GUEST VLAN技术在网络管理中的应用

<正>目前,大型网络普遍采用认证技术,非授权用户一般无法使用网络资源。尽管这是安全管理的需要,但是在实际使用中,如果采用802.1X的认证方式,客户端软     

校园网络统一身份认证系统的结构及其应用

随着我校数字化校园建设进程全面展开,应用系统随之增加,实现网上办公、网上管理、网上教学和网上服务.但这些应用系统各自拥有一套用户及不同的身份认证方式,在使用上造成一定的不便,这严重影响了用户使用的效率,并对整个系统的安全带来了极大的隐患.校园网络统一身份份认证系统的目的就是要解决不同的网络应用系统用户名和口令不统一的问题.从功能上来看统一身份认证平台有三大逻辑组成部分:目录服务器、用户身份管理服务和用户身份认证服务,本文将简述如下.     

PKI技术在云计算环境中的应用

为解决云环境下的身份认证问题,解决云环境下用户与云端之间认证时存在的安全问题,国内外学者提出采用证书的公钥密码体制(PKI技术)这一方案,已被公认为是身份最安全和有效的一种方式.着重从云计算、公钥密码体制、身份认证三个方面入手将PKI技术更好地应用到云计算环境中.     

基于椭圆曲线的强壮高效口令认证密钥协商方案

提出一个适合远程用户的口令认证和密钥交换协议,该协议在不信任网络中运行,无需认证表和交换密钥. 新的协议可抵抗被动或主动入侵,甚至内部攻击者的字典攻击,即使弱的口令也可以安全地使用. 协议还满足完备的前向安全性,在当前口令泄露后不影响以前会话的安全性. 在所提协议中,用户口令并不是以明文的形式储 存,因此当攻击者获取智能卡后,并不能直接登录到主机. 文中协议高效且安全,可广泛应用于需要口令认证的环境. 同以往工作相比,所提协议对分布式或便携式设备更加有效.     

校园网络统一身份认证系统的结构及其应用

随着我校数字化校园建设进程全面展开,应用系统随之增加,实现网上办公、网上管理、网上教学和网上服务。但这些应用系统各自拥有一套用户及不同的身份认证方式,在使用上造成一定的不便,这严重影响了用户使用的效率,并对整个系统的安全带来了极大的隐患。校园网络统一身份份认证系统的目的就是要解决不同的网络应用系统用户名和口令不统一的问题。从功能上来看统一身份认证平台有三大逻辑组成部分:目录服务器、用户身份管理服务和用户身份认证服务,本文将简述如下。一、目录服务器目录服务器是对校园网用户进行统一认证平台的基础,对用户信息进行统一管理,保证数据一致性和完整性,为校园各类应用系统包括一卡通系统、高校办公系统(OA)等等,通过LDAP目录服务将校内的用户或组织的信息以层次结构,面向对象的数据库的方式加以收集和管理。作为一个开放,独立于任何厂商的标准,LDAP为分布式系统和服务中所要求的中央化信息存贮和管理提供了一个可扩展的结构。事实上LDAP已经成为目录信息的标准方式,目前包括Sun,Netscape,Mi-crosoft等公司都已支持该协议并推出了相应的产品,LDAP支持TCP/IP,这对访问Internet是非常重要的。LDAP...     

用VPN技术实现用户远程访问校园网资源

VPN技术是一种新兴的网络技术,它是一个建立在现有共用网络基础上的虚拟专用网.IPSec VPN和SSL VPN是目前应用中使用较多的VPN技术.随着高校校园网可供师生访问的资源日渐增多,由于知识产权和版权等因素使得相当部分电子资源只能在校园网内部访问,不能对外网开放,校外居住的师生访问不了校园网内部资源.采用VPN技术可以实现校外师生远程访问校园网内部资源.本文根据VPN技术的不同特点和校园网应用的实际需要,探讨采用SSL VPN技术实现用户远程访问校园网资源.     

基于UML 2.0的数字图书馆用户登录系统建模

<正>目前,数字图书馆的互操作和基于数字图书馆的信息服务集成中存在一个主要问题是:每个数字图书馆系统都有其自身的登录系统和认证方式,没有统一的用户登录服务。在解决用户身份认证问题时,如果让最终用     

基于UML2.0数字图书馆用户登录系统建模

目前，数字图书馆的互操作和基于数字图书馆的信息服务集成中存在一个主要问题是：每个数字图书馆系统都有其自身的登录系统和认证方式，没有统一的用户登录服务。在解决用户身份认证问题时，如果让最终用户频繁登录，则会增加用户负担，令人难以接受。本文对WEB环境下数字图书馆的用户统一登录模型进行研究，基于UML2．0按照用户统一认证的要求，对统一登录服务系统进行建模，     

USB Key身份认证专利技术综述

随着互联网消费的普及,在用户进行网上银行交易时,保证交易的安全性变得越来越重要,这就有必要对交易用户的真实身份进行安全认证,而USB Key作为一种典型的用户身份认证工具被广泛应用。本文介绍了USB Key身份认证技术的基本概念,并结合本技术领域的重要申请人的有代表性的专利,概括了当前USB Key身份认证技术的发展状况。     

量子密码学结合Grover搜索的大数据安全认证方案

随着云计算和大数据技术的不断发展,大数据中心的安全性变得尤为重要,基于此提出一种基于量子密码和Grover搜索的数据中心安全认证方案.首先,构建一个多层安全管理模型,在用户读取数据时,将数据进行分组加密.然后,基于量子密码构建一种用户和数据中心之间的安全认证协议,保证两者之间的通信安全.利用量子Grover搜索算法来寻找密钥处理过程的最优参数,以最小化整个密钥管理的计算复杂度.分析表明,提出的安全认证方案具有较低的计算复杂度和较高的安全性能.     

