计算机网络分布式系统中角色访问控制的授权策略

随着网络应用的推广,网络中分布式系统和大型企业多信息平台的广泛应用,使得资源的结构日趋复杂,规模也日益增大,访问各系统平台的人员数目很大而且成份复杂,传统的权限控制机制的限制和不     

基于PMI技术的角色访问控制策略分析

授权管理基础设施(PMI)现在越来越受到人们的重视,它同公钥基础设施(PKI)一起必将成为企业安全体系的核心。RBAC是一个具有丰富策略机制的模型,其自然化、人性化的权限管理方式使它成为解决多种信息系统环境下复杂权限管理问题的一条非常有效的途径。     

电子政务中的PMI技术

基于身份认证的PMI技术是电子政务安全基础设施的一个重要组成分,通过灵活的授权机制与应用系统相结合保证信息可控性。本文介绍了PMI技术,提出了PMI模型,分析了PMI的策略管理系统。     

跨海集群工程BIM协同管理平台架构研究

深圳至中山跨海通道是继港珠澳大桥之后又一座世界级的集桥、岛、隧为一体的大型跨海工程,建设期项目管理具有业务复杂程度高、用户角色和数量多、数据体量庞大、工作界面繁多、信息系统参建方多等特点,因此研究基于BIM技术的项目协同管理具有非常重要的现实意义。首先从业务视角分层次梳理深中通道施工过程项目管理的所有业务功能和工作界面,实现建设阶段项目协同管理功能,如进度管理、安全管理、质量管理、计量支付管理、项目OA等从数据到业务的协同,并提出实现协同管理的基本要素;其次,考虑到深中通道项目BIM协同管理平台系统架构的整体复杂程度高,在明确需求的基础上,分3个视图研究分析深中通道BIM协同管理平台的架构,并分别与相应的需求进行匹配验证;最后,开发深中通道的BIM协同管理平台,提供用户使用的包括Web,PC和手机移动端3个客户端,通过用户权限根据用户需求分配不同的权限和功能,实现基于BIM的施工数据统一存储,并达到不同业务的过程协同和不同用户角色的工作协同的目的。研究表明,基于BIM的项目协同管理平台架构可以适应大型工程项目复杂业务流程定制和庞大数据的高效存储与管理,同时可以作为大型工程项目系统集成的支撑架构。     

公钥密码系统中RBAC的实现

基于角色的访问控制方法(RBAC)通过引入角色这个中介将用户和权限联系起来,安全管理人员根据需要定义各种角色,并设置合适的访问权限,而用户再根据其责任和资历被指派为不同的角色,这样实现了用户和权限的逻辑分离,降低了系统权限管理的复杂度。本文建立了一种利用公钥密码实现基于角色访问控制的模型。     

智能交通虚拟共用信息平台研究

提出一种虚拟共用信息平台技术(VCIP)作为ITS子系统间信息共享和信息集成的基本框架,以高效率低成本地完成数据共享和数据交换。VCIP结合了集中控制和分布处理的优势,具有开放性,根据访问授权与数据类型控制服务水平,支持跨平台ITS异构数据的转换与集成。分析了VCIP对ITS集成的重要作用,提出了VCIP的体系结构、操作机制和实现技术,并通过一个基于VCIP的出行信息系统———VCIP TIS原型系统验证了VCIP的特性和功能。     

浅析ASP.NET的身份验证

在web应用程序开发中,经常会涉及与用户交互的过程。不同用户的权限是不同的,要实现不同用户的权限分配,就要涉及用户、角色的管理、用户的登陆等几方面的问题。ASP.NET2.0的成员和角色管理简化了用户管理的功能。本文主要针对ASP.NET应用程序身份验证的概念,介绍了各种身份验证模式并进行了比较,阐述了选择身份验证模式的机制,并给出了一种基于窗体身份验证模式的实现方法。     

可信网络在智能交通安全应用的研究

智能交通管理与信息服务系统在统一的平台下,通过数据融合、分析和处理,为不同层次的用户主体提供信息服务和辅助决策支持.信息的集中处理,分发共享带来的安全风险在平台化的建设过程中日益突出,孤立、单一和附加的网络安全系统不能满足客观需求.文中在分析可信网络的原理和应用的基础上,提出了可信智能交通可信安全网络的概念,描述了其安全机制的原理和网络拓扑结构,并定义了智能交通可信网络的主要网元的功能.     

交通视频监控系统中的双证书访问控制研究

针对目前规划中的四川交通视频监控系统安全建设需求,提出了一种交通广域网环境下基于PKI/PMI架构,利用其公钥证书和属性证书相结合的方式实现安全访问的双证书访控模型.该安全基础模型从身份认证和授权机制两方面较好地解决了视频监控数据的访问控制问题.     

网络协同技术在交通勘察设计中的应用

工程勘察设计中传统的CAD技术的设计理念和技术内容,越来越受到空间限制,信息传递影响、专业标准接口不对称已经逐渐滞后,无法满足大规模、多专业、技术复杂、设计人员众多的大型勘察设计工作,影响大型勘察设计工作设计出图率。主要阐述了网络协同设计环境平台在目前大型勘察设计工作中的应用构想,发挥网络协同设计环境平台优势,从而进一步提高大型交通勘察设计能力。     

网络协同技术在交通勘察设计中的应用

工程勘察设计中传统的CAD技术的设计理念和技术内容,越来越受到空间限制,信息传递影响、专业标准接口不对称已经逐渐滞后,无法满足大规模、多专业、技术复杂、设计人员众多的大型勘察设计工作,影响大型勘察设计工作设计出图率.主要阐述了网络协同设计环境平台在目前大型勘察设计工作中的应用构想,发挥网络协同设计环境平台优势,从而进一步提高大型交通勘察设计能力.     

