PC/XT 及其兼容机上实现.它的一些设计目标与传统的中文信息处理系统不同,它以普及与提高相结合作为主要目标.本文论述了该系统在汉字输入方式、存贮映象、视屏输出、打印输出和键盘输入等方面的设计思想.     

时隙式延时期概率检测控制WSN协议分析

提出了一种低功耗的随机多址无线传感器MAC协议——时隙式非坚持与p概率检测多通道随机多址联合控制协议.算法通过划分系统的传输期,在不同的时段采用不同的控制策略和休眠机制,使系统获得较优的性能.通过对多通道多业务随机多址系统的理论建模分析,得出系统吞吐量、多业务吞吐量以及这种协议下传感器网络的能量效率的重要系统参数表达式.还通过计算机仿真实验与理论值进行对照,验证了理论的正确性,并发现其节点具有较长的生命周期.     

基于LabVIEW平台和GPIB接口的在线测控系统

在LabVIEW平台下,通过GPIB接口以及工作于不同频率点的RS-232串口控制滤波器、网络分析仪构建一个测试系统,测试所得数据由GPIB接口送入计算机存储.与传统的测控系统相比,该系统操作方便,性能优良,大大地提高了测试效率,方便了数据的存储及分析.实验证明该系统对推动传统GPIB接口仪器实现网络化测试具有广泛的借鉴价值和应用价值.