城轨云信息化系统 统一用户登录与管理

从城轨信息系统快速发展带来的各子系统技术方案各异、缺乏统一规划的现状出发,说明复杂信息系统在统一用户登录与管理上存在的问题,探讨根据4A安全管理规范、利用单点登录(SSO)技术、采用Spring Security OAuth2+JWT方案来构建统一用户登录与管理系统,实现统一的账号管理、统一的认证管理、统一的授权管理以及统一的操作审计功能,从而解决城轨云众多信息化系统的统一用户登录与管理难题。     

铁路企业单点登录平台的研究与实现

针对铁路企业中多个应用系统造成的数据不能共享及需要多次身份认证和用户信息独立管理的问题,提出采用基于LDAP目录服务的单点登录技术,设计了铁路企业单点登录平台,实现了统—的身份认证和用户管理,系统资源的统一管理和授权,方便用户进行系统应用.     

区域控制器仿真子系统的研究

对基于WLAN的CBTC列控系统仿真平台中的区域控制器仿真子系统进行了研究,介绍了区域控制器的基本原理,描述了关键功能的实现,如列车管理、移动授权生成、区域控制器交接、数据库的建立与调入等。基于C++Builder 6.0实现了仿真子系统的功能。     

GIS在新建铁路勘测设计中的应用

以新建铁路为例,详细论证了使用GIS管理铁路项目的可能性、必要性和优越性,提出了一套完整的解决方案,包括用户管理、对象授权、属性链接、资料共享、数据备份等,此方法具有较高的推广应用价值.     

现车管理信息系统中货调管理功能的开发与分析

货调管理是联系车站现车子系统与货运子系统的纽带,为适应现场需要,北京局在现车系统实施过程中开发和完善了货调管理功能.作者对货调管理模块的处理范围、设计方法、流程及特点等进行了分析和论述.     

对机车车辆系统及子系统风险和安全完整性的探讨(下)

机车车辆系统(包括子系统)与安全相关,因此车载系统的用户和供应商宜充分认知各个系统风险和适当的安全完整性.阐述了机车车辆各子系统的安全完整性等级、失效率在子系统内部的分配、一些实现安全完整性的技术措施和安全验证方法.     

北京地铁一号线ATS仿真系统数据库的设计

重点研究了文献2中时刻表模拟法仿真系统中的列车运行图资料管理数据库子系统,提出静态数据和动态数据的设计过程,并概括了该子系统的功能及特点.管理数据库子系统是编制列车运行图关键条件所在和主要数据依据基础的源头,是列车运行图编制子系统和运行图调整子系统设计的基础.     

对机车车辆系统及子系统风险和安全完整性的探讨(上)

机车车辆系统(包括子系统)与安全相关,因此车载系统的用户和供应商宜充分认知各个系统风险和适当的安全完整性.阐述了机车车辆各子系统的安全完整性等级、失效率在子系统内部的分配、一些实现安全完整性的技术措施和安全验证方法.     

铁路有源电子防盗锁信息管理系统研究

在分析铁路有源电子防盗锁相关作业流程的基础上进行铁路有源电子防盗锁信息管理系统的功能设计和架构设计。系统由管理子系统和?GIS?追踪查询子系统组成,其中管理子系统提供出入库管理、预加锁管理、加锁管理、拆锁管理、统计分析、作业人员管理、报警管理及权限管理功能,GIS?追踪查询子系统的主要功能是基于地图的车辆位置查询、运行轨迹查询、区域统计、运达时间预测及权限管理。系统采用?B/S?架构,在保证安全的前提下为用户提供完备的功能。     

机车质量控制及检修管理信息系统

机车质量控制及检修管理信息系统由数据采集子系统、日常信息管理子系统、检修过程管理子系统和综合分析处理子系统4部分组成。数据采集子系统采集车载、整车、部件检测数据,并对采集到的数据进行整理、过滤,按照统一的数据规范传送到指定数据库。日常信息管理子系统包括职工指纹信息、数据字典、机统—6、机统—28、机车走行公里、机车检修计划等功能模块。检修过程管理子系统包括用户管理、机车检修作业过程控制、大部件管理等功能模块。综合分析子系统包括机车电子档案、机车台帐信息、机车及部件质量管理分析、机车动态信息查询等功能模块。运用机车检测、检修、日常基础信息对机车及部件寿命、质量进行综合分析。利用检修作业过程中材料消耗信息,统计分析机车检修成本。系统经机务段实际使用,效果良好。     

基于RBAC的权限管理系统的设计与开发

RBAC的核心思想就是将访问权限与角色相联系,通过给用户分配合适的角色,使用户与访问权限间接关联.通过对RBAC模型的分析,设计一个应用模型运用到权限管理系统中,并采用ASP.NET、ADO.NET等技术进行实现,满足企业信息系统减少授权管理复杂性,降低管理开销,增强权限控制灵活性的需求.     

