基于Kerberos的统一身份认证授权系统的设计

统一身份认证授权系统是基于Kerberos协议实现的单点登陆系统.Kerberos协议以时间为依据进行票据超时的判断,它要求系统内所有用户时间同步,容易受到重放攻击.同时,Kerberos协议要求记录用户状态,而目前WEB环境中广泛应用的HTTP协议是具有无状态特性的.系统根据当前WEB环境的特性进行了相关改进,以客户端浏览器插件和HttpSession的方法成功解决了上述的两个问题,通过构造独立的认证服务器、票据服务器和客户端程序来完成用户身份的认证与授权操作的单点登陆系统,提高校园网的安全性.     

人脸识别服务器端结构设计

人脸识别服务器为响应客户端的请求,需要完成图片搜索和人脸识别。客户端发送文件名给服务器,服务器进行图片的搜索,将搜索到最相似的图片返回客户端。用户通过客户端采集人脸信息,然后上传到服务器,服务器根据人脸信息,生成与用户对应的认证模板。当用户下次登录时,由客户端采集人脸照片,利用客户端采集的人脸照片和服务器上的人脸模板库中的模板进行比较,然后返回是否通过认证。     

多媒体社交网络中无注册中心的三因子多服务器认证方案

由于越来越多的人们使用多媒体社交网络来共享多媒体信息或从多媒体社交网络中获取多媒体信息.因此,多服务器认证在多媒体社交网络中扮演着重要的角色,它可以防止用户在单服务器认证机制中需要注册到每个服务器并记住每个密码.最近,Chaudhry指出Lu等人提出的两个多媒体社交网络三因子多服务器认证协议存在假冒攻击和没有保护用户匿...     

一种安全的分布式用户认证方案

用户身份认证是网络安全中的一个重要课题,而如何使应用服务器利用多台服务器上的用户认证信息进行认证,却是未曾解决的问题,本文提出了一种安全的分布式实时认证方案,安全,高效地解决了这一问题,减轻了系统管理员的维护工作量,具有实用价值。     

动态身份认证方案及应用

新颖、安全的动态身份认证系统主要由电子令牌、安全认证服务器、管理工作站、认证服务接口函数等组成.通过同步、非同步认证算法,生成"动态口令".由于生成的口令间无相关性,无法预测、跟踪、截取、破译,能有效提高身份认证可靠性.简要介绍基于时间、基于事件同步、非同步认证原理,分析了动态认证技术安全性.针对目前证券业中身份认证问题,以事件同步认证为例,详细介绍动态身份认证技术在证券交易中认证流程、以及认证系统与客户系统的集成.     

AJAX技术在网络化HRM系统中的应用

在传统的网络化人力资源管理（HRM）系统中,通常采用同步交互式Web服务,会造成服务器的负担过重,并使用户等待时间过长。考虑网络带宽有限、网络节点数据交换频繁、网速慢、用户等待时间长的情况,采用异步交互式网页开发技术（AJAX）研发大型跨地域企业人力资源管理（HRM）系统,阐述了主要关键技术及应用实例。采用AJAX技术开发的HRM系统,当用户与服务器之间交互数据时,通过AJAX引擎异步调用XML,以实现动态数据加载,减少了服务器处理任务量,节省了网络带宽资源。系统运行表明：服务器响应速度快,用户等待时间短,数据维护性好。     

刀片加密服务器安全性研究

服务器是计算机网络中的核心设备，用户的所有信息都是通过服务器进行处理和存储，因此，服务器的信息安全问题是至关重要的。利用密码技术实现用户信息的密存，是解决服务器信息安全的手段之一。因此服务器的信息安全应该是一个系统的全面解决方案。刀片加密安全服务器解决了信息传输和存储的安全，提出了一套完整的系统的信息安全解决方案。     

身份认证方案的安全性分析

针对入侵容忍身份认证方案的安全性进行了详细分析,并用状态转移图描述了系统的安全行为.该方案的特点是基于Shamir秘密共享算法将用户密码分片后存储在多个认证服务器中,使得少数服务器受到入侵时仍能继续提供正确的认证服务,且在认证身份时不需要重构用户原来的密码数据,提高了认证系统的可用性、完整性和机密性.     

一种分布式视频点播系统的设计与实现

多媒体应用是网络发展的最终方向,多用户、大并发流和高质量是视频点播系统发展的必然趋势。本文从分析Berkeley分布式视频点播系统入手,提出了一种广泛适用于各种大中型网络环境的分布式视频点播系统的设计方案,该系统由管理服务器、分布式视频服务器和客户端组成。文章描述了分布式视频点播系统的体系结构和各组成部分的关键算法,重点对分布式系统中管理服务器的实现进行了研究。     

