LDAP协议下多模型融合校园认证系统的研究与实现

建立一个统一认证系统,对网络用户实行统一管理、认证和授权是数字化校园建设中的一个重要内容。在介绍了统一认证模型类型以及用于存放认证信息的LDAP目录服务协议的基础上,结合当前校园网建设的实际情况,设计了一个基于LDAP协议的校园网统一身份认证系统。在统一认证的过程中,应用不同访问模式和传输技术,通过多模型融合方式实现了邮件服务、互联网访问控制、VPN服务等典型应用的统一认证服务,并将该系统模式推广到校内的一些专用网络应用中,为后续的一站式认证奠定了基础。     

广东省科技报告呈交系统使用指南

正科技报告呈交系统(http://str.gdinfo.net/ReportS ubmit/)是专门为科技项目申报人提交科技报告的平台系统,项目申报人在完成科技项目结题阶段,即可以登录该平台系统,进行科技报告的撰写和提交,具体步骤如下:第1步:登录系统项目负责人登录科技报告呈交系统,在授权码窗格输入正确的授权码后,进入系统(参见图1)。如何获取授权码?项目负责人在签订项目合同后,科技报告邮件系统(gdkjbg@gdstc.gov.cn)会以邮件形式将授权码发送到项目负     

创建为公众服务的图书馆数字化目录体系

文章分析了目录为公众服务的重要意义,指出图书馆数字化建设中,回归图书馆目录建设、拓展数字化服务渠道已刻不容缓,提出要积极推行对传统目录的继承和发展,强化馆内目录建设,创建馆藏目录、二次文献目录、联合目录等数字化基础目录体系,为公众提供全面、系统、人性化的服务.     

银行系统计算机安全防范中身份鉴别技术

银行系统加强身份鉴别管理,对于防范银行系统内部人员利用计算机犯罪具有十分重要的现实意义。身份鉴别主要是用于阻止非授权用户对系统资源的访问,是保障计算机软件和数据安全的基础。银行计算机安全防范中的身份鉴别技术主要有三大类,即基于用户所有的鉴别技术、基于用户所知的鉴别技术和基于用户生物特征的鉴别技术。     

基于PBS的工程文档信息分类与集成方法

按项目时间、文档内容、文档文件类型等对工程文档信息进行分层 ,以PBS为标识系统 ,形成工程文档编码的目录集成结构模型 .该模型不仅可为业主方所使用 ,也可为项目的参与者如项目管理方、设计方、施工总包方所共享 ,提供及时、准确的项目实施信息为项目的决策者和管理者服务     

电子政务信息资源目录服务体系设计

首先介绍了电子政务目录服务的必要性,然后介绍了LDAP目录服务的概况,并将其应用到电子政务目录服务系统的目录和权限认证设计之中,并且对LDAP的模式设计、目录树设计、功能接口实现等作了简要说明,同时对语义查询进行了探索。     

目录服务技术的分析比较及在PKI中的实现

引入一种新型的信息存储和管理技术目录服务 .分析和比较当前存在的两种目录服务技术 X.50 0和 LDAP,并以 LDAP在 PKI系统中的实现为例 ,进一步说明在一个具体应用中实现目录服务技术的特性     

企业应用与目录系统信息同步方案研究与实现

通过对企业应用系统间公共信息共享及同步需求的描述，以及对目录系统作为信息同步解决方案的可行性分析，提出一种应用系统与目录系统间信息同步的实现方案。该方案通过标准Web服务接口，由目录系统主动推送变更信息至各应用系统，再由各应用系统自身实现Web服务异步执行、中间表缓冲及同步等机制，最终实现目录系统与应用系统的信息同步。     

基于移动终端的数字电视机条件接收方案研究

近年来我国数字电视产业发展迅猛,条件接收是数字电视系统中的重要业务支撑系统,条件接收系统保证了数字电视运营商的经济利益和收视用户的服务权益,目前我国的数字电视条件接收系统基本上都采用智能卡与机顶盒配合的方式实现用户密钥的保护和节目授权,由于在大部分家庭中多人共享一个机顶盒,这就很难实现针对个人用户的个性化业务服务,同时也使得用户被限定在一个机顶盒上享受所购买的节目服务。针对以上问题,本文在现有的数字电视条件接收系统上,改进用户管理系统和用户授权系统,增加认证服务器和动态密钥授权系统,设计了支持动态用户分配密钥的机顶盒和智能移动终端认证架构,并通过个人智能移动终端、机顶盒和认证服务器之间的用户动态密钥认证和授权协议,实现个人的数字电视节目收视授权,实现了针对个人用户的个性化服务。     

基于活动目录的高校机房用户授权管理方法探讨

针对高校机房学生上机用户方面存在的问题,根据活动目录的工作原理,以班级为例,详细讲述活动目录的规划、批量建立授权用户、管理授权文件夹,从而高效地管理机房各种用户。     

基于SAML的授权和服务认证技术

由于各种安全服务系统所采用的身份验证和授权机制存在差异,这就为它们之间的信息共享带来了困难,安全声明标记语言(SAML)的出现解决了这一难题.介绍了SAML标准、SAML体系结构,设计了一种基于SAML标准的授权方案,以SAML声明为载体在服务系统间传递用户的认证和授权信息,实现异构系统的权限共享.     

