采用RADIUS协议的AAA系统的研究

AAA是认证、授权、计费系统的简称,用来完成对用户身份合法性的鉴别、权限的分配、话单的采集、费用的结算等功能。其核心模块Radius服务器与网络接入服务器之间的通信协议采用RADIUS协议。通过对RADIUS协议层次结构、软件结构特点、工作原理及认证计费流程的详细分析,验证了AAA系统采用RADIUS协议的可行性。     

采用RADIUS协议的AAA系统的研究

AAA是认证、授权、计费系统的简称,用来完成对用户身份合法性的鉴别、权限的分配、话单的采集、费用的结算等功能.其核心模块Radius服务器与网络接入服务器之间的通信协议采用RADIUS协议.通过对RADI-US协议层次结构、软件结构特点、工作原理及认证计费流程的详细分析,验证了AAA系统采用RADIUS协议的可行性.     

网络计费系统的设计与实现

网络计费系统可以统计网络用户所应承担的费用，监控网络的数据流量，分析网络的使用情况及性能，发现网络的瓶颈、故障点和某些异常等。讨论了计费系统的开发方法，通过对IP用户和拨号用户接入方式和适用计费协议的分析，提出了使用简单网络管理协议(SNMP)进行固定IP用户上网流量的数据采集，使用远程身份验证拨入用户服务(RADIUS)进行拨号用户上网时间的数据采集，在Windows平台采用Visual C ．NET工具实现了数据采集功能，用ASP.NET实现了计费数据的处理，建立用户管理与系统管理模块，开发了网络计费系统。     

Radius服务器中EAP认证子系统的设计

无线网络的信息安全问题一直是限制它发展的一个重要因素.解决这个问题的一个办法是在认证服务器中部署EAP认证子系统.Radius是目前应用最广泛的AAA协议,提供用户的认证,授权和计费服务.基于EAP协议,可以在Radius服务器上支持多种不同安全性能的身份验证方法.在Radius服务器上设计了一种EAP认证子系统,该系统支持EAP-MD5、EAP-MSCHAPv2、EAP-TLS、EAP-TTLS、EAP-PEAP五种认证方法,并且具有良好的安全性和可扩展性.     

RADIUS协议认证和授权方法及包结构

RADIUD(Remote Authentication Dial In User Service)协议是一种基于client/server的拔号认证协议标准,其主要用途是进行身份认证,授权和计费.介绍了RADIUS协议在网络接入服务器和认证服务器间进行认证和授权的方法,以及数据包的格式.     

基于Kerberos的统一身份认证授权系统的设计

统一身份认证授权系统是基于Kerberos协议实现的单点登陆系统.Kerberos协议以时间为依据进行票据超时的判断,它要求系统内所有用户时间同步,容易受到重放攻击.同时,Kerberos协议要求记录用户状态,而目前WEB环境中广泛应用的HTTP协议是具有无状态特性的.系统根据当前WEB环境的特性进行了相关改进,以客户端浏览器插件和HttpSession的方法成功解决了上述的两个问题,通过构造独立的认证服务器、票据服务器和客户端程序来完成用户身份的认证与授权操作的单点登陆系统,提高校园网的安全性.     

基于网络过滤的IP宽带网关计费系统设计

在分析Linux内核网络参数、内核模块和内核网络过滤框架的基础上 ,提出了一个IP网络宽带计费系统解决方案 ,并突出介绍了其核心部分IP宽带计费网关的设计与实现 .该系统基于用户 ,按IP类别进行流量计费 ,能够为校园网提供一套实时、高性能、可控制的计费系统     

PPPoE原理、应用及改进建议

PPPoE (pointtopointprotocoloverethernet)作为宽带驻地网接入一种有效方法 ,不但可以防止IP盗用 ,还有利于开展多服务、速率限制和按时按流量计费等多方面应用。然而 ,PPPoE本身也有着其安全局限性有待克服。就PPPoE的应用场合及工作原理指出其潜在安全问题 ,并且提出改进方案。     

一种轻量级的Web跨域认证与数据共享方案

目的研究适用于中小型Web环境的轻量级的跨域认证与数据共享系统.方法在Web环境中,基于标准的HTTP协议,实现了简单的单点登录机制,使得用户在一个域中,通过身份认证与账号授权的方式,就能够同时访问多个域的私有数据.结果与Oauth等协议相比,轻量级的Web跨域认证与数据共享方案中的协议是一个更加轻量级的协议.在客户端,充分利用了Web浏览器的URL重定向、cookie和缓存等技术;而在服务端,它仅仅依赖于简单的对称加密、身份认证和数据存储等技术.结论轻量级的Web跨域认证与数据共享方案具有简单、高效和灵活等优点,并且开发、部署和维护成本都比较低,适用于对安全性要求不太高的中小型Web应用系统.     

