浅谈校园用户身份管理系统设计与应用

伴随着信息化的不断发展,很多高校都广泛使用基于B/S架构的各类应用系统,而这些应用系统大都各自保存一套不同的用户身份认证方式,这就影响了系统使用的效率,并给整个校园系统带来了很多不安全隐患。本文提出用户身份统一管理模式,它为各类应用系统提供统一的用户身份管理和登录入口,并根据用户输入的身份信息,通过SSO认证模块和LDAP中的用户基本信息进行验证,为整个校园应用系统提供了安全保障。     

基于统一身份认证的OpenVPN系统的设计与实现

为方便教职工在校园网外能快速访问校园网络资源,在开源项目OpenVPN的基础上结合数字校园统一身份认证平台设计开发了远程接入系统.系统采用客户机/服务器模式,用户通过客户端软件使用数字校园统一身份认证系统进行认证,与VPN接入服务器建立连接后可快速访问校园网络资源.     

数字化校园管理中的访问控制模型分析

数字化校园建设中的分布式信息平台安全是整个校园信息化建设的关键部分。根据数字化建设实际情况,讨论并提出了一种基于XACML的访问控制模型,通过访问控制策略,实现用户的统一身份认证,为数字化校园信息访问身份认证提供了一种灵活而简便的解决方案。     

基于角色和活动的数字校园访问控制模型

为建立动态、灵活、高效的访问控制模型,针对建设高校校级统一信息系统时角色访问控制(RBAC)模型的不足,引入参与、动作与活动等概念对基于角色的访问控制模型进行扩展,提出基于角色与活动访问控制(R-ABAC)模型的模型结构、组件关系及框架结构.应用结果表明:该模型可准确地描述教学、科研、管理、服务各种活动中的授权关系,并较好地适应信息集成阶段数字校园身份与权限管理的需求.     

数字化校园的设计与实现思路探讨

校园信息门户(Campus Information Portal)是校园信息的应用集成框架,它位于各类应用之上,是数字化校园的窗口,通过建立校园数据中心,将各应用系统的数据整合起来,充分利用分散的数据资源建立校园信息门户,以浏览器的方式向用户展现校园门户网站的功能和特点。建立统一的身份认证中心。集中进行身份认证,保证用户电子身份的唯一性、真实性与权威性,提高数字化校园应用系统的安全性。校园信息门户基于个性化的服务设置,为学校的教职员工、学生、校友访问门户网站提供单一入口的访问点,通过统一身份验证登入,使用户获得相应权限内的服务和管理。本文根据校园信息门户的应有功能,探讨构造校园信息门户网站的总体思路,采用B/S模式,开发设计校园信息门户网站。经过分析,以JSP作为应用程序的开发工具,并建立数据库以支持后台管理。本文着重说明了系统设计的重点、设计思想、难点技术和解决方案。     

LDAP协议下多模型融合校园认证系统的研究与实现

建立一个统一认证系统,对网络用户实行统一管理、认证和授权是数字化校园建设中的一个重要内容。在介绍了统一认证模型类型以及用于存放认证信息的LDAP目录服务协议的基础上,结合当前校园网建设的实际情况,设计了一个基于LDAP协议的校园网统一身份认证系统。在统一认证的过程中,应用不同访问模式和传输技术,通过多模型融合方式实现了邮件服务、互联网访问控制、VPN服务等典型应用的统一认证服务,并将该系统模式推广到校内的一些专用网络应用中,为后续的一站式认证奠定了基础。     

基于统一身份认证的Moodle网络教学平台用户管理

在不断深入的数字化校园建设中,用户信息的管理成为重要而迫切的问题。以LDAP为核心的统一身份认证技术为用户信息管理提供了重要支持。通过实施校园网统一身份认证系统,并将Moodle网络教学平台的用户管理整合进去,实现Moodle用户的统一管理和单点登录,为简化平台用户管理、提高平台的易用性起到了重要作用,是推广平台使用的重要措施。     

校园网统一身份认证系统的探讨

随着校园网应用的扩大,各种基于网络的应用系统广泛地应用于校园的教学、科研和管理中,但是各种应用系统独立的用户管理和认证策略,不仅给用户使用和应用系统维护带来不便,而且容易影响校园网的安全,因此,建立统一的身份认证系统,对网络用户实行集中管理、统一认证和授权是网络发展的趋势.就统一身份认证系统的结构、实现方法和安全措施方面进行探究,以保证用户在使用方便的基础上,有效地维护校园网的安全.     

Active Directory和Kerberos的校园网络统一认证的实现

随着校园网络建设规模的不断发展,各种基于校园网络的应用也越来越多,也就提出了用户对校园网络统一身份认证的要求.文章在分析Active Directory和Kerberos协议的基础上,提出了一个适用校园网络支持单点登陆的安全认证架构,进行用户的统一授权管理.     

数字校园平台中混合授权管理模型研究

目前基于角色的访问控制The Role-based Access Control(RBAC)被广泛用作数字校园平台的统一授权管理模型,但是RBAC对于多个分布式离散应用系统中的复杂角色授权管理问题,存在效率低、不够灵活的弱点.基于属性的访问控制Attribute Based Access Control (ABAC)对应用系统的管理灵活,被广泛用于SAML、XACML中.本文对比研究了RBAC与ABAC两种授权模式,给出了一种结合使用二者长处的数字校园授权模型,并在西安交通大学数字校园中得到良好的应用.     