RBAC模型在西安干部履责管理系统中的应用

西安干部履责管理信息系统的用户数量庞大,用户权限管理错综复杂。本文对西安干部履责系统中引入基于角色访问控制（RBAC）模型来解决用户的权限管理问题进行了一定的改进。介绍西安干部履责系统用户权限管理的业务需求以及RBAC模型的基本思想。论述该系统中用户权限管理的功能设计、实现技术框架和数据库设计等。实践表明,利用RBAC模型来解决西安干部履责系统用户权限管理可取得良好的实际应用效果。     

基于铁路无线网络AAA系统的研究与实现

本文的研究基于货运铁路无线网络中的AAA(认证、授权、计费)系统,提出了一种针对铁路无线网络的认证授权方案,并做了具体的研究与实现。该AAA系统基于RADIUS协议,针对铁路系统的特殊应用进行了定制化的设计和实现。本系统可以对要接入铁路无线网络的客户端进行身份认证,并能根据客户端所属的业务组分配特定的网络使用权限,对铁路无线网络的权限管理和安全发挥重要作用。     

广州地铁自动售检票系统用户权限划分的实现方式

对广州地铁自动售检票系统用户权限划分的实现方式进行了技术分析和探讨.阐述了建立地铁自动售检票系统用户权限的重要性,提出了建立用户权限管理机制的一些基本原则;根据不同级别,不同部门的操作人员对自动售检票系统的不同需求,提出了四种不同的用户权限划分方式;探讨了自动售检票系统的用户权限管理实现方式的解决方案.     

单轨交通CBTC信号系统国产无线子系统

介绍重庆市单轨交通三号线CBTC系统采用的无线子系统的特点,描述了无线子系统的功能,分析了无线子系统的结构,并解释了无线子系统的工作原理.     

深圳地铁5号线信号系统的基线升级

介绍了深圳地铁5号线信号系统基线升级的基本情况。详细阐述了列车自动控制子系统、计算机联锁子系统、自动列车监控子系统、维护支持子系统及数据通信子系统功能升级优化的特点。结合深圳地铁5号线信号系统基线升级作业情况,总结了基线升级时遇到的常见问题以及相应的处理办法。     

基于安全通信的风险分析技术应用

本文主要介绍了用于列车控制等信号系统设计过程中的风险管理技术,着重描述了风险的概念和分析的过程,并介绍了依据欧洲铁路标准EN50126中风险分析的要求,具体对联锁系统的安全通信子系统进行了风险分析实践的描述。     

大包线通信资源管理系统的建设与应用

为实现对铁路专用通信资源统一、有效地智能化管理,建设了大包线通信资源管理系统,从而实现了与现有通信子系统的有效集成,为提高运行维护水平和管理工作效率发挥了重要作用。     

城市轨道交通车站综合操作管理平台方案研究

为了解决城市轨道交通车站综合控制室（简称:综控室）台面终端摆放拥挤，通信系统间的信息孤岛，系统终端操作界面各异的问题，同时降低运营人员操作通信系统各终端的复杂度，提出了车站综合操作管理平台的整合方案。通过一台终端设备接入不同系统的操作管理入口，为系统间提供统一的操作入口，可以将通信系统车站终端进行整合，形成通信系统车站综合操作管理平台。实现一台终端对车站综控室内不同通信系统的用户管理、操作认证、可视化控制和接口适配等功能，提升地铁智慧化管理效率及服务水平，促进运营服务模式升级。     

网格中多CA环境密钥管理方案的研究

针对网格环境中的CA认证模型,提出基于可信任第四方的密钥全托管机制,对用户密钥进行统一的托管、存取、查询和验证.该模型独立于现有的分布式CA,将密钥的管理与用户本身的密钥保密强度分离,从而最大程度地降低密钥丢失和被窃的可能性.利用上述理论,作者将密钥托管机制应用在数字图书馆的资源权限认证过程中,降低了数字图书馆用户群复杂性对数字资源安全的危害程度.