网格身份认证和细粒度访问控制模型的研究与设计

网格是继因特网(Internet)、万维网(Web)之后,互联网发展的第三个里程碑。网格系统具有数据量大、地理上分布、数据库结构异构、其应用环境网络化、用户人数众多、分散的特点。开放的网络环境对信息的传输没有足够的安全保证。网格系统的安全问题已经成为网格研究的热点问题,国内外研究机构正在对网格安全问题进行广泛的研究。身份认证和访问控制机制是网格安全的重要研究方面,产生了集中式层次认证模型、混合交叉认证模型等网络安全认证模型。这些方法都存在各种各样的缺陷,如证书管理复杂,路经选择困难,不能进行细粒度的访问控制等。探讨在网格环境中跨域身份认证和细粒度访问控制系统方面,提出了基于多种认证组合和资源代理的网格身份认证及访问控制模型,通过混合身份认证和票据交换达到身份认证的及时性、有效性和细粒度资源控制,在用户数量大、更新频繁的情况下,达到系统响应速度快的要求。     

一种支持互联网上跨域流程编排的服务访问代理方法

面向服务架构(service oriented architecture,SOA)适用于分布式企业信息系统的跨域集成方案,但其现行的实现方法很难同时较好地实现系统的高度安全性和服务流程编排的松耦合性。为此提出了一种服务访问代理方法,基于SOA建立了一套服务访问代理系统(service access agentsystem,SAAS),对分布式企业服务总线上的服务资源进行共享管理和访问控制。该方法能够有效保障互联网上跨域集成的安全性,并在此基础上显著改善流程编排的敏捷性和可维护性。在某集团型企业信息化建设中,本方法显示了良好的应用价值。     

社交网络安全问题及其解决方案

社交网络(social network,SN)具有用户数目多、数据量大、信息开放、用户关系难以管理等特点.如何实现用户隐私保护、身份认证和数据访问控制,已成为社交网络中备受关注的安全问题.本文首先介绍了社交网络的基本概念、发展现状和主要技术,并结合社交网络的特点,从社交网络数据挖掘、传统威胁、身份窃取等方面分析其存在的主要安全威胁,总结其存在的安全风险.然后,阐述了几种较为完善的社交网络安全解决方案,并对其工作原理进行了分析和比较.最后,给出了社交网络安全研究的几个热点研究课题,并讨论了社交网络安全性研究的发展方向.     

基于STR非平衡树结构的混合型组密钥管理方案

STR组密钥管理协议因采用非平衡二叉树结构使得密钥更新过程简化,它可以有效降低组密钥管理的通信开销,但这是以高额的计算开销为代价的.提出一种基于STR非平衡密钥树结构的混合分层组密钥管理方案,在继承STR协议低通信开销的特点的同时,该方案显著降低了组密钥管理的计算开销并提高了密钥更新效率.     

一种瞬态可生存性评估模型

深入分析了可生存性的内涵,针对系统在失效环境下的动态行为,从基本服务和及时性两个角度出发,考虑失效及其失效损失,定量地评价系统的可生存性.所建立的模型采用安全性数据集进行了验证,结果表明提出的瞬态可生存性评估模型是有效的.     

铁路站场内天桥施工安全控制

文章结合案例阐述了铁路站场内天桥施工安全难点控制的具体做法,对铁路营业线施工安全措施进行了总结。     

BLD型锅炉泄漏监测系统在火力发电厂中的应用

锅炉四管泄漏已成为发电厂安全稳定运行的主要问题,由于对炉膛泄漏没有有效的监控手段,常常在泄漏严重时才能发现,从而造成了巨大的经济损失,影响了电厂的长期安全稳定运行。安装锅炉泄漏监测系统能及时发现锅炉承压受热面的轻微泄漏,从而有效防止锅炉大面积泄漏。     

企业信息安全管理平台研究

针对目前各大中型企业信息系统建设分散、各种安全设备简单堆砌带来的一系列安全问题,本文提出应用信息安全管理平台将各系统产生的安全事件进行关联、预警,实现企业信息系统各个安全防护设施的集中管理。主要阐述了信息安全管理平台的系统结构、主要实现技术、应用环境等。     

高海拔地区室内富氧浓度安全试验研究

室内富氧可以改善人在高海拔地区的缺氧状况,同时也会带来火灾危险,室内富氧的安全控制已成为重要的研究课题.文章对高海拔地区室内环境富氧条件下滤纸的燃烧速度和安全富氧浓度上限进行了试验研究,并对高海拔地区的富氧安全问题进行了分析.结果表明,在不同海拔地区,室内环境维持相同的氧分压时,滤纸的燃烧速度会随着海拔的升高而显著增加,如果不考虑当地的海拔高度而只以氧分压作为参考会带来火灾危险,但存在富氧的安全氧浓度上限,该氧浓度上限值与环境压力的关系为Y=27.91×exp(-P/44.78)+20.09;海拔不同,富氧到安全氧浓度上限时所对应的相当海拔也不同,该相当海拔与实际海拔的关系为H’=-0.68841+0.63893H+0.0048H2;在海拔高度低于5.55km的地区,通过对室内环境富氧可以安全地将相当海拔降低到3km以下.     

基于IPSec的VPN实现技术研究

在虚拟专用网（VPN）所采用的安全协议中,IPSec协议提供了最高级别的安全性。探讨了基于IPSec的VPN实现技术,并给出了一个实现方案。