基于无线传感器网络的交通流量采集系统

提出了一种基于无线传感器网络（WSN）的车流量监控系统。系统采用无线数据采集的方法和地磁传感器进行车辆检测的方法,通过无线传感器网络的多跳传输机制传输车辆感应数据,并通过地磁传感器采集车辆感应数据。系统通过后台统一管理,用户可实时获取道路车流量信息,相比传统的基于有线数据采集和地磁感应线圈检测器的监控系统,基于WSN的车流量监控系统在施工与维护上具有很大优势,可实现交通车流量状况的实时监控。     

PDM软件系统中系统管理的应用实施

阐述了PDM的基本概念,重点研究了PDM系统中系统管理的组织管理、对象授权、角色定义、功能授权。在实施PDM系统过程中,针对本公司的实际情况,建立了合理的人员、对象的管理系统。通过本系统,可以有效地规范各级人员的角色与权限,为建立有序的产品信息流程提供了有力支持。     

基于CORBA的计算机网络用户权限管理与应用

本文首先介绍了基于CORBA技术的构建方法,然后针对网络管理信息系统中用户的交叉性和动态性的特点,使用CORBA的构件实现方法设计和实现了动态用户权限管理构件。     

云控远程驾驶系统的设计与实现

为了加速自动驾驶商业化落地,为自动驾驶汽车提供远程控制能力,提出一种融合5G通信网络、云控平台、视频监控等多项技术的远程遥控驾驶系统,车辆可以通过云平台与远端用户连接,将车辆的速度、挡位、位置、胎压等信息实时发送到系统,驾驶员可通过系统实时监测车辆的状态信息,进行综合决策,实现远程控制车辆行驶,可以为高等级自动驾驶的商业落地提供安全冗余和有力保障。主要研究分析了基于5G通信技术的远程驾驶系统的总体架构和基于系统各部分的架构设计方案。通过实车测试,验证了云控远程驾驶系统的性能,以及系统实际应用的可行性与先进性。     

基于车端量子密钥的车联网数据访问控制研究

为实现车联网相关数据的安全传输和隐私保护，提出了一种基于车端量子密钥的车联网数据访问控制方案。设计了基于预充注量子密钥的身份认证和密钥协商机制，提出了基于量子随机数发生器的车辆数据访问控制方案，在车载通信终端集成量子随机数发生器以生成量子加密密钥，并由车辆所有者对来自外部设备的车联网数据访问请求进行管控，以防止非授权访问、高权限人员恶意侵入和车辆隐私数据的不当开放。最后，对提出的方案进行了安全性和性能分析，结果表明，该方案具有较强的安全性，具有比其他主要方案更小的计算开销（0.395 ms）和通信开销（420 B）。     

基于后悔理论的社交网络分享型交通信息的用户价值研究

以社交网络为平台的交通信息对出行者的决策有重要影响.为了研究社交网络分享型交通信息的用户价值,分析了社交网络中交通信息的产生与传播行为,并从信息行为的角度研究了社交网络中交通信息的特征.基于后悔理论建立了社交网络交通信息的用户价值评估模型,并给出出行者的路径选择效用以及交通信息的更新方法.在此基础上,从交通信息有效性与负效用的角度分析了社交网络交通信息的用户价值特征.基于不同的网络信息传播场景,对其中交通信息的用户价值进行了分析.结果表明,社交网络中的交通信息能够对出行者的决策起到辅助作用,在有效场景中出行者决策的后悔值降低了20%;但用户价值随其在社交网络中的持续传播而降低,且过度传播的交通信息将对出行者决策产生负效应.      

区域货运网络信息服务系统的探讨

货运网络是一个复杂的大型系统，文章探讨了区域货运网络的建设和区域货运网络信息服务的模式。     

统一用户管理与单点登录系统的开发与应用

文中介绍了长江航道局统一用户管理与单点登录系统的设计框架、应用方案和系统功能设计,详细论述了统一用户管理、统一用户认证与单点登录、待办事项抽取、统一授权管理和集中安全审计的实现方法,通过系统的设计开发与应用,实现了用户信息、账户和角色的统一管理及所有被授权系统资源的便捷访问。     

基于交叉注意力机制的多模态感知融合方法

针对智能汽车道路目标检测任务中单一传感器感知能力有限、多传感器后融合处理复杂等问题,提出了一种基于Transformer交叉注意力机制的多模态感知融合方法。首先,利用交叉注意力机制能较好地融合多模态信息的优势,搭建了基于深度学习方式的端到端融合感知网络,用以接收视觉与点云检测网络的输出,并进行后融合处理。其次,对点云检测网络的三维目标信息进行高召回处理,与视觉图像检测器输出的道路目标信息一同作为网络的输入。最后,通过网络实现二维目标信息向三维信息的融合,输出对三维目标检测信息的修正,从而得到准确度更高的后融合检测信息。在KITTI公开数据集上的验证指标表明,通过所提融合方法引入二维检测信息后,相比较PointPillars、PointRCNN、PV-RCNN及CenterPoint四种基准方法,对车辆、骑行人、行人3种类别的综合平均提升分别为7.07%、2.82%、2.46%、1.60%。通过与基于规则的后融合方法对比,所提融合网络在行人和骑行人中等、困难样本检测上,分别有平均1.88%与4.90%的提升。进一步表明所提方法具有更强的适应性与泛化能力。最后,进行了实车试验平台的搭建及算...