浅析利用远程集中授权促进银行基层网点转型

为更好服务实体经济、提供差异化服务，商业银行需要应用科技手段实施远程集中授权，加快业务流程改造，促进基层网点转型。远程集中授权系统利用tomcat作为应用服务器，运用DB2作为数据存储，采用B／S和C／S架构部署系统。通过部署远程集中授权，使前中后台既分离又制约，授权职能后移，提高了人力资源利用率，加强了网点操作风险管控。     

Web访问控制推理研究

Web服务的访问控制机制是实现综合信息系统多系统开放交互行为所面对的安全问题的关键问题,也是解决这样的大型整合开放系统建立的基础支撑技术.在完成这些跨域系统的开放交互的整合需要考虑到web服务访问控制所具有的处理跨域访问能力.现有的web服务访问控制主要存在着动态授权、跨域访问控制以及系统实现标准化等具有挑战性的问题上.在本课题中通过对web服务现存的挑战性问题进行分析的基础上研究提出了web服务访问控制的模型,它是将结构化属性表达能力融入到了现有的访问控制模型上,也将授权机制的关联策略关系修改为属性间的关联关系,使得授权的针对性更强也使访问的对象可以集中管理控制.通过实现具有逻辑推理机制的推理系统对web服务访问控制的授权进行访问裁决,实现跨域授权访问的智能可控性,通过引入逻辑推理授权机制使得web服务的控制访问系统设计及实现得以简化,为整合的访问开放web系统提供了统一的访问控制机制.     

认知无线电中基于循环平稳特征的频谱感知方法

提出一种基于信号频域循环平稳特征的频谱感知方法,该方法能够区分出授权和非授权信号的类型从而获取不同的频谱共享策略.将授权信号及非授权信号分别建模成线性周期时变变换,对授权信号和非授权信号进行频域的循环平稳特征分析,给出2类信号呈现循环平稳特征的位置,并给出用于鉴别2类信号的检测方法,其中推导了复过程中近似协方差矩阵的计算.仿真结果验证了该方法能在低信噪比中有效地鉴别出授权及非授权2类信号.     

基于元搜索引擎技术的科研项目信息服务系统

本文针对信息技术这一特定领域,提出了一个通过元搜索引擎向特定用户群体一高校教师提供科研项目信息服务的系统,使其可以使用基于关键词的检索、目录式检索以及信息推送服务。该系统通过元搜索引擎提供统一的访问服务,同时利用用户检索行为信息动态反馈其兴趣主题并调整文档聚类结果．因此可有效提高项目信息检索的查准和查全率,更好地帮助用户快速检索到所需的科研项目信息。     

认知无线电中基于循环平稳特征的频谱感知方法

提出一种基于信号频域循环平稳特征的频谱感知方法,该方法能够区分出授权和非授权信号的类型从而获取不同的频谱共享策略将授权信号及非授权信号分别建模成线性周期时变变换,对授权信号和非授权信号进行频域的循环平稳特征分析,给出2类信号呈现循环平稳特征的位置,并给出用于鉴别2类信号的检测方法,其中推导了复过程中近似协方差矩阵的计算。仿真结果验证了该方法能在低信噪比中有效地鉴别出授权及非授权2类信号。     

基于目录服务的语义WebService共享技术

针对当前语义Web服务的研究现状,提出利用目录服务和Web服务本体推理机制来实现语义Web服务的自动处理能力;介绍了LDAP目录服务器的功能结构和Web服务本体推理机各模块的功能,并将两者结合构建语义Web服务的自动处理和分布式共享框架。结合元数据搜索服务的例子,理论证明该系统框架有助于实现语义Web服务分布式共享。     

用LDAP建立统一身份认证平台和ASP接口实现

介绍了轻量级目录服务的概念、数据结构以及基本操作，提出应用LDAP建立统一身份认证平台的思路，并利用微软活动目录服务接口实现了ASP应用系统的LDAP认证接口。     

南京林业大学新增风景园林学、生态学2个一级学位授权学科

根据国务院学位委员会和教育部批准印发的《学位授予和人才培养学科目录(2011年)》,经国务院学位委员会批准,南京林业大学新增生态学、风景园林学2个一级博士学位授权学科,城乡规划学、设计学2个一级硕士学位授权学科。截至目前,南京林业大学一级博士学位授权学科增至7个,一级硕士学位授权学科19个,博士后流     

GSI 的信息栅格授权服务策略

GSI授权机制过于简单,作为对GSI授权机制补充的社区授权服务(CAS)又过于中心化,不适应情报网格信息流授权机制的要求.为此,提出了基于角色访问控制(RBAC)的虚拟组织授权服务(VOAS)策略,允许给用户分配VO角色来支持角色分层和限制.通过将VO角色映射为本地数据库角色,以及对本地角色委派细粒度权限等工作,既实现VO间用户与访问权限的逻辑分离,又杜绝了角色联合权限的方式,使VO间的授权管理比较简单灵活.解决了现有信息栅格中CAS授权粒度不够细化、可扩展性差等问题.仿真实验表明,该授权策略在不影响系统运行效率的前提下,简化了系统授权和管理的复杂度.