面向集团型企业的身份认证平台设计与实现

企业统一身份认证平台是企业信息化建设的基础之一.本研究充分考虑多级组织机构、人员多重身份等因素,设计并实现了适用于集团型企业的身份认证平台.该平台整体采用B/S架构,使用前后端分离技术,其中采用VUE框架技术实现前端管理网页,采用Spring Cloud Alibaba框架实现后端微服务.该平台具有完善的人员、组织、权...     

无线局域网络安全方案及其比较

早期的无线安全措施在无线局域网初期,可用的安全措施很少,早期最基本的安全措施主要是ACL(访问控制列表)和隐藏SSID.每个无线网卡都有唯一的一个物理MAC地址,因此可以通过手工在AP(Ac-cess Point接入点)中设置一组允许访问的MAC地址列表,实现MAC地址过滤.MAC地址过滤属于硬件认证,而不是用户认证.这种方式要求AP中的MAC地址列表必需随时手动更新,一旦用户增加或减少,就要修改MAC地址列表,这样影响网络的扩展能力,而且,MAC地址可以伪造.因此ACL是较低级别的授权认证,只能适合于极小型的网络办公环境.     

热水供应系统节能技术

现大多数房屋的热水供应都是采用的直接供应方式,加热(油、电锅炉或热力供应)、交换器、水泵等需要连续运转才能保证供应热水,如任一环节出现故障都会影响热水的正常供应;而且这种供热方式造成了能源的重复消耗,能源浪费大,增加了使用单位的运行成本.经实践检验,综合用户的实际情况,合理的设计系统能有效降低运行成本,为用户降低了能源消耗,可提高了热水使用品质,同时也为社会节约了能源,节约了资源.     

基于JBoss的统一身份认证管理系统设计

针对用户登录校园网内各应用系统时都必须输入用户名和密码的问题,同时为管理员维护用户管理系统提供方便,基于JBoss设计统一身份认证管理系统.该系统以LDAP目录库和关系数据库组成数据中心平台,在此平台上利用JBoss提供的开源JBoss SSO Framework实现用户统一管理、角色权限统一管理和单点登录的功能.实际应用表明,系统运行时有效降低了管理用户信息的开销和用户注册及认证次数.     

云计算对教育的影响

<正>云计算是计算机科学和互联网技术进一步融合发展的产物,也是引领未来信息产业创新的关键战略性技术和手段。如果将这项技术应用在教育领域,就能为学生提供一种新的学习方式--移动学习。移动学习模式主要是利用大型存储器将海量的教育资源整合在一起,然后采用B/S模式向用户提供移动教育服务。在这个模型当中,只需要将作为云服务器的服务端     

指纹识别系统设计方法研究

生物识别技术是利用人的生物特征进行身份认证的技术,人的指纹就是生物特征之一.随着光学技术和光学仪器加工工艺的进步,各种采集指纹图案进行身份认证的系统和设备中需要配备的高清晰、无畸变光学采集仪也达到了很高的水平,确保可以生成高质量的指纹图像.     

“材料采购成本管理软件系统”在洛拖开发成功

<正> 洛阳第一拖拉机厂在应用计算机进行企业的基础管理工作中,最近首次将全厂的各类原材料的采购成本,库存及实际使用情况,纳入计算机系统,进行定量管理和查询,新开发的“材料采购成本管理软件系统程序”,已投入正式使用,并于元月十三日通过有关单位组织的专家技术评审和认证。洛拖厂现行产品的生产中,每年需要对上万种材料进行采购,保管和使用,长期以来,这项浩繁的工作一直是用手工管理和统计,落后的管理方式,     

ADSL宽带虚拟拨号常见错误分析处理

<正>随着计算机的普及以及计算机网络技术的发展,越来越多的用户开始使用计算机上网浏览资讯,进行商务交流和娱乐聊天,因此,一旦在上网过程中发生故障就需要及时进行处理,本文,笔者介绍了目前主流宽带上网方式之一——ADSL上网拨号在连接时常见错误的分析以及处理。ADSL是目前用户数量最多的上网方式,它采用上下行不对称的方式之一,下行速率最高可达24Mbps,上行速率也可达3.5Mbps。本文,笔者以计算机加载Windows XP操作系统为例进行错误分析。一、计算机连接时显示错误691     

一种基于身份的智能电网认证模式

提出了一个移动用户智能电网(Mobile User Smart Grid,MUSG)概念,给出了MUSG场景下的用电模式描述,并利用基于身份的密码技术给出了一种基于身份的MUSG认证方案。分析表明,利用该认证方案不仅可以有效解决智能电网中移动用户的认证问题,满足移动用户即时用电和户外用电的需求,并且在保障系统安全性的同时有效降低了系统的计算和通信开销,减轻了系统的负载压力,提高了系统的使用效率。这为智能电网业务由固定用户向移动用户过渡奠定了基础。     

ADSL宽带虚拟拨号常见错误分析处理

随着计算机的普及以及计算机网络技术的发展,越来越多的用户开始使用计算机上网浏览资讯,进行商务交流和娱乐聊天,因此,一旦在上网过程中发生故障就需要及时进行处理,本文,笔者介绍了目前主流宽带上网方式之一——ADSL上网拨号在连接时常见错误的分析以及处理。