基于机器学习的电网信息通信服务器智能优化

随着我国电网向智能化、网络化、自动化发展,电网信息通信服务器承载着电网信息网络信息传输中的核心业务。信通服务器一般采用线程池技术来应对逐渐增多的用户请求,而选择合适的线程池尺寸成为了决定服务器性能的关键因素。本文提出一种基于支持向量机的信通服务器动态线程池智能优化模型,来动态减少用户的响应时间。首先,通过大量的信通服务器性能实验数据构造原始训练样本集,然后经过改进的流体优化算法搜索支持向量机的最优超参数,最后通过训练好的支持向量机预测不同电网用户场景下的最优线程池尺寸,从而实现对信通服务器的智能优化。通过辽宁省电网信通服务器的实验表明,基于改进流体优化算法的支持向量机智能线程池技术获得了更高的预测精度,减少了服务器的用户响应时间。     

基于三层Web结构的NT应用服务器系统实现

实现了一个基于三层Web结构的NT应用服务器系统，它是由Web服务器、数据库、主服务器和多个分立执行器组成的。运用此系统用户可通过Internet运行和管理异步运行的应用程序。文中给出了系统的结构，工作原理以及实现方法。     

新的三方密钥交换协议

针对基于口令认证机制的密钥交换协议容易遭受口令猜测和服务器假冒等多种攻击的缺点,提出了基于验证值认证机制的新的三方密钥交换协议.新协议中的验证值是基于口令的变换,并代替口令被保存在服务器端.服务器不仅以验证值来认证用户的身份,并且要通过验证值协助用户之间协商出会话密钥.而口令则作为私钥由用户自己保存.对新协议的安全进行分析,表明该协议可以抵御多种攻击,说明协议是安全的,同时对协议的效率评估还表明该协议具有较高的效率.     

刀片加密服务器的密钥的管理

服务器是计算机网络中的核心设备,用户的所有信息都是通过服务器进行处理和存储,因此,服务器的信息安全问题是至关重要的。利用密码技术实现用户信息的密存,是解决服务器信息安全的手段之一。因此服务器的信息安全应该是一个系统的全面解决方案。刀片式加密型安全服务器解决了信息传输和存储的安全,提出了一套完整的系统的信息安全解决方案。     

基于B-S模式说话人声纹身份识别管理系统

针对社会保险领域存在的待认证人数量庞大、所处地域分散遥远等情况,基于B/S(浏览器/服务器)模式构建说话人声纹识别管理系统来实现远程说话人身份识别。该系统以My Eclipse作为开发工具,采用My SQL数据库和Java语言开发平台,利用Tomcat6.0设计服务器。管理页面开发运用了CSS样式,JSP等脚本语言并通过Servlet技术进行用户和声纹信息的管理。研究内容对声纹识别技术的推广应用具有重要意义。     

一种基于OTP的设计方案及实现

针对地点分散的网络办公系统,提出了一种基于OTP（的随机密钥处理方案）,解决了系统安全访问中的认证问题。方案采用双向认证和ECC数据加密方式,提高了系统的安全强度,较好地实现了用户和服务器的安全认证。考虑安全性和实现的简易性,给出了方案的算法实现,以较小代价解决了对远程办公网络系统中用户安全访问与用户认证问题。     

基于GPS的控制系统时间同步

介绍如何利用GPS接收器获取准确的UTC时间,在分布式实时操作系统QNX下,实现系统时间和UTC的一致.同时讨论了如何建立网络时间服务器,通过执行网络时间同步算法,实现局域网内不同计算机之间的时间同步.最后文章给出在具体应用中的实例.     

一种扩展应用边界安全设备认证能力的方法

为了保护内部网络的安全,必须设置应用边界安全设备.本文采取双服务器认证的方式,提出了一种扩展应用边界安全设备的认证方法,解决了一般的应用边界安全设备(如Socksv5服务器)使用用户名/口令字认证易受被动攻击等问题.新提出的用户名/口令字认证方式在安全性上比原有的方式具有更高的抗攻击的能力,而且用户还能自由地更改应用边界安全设备上自己的口令字.实验结果表明,效率上与原有的用户名/口令字认证方式基本保持一致.     

企业网WINDOWS系统的安全和管理研究

介绍了企业网络安全的现状,对windows2000网络中存在的安全问题进行了重点分析,提出了将服务器、用户工作站同企业管理服务器相整俣的安全解廖方案.     

一种基于内容分发请求的Web集群服务器研究

针对Web集群服务器请求内容的分布特点,提出了一种基于关联内容的请求分发(ACARD)算法.该算法首先以缓存大小为限制,采用FP tree方法挖掘用户的Web使用模式,并把它们所对应的文档映射到不同的后端服务器,然后由前端服务器根据请求的内容匹配相应的模式并进行转发.这种文档的自适应分布提高了集群系统的磁盘利用率和缓存命中率.实验表明,基于内核态的请求分发算法的性能远优于基于用户态的算法,而且在内核态下,ACARD相对加权最小连接算法的系统平均吞吐量可提高20 4%.     

给Win98添加修改NT帐户密码功能

介绍了一种在Window95和Window98环境客户机修改联网的NT服务器的域帐户密码解决方案，为Windows NT的网络管理人员提供用户管理的简单有效手段，特别适用于远程服务器帐户的管理。