对等云存储系统中抗Sybil攻击的准入控制机制

提出了一个对等云存储系统中基于身份密码的准入控制机制,包括4个协议,分别为不同实际场景中的用户安全高效地分配身份标识,并有效地抵抗Sybil攻击。在基本协议中,云服务器使用回叫的方式认证用户,再为合法用户基于其IP地址分配随机的身份标识并产生对应的公私钥对。扩展协议1使云服务器能够将工作代理给多个可信节点。另外两个协议针对使用网络地址转换的用户,对上述协议进行扩充,基于用户的IP地址和端口号来为其分配身份,并在分发私钥时加入密码难题,无需进行复杂的身份证书管理,具有高安全性;协议维持合理的计算时间,可限制恶意用户获取身份的速率,具备良好的可扩展性。     

荔枝龙眼炭疽病和霜疫霉病的识别与防治

总结了荔枝龙眼重要病害炭疽病和霜疫霉病的症状、病原、发生规律及综合防治措施;指出荔枝龙眼炭疽病和霜疫霉病主要为害叶片、花穗和果实,叶片早落,花穗干枯死亡,果实腐烂并产生异味;两种病害为害造成的损失很大,防治必须及时,且防治措施以农业防治和化学防治为主。     

中胚花筒螅辐射幼体附着和变态及其温盐效应

研究了中胚花筒螅辐射幼体的附着和变态过程以及不同温、盐度对辐射幼体附着和变态的影响．结果表明幼体的附着分为暂时性附着及永久性附着两个阶段；幼体附着变态的适宜盐度范围为23～41；适宜温度范围为13～21℃；在较低温度下（9～17℃），幼体可逆性ATT附着时间延长，有利于幼体对附着基底的选择及幼体的扩散．     

镁合金板带生产应用现状与发展前景

通过对目前镁合金板带的生产技术、工艺设备和产品应用现状等方面的描述,分析了其生产与应用的特点.同时,通过介绍镁合金板带生产工艺的开发现状,探讨了其发展趋势与前景,尤其是以热轧开坯进行卷式法生产的可能.     

海洋科技发展演变的影响因素及规律探析

海洋科技在漫长的发展演变过程中,由于多种因素的交织作用而形成了特有的发展规律。基于分析影响海洋科技发展的诸如政治、经济、军事等各种因素,探讨海洋科技发展演变规律,有利于深层次理解海洋科技的发展历程、正确把握其发展脉络,并对未来的走势作出科学预测。     

公民的法律理解-解释与和谐社会的治理及建设

基于对公民法律理解-解释问题的分析引出了对公民的法律理解-解释活动与和谐社会善治的内在关系的探讨。和谐社会的善治模式内在地蕴含了公民法律理解-解释的要素,这是构建和谐社会重要的心理基础。公民法律理解-解释活动过程对于和谐社会的建设所具有社会整合作用,正确引导与教育以及优化公民法律理解-解释活动是公民意识教育的重要内容。     

桩土摩擦粘着特性及分析方法

同一土层的桩侧摩阻力在不同条件下取值会有很大区别,因此有必要对桩侧摩阻力的影响因素进行分析。分析了桩土的摩擦粘着机理,指出影响侧摩阻力的因素主要为桩土界面强度及土层强度,其中桩土界面强度包括界面摩擦力和界面粘着力两部分。根据机理分析提出使用有限元法配合试验结果进行分析应包括两方面的(1)根据试验实测结果通过试算确定侧摩阻力极值由桩土界面强度决定还是由土层强度决定;(2)若侧摩阻力由界面强度决定则根据土层特性进行摩擦系数假定,进而确定界面摩擦力及粘着力。介绍了ADINA建模及计算过程。通过应用一组混凝土短桩的静载试验结果进行计算分析来说明分析过程。     

科技腾飞与文学发展

科技腾飞与文学发展是全球语境中的一个重要话题。针对这一话题主要有两种观点:持悲观论调者认为科技腾飞导致文学终结;持乐观论调者认为科技腾飞带来文学进步。究竟谁是谁非是理论界亟待解决的关系到文学及其研究是存在还是消亡的根本性问题。本文认为科技腾飞既没有导致文学的终结也没能带来文学的进步,而是推动了文学的全面发展。这种发展表现为:一,现代科技媒介与制作方式为文学发展拓宽了空间,生产了新的文学种类,为文学大家庭增添了新成员;同时也改变了文学的活动方式。二,新的文学种类的出现、文学活动方式的改变以及高科技时代的后现代语境,使文学的价值功能发生变化,从而赋予文学以鲜明的时代特征———大众的、消费的品格。     

CAI系统的设计原则,方法与课件的开发,管理

本文提出了计算机辅助教学系统教学软件设计的三大原则及其相应的方法。并通过开发一个PASCAL课程软件,说明课件开发过程及其系统结构。最后给出了教学软件的评价标准。     

沿河防洪堤滑坡处理、基础处理与稳定性分析

介绍沿河城区防洪堤0＋440－0＋486段边坡病害概况及产生原因，提出了边坡排水、清刷滑体和防护加固相结合的综合整治工程措施，并用条分法对该边坡进行了稳定验算。为满足防洪堤稳定性要求，对滑坡段基础采取了挖齿槽、打描杆等措施，并对该基础进行了稳定性分析。     

关于OI_n和DOI_n的理想的生成集及其秩

设Xn={1,2,3,…,n}(n≥3)并赋予自然序,OIn为Xn上的一切保序严格部分一一变换半群,DOIn为Xn上的一切保序或保反序严格部分一一变换半群.分别记OIn,DOIn的理想为K(n,r)=α∈OIn:|imα|≤{r},KD(n,r)={α∈D OIn:|imα|≤r}.刻划了K(n,r)=或KD(n,r)=当且仅当与I相伴的有向图Γ(I)是强连通的.同时证明了rank(K(n,r))=Crn和rank(KD(n,r))=Crn,其中0≤r≤n-1.