一种安全VPN网络的设计与实现

在研究VPN网络的基础上,设计并实现了一种安全可靠的VPN组网模型.该模型采用数字证书的身份认证,使用AES加密传输数据,并具有抗重放攻击等功能.测试表明,该模型支持多种网络协议并能够很好的穿越网络设备,适合网络发展的需求,在远程安全传输方面有着很好的应用前景.     

基于改进卷积神经网络的短文本分类模型

基于卷积神经网络, 提出一种基于改进卷积神经网络的短文本分类模型. 首先, 采用不同编码方式将短文本映射到不同空间下的分布式表示, 提取不同粒度的数字特征作为短文本分类模型的多通道输入, 并根据标准知识库提取概念特征作为先验知识, 提高短文本的语义表征能力； 其次, 在全连接层增加自编码学习策略, 在近似恒等的基础上进一步组合数字特征, 模拟数据内部的关联性； 最后, 利用相对熵原理为模型增加稀疏性限制, 降低模型复杂度的同时提高模型的泛化能力. 通过对开源数据集进行短文本分类实验, 验证了模型的有效性.     

基于改进卷积神经网络的短文本分类模型

基于卷积神经网络, 提出一种基于改进卷积神经网络的短文本分类模型. 首先, 采用不同编码方式将短文本映射到不同空间下的分布式表示, 提取不同粒度的数字特征作为短文本分类模型的多通道输入, 并根据标准知识库提取概念特征作为先验知识, 提高短文本的语义表征能力； 其次, 在全连接层增加自编码学习策略, 在近似恒等的基础上进一步组合数字特征, 模拟数据内部的关联性； 最后, 利用相对熵原理为模型增加稀疏性限制, 降低模型复杂度的同时提高模型的泛化能力. 通过对开源数据集进行短文本分类实验, 验证了模型的有效性.     

基于ORACLE 10G AS的数字化校园建设方案探讨

在分析学校数字化校园建设现状的基础上，提出了由一个公共数据中心、统一身份认证系统和统一信息门户系统为主体的数字化校园建设的总体规划，并通过对ORACLE 10G应用服务器部署和管理数字化校园各业务系统进行探讨，实现以单点登录全网漫游、统一信息门户、共享数据资源的数字化校园综合应用系统。     

高校数字化校园建设中的统一身份认证研究

数字化校园为高校提供了一个集教学、科研、学生管理、图书管理和校园一卡通的平台.将学校现有的各种信息资源整合在一起、统一规划、资源共享,从而达到资源的优化配置和有效利用,为学校提供高效的服务和便捷的管理方案,实现服务的优化和协调.本文介绍了数字化校园建设的整体思路,并针对数字化校园建设中的统一身份认证系统和公共数据交换等关键性问题进行了讨论,阐述了统一身份认证的具体过程和公共数据交换的逻辑架构及功能.     

Voice Recognition by Neuro-Heuristic Method

The amount of digital data is increasing every day. At every step of our daily lives, we deal with technologies in which our data are stored(e.g., mobile phones and laptops), and this is one of the main reasons for the design of various types of encryption and user identity verification algorithms. These algorithms are meant not only to fulfill the desire of protecting data but also to address the possibility of granting access of specific digital data to selected individuals. This process brings with it the problem of identity verification. This paper discusses the problem of voice verification and presents a voice verification method based on artificial intelligence methods.Numerous tests are performed herein to demonstrate the effectiveness of the presented solution. The research results are shown and discussed in terms of the advantages and disadvantages of the solution.     

混沌系统在数字签名算法中的应用

数字签名提供了一种保证信息在网络传输过程中的完整性以及验证信息发送者身份的信息安全技术,它能有效提高传输的数据可靠性、完整性、保密性.提出了一种将混沌系统应用于数字签名的算法,仿真证明,该算法具有易实现,安全性好等优点.     

试论高校数字化校园的建设

本文分析了数字化校园的国内外发展及现状,并根据实施学校的实际情况,给出了数字化校园建设的结构和总体目标。然后,对数字化校园建设中的共享数据中心的建设和统一身份认证这两个关键方面作了一些探讨。     

基于OpenID的数字图书馆身份认证技术

OpenID是一种可以实现对不同网站的单点登录的第三方网络身份的认证系统,是一种以用户为中心的,开放、分散式的用于用户数字标志的开源框架。通过对国内数字图书馆身份认证技术的现状分析,提出了一个基于OpenID技术的统一的身份认证平台,介绍了OpenID技术在数字图书馆中的应用过程,指出了OpenID在数字图书馆中的应用前景。     

椭圆曲线密码算法在智能密码钥匙中的实现

椭圆曲线密码算法主要应用于智能密码钥匙的芯片操作系统中，它从技术上保证了信息的绝对安全性，并且实现了数据加解密、数字签名和身份认证等功能。这些功能的实现大大提高了智能密码钥匙的安全机制。本文将研究安全椭圆曲线的生成以及椭圆曲线密码算法在智能密码钥匙的数据加解密、数字签名和身份认证三个方面的实现。