利用SOAP扩展实现Web服务中SOAP消息的安全

在利用SOAP消息与Web服务进行通信时,消息本身受到来自网络的各种安全性威胁.虽然SOAP的规范不涉及安全问题,但是允许安全问题作为扩展而被处理.文中通过对.NET framework的SOAP扩展机制的分析,提出了一种利用SOAP扩展加密Web服务中SOAP消息的方法.在对称加密和非对称加密的原理及Web服务技术的基础上,给出了一个具体的实施方案,使SOAP消息在进入公共网络前实现稳健加密.     

一种高效的Web服务访问控制器设计

针对基于SOAP扩展的Web服务安全模型中的访问控制器,进行了详细的设计,有效地克服了传统的访问控制技术中的不足,可以减少授权管理的复杂性．     

基于模糊综合评价模型的轨道交通安全性评价

为保障轨道交通的安全运行,需要对轨道交通进行安全性评价．针对影响轨道交通安全的各种因素,采用定性与定量相结合的方法,从运营管理、设施设备、从业人员及外部条件等4个方面,建立了层次结构的评价指标;根据层次分析法,确定了各项评价指标的权重;用模糊数学方法,建立了轨道交通安全性评价的二级模糊综合评价模型;对轨道交通的安全性,进行了综合评价．以对南京市地铁系统为实例进行分析,说明了模糊综合评价模型的适用性和合理性．     

基于J2EE的Web应用开发中安全问题的研究

研究了基于J2EE分布式模型的Web应用系统的实现及该应用系统的安全问题．如身份认证、安全审计、EJB事务安全、EJB方法访问控制、数据库安全等．针对这些问题结合Java2核心API与扩展API进行分析，提出了相应有效的解决方案．     

基于虚拟现实技术的高速公路安全设施

依托于在建西汉高速公路秦岭北麓路段施工图和现场勘查资料,在对研究路段运行车速预测的基础上,采用虚拟现实技术对道路、隧道和桥梁等进行安全性评价,从而发现西汉高速公路秦岭北麓路段设计过程中存在的行车安全性问题．然后设计出包括主动控速设施和配套标志的主动安全控制系统方案,采用虚拟现实技术对公路安全设施建立虚拟模型并应用于虚拟的高速公路模型中,通过虚拟试验优化高速公路安全设施设计方案．     

基于博弈论的公平安全两方计算协议

针对传统安全两方计算无法实现完全公平性的问题,结合博弈论方法,将参与者看作是理性的,提出了理性安全两方计算协议。首先,在扩展式博弈框架下,给出安全两方计算的博弈模型;其次,根据博弈模型描述,给出理性安全两方计算理想函数FRPCP以及理性安全两方计算协议RPCP;最后对协议的安全性、公平性及纳什均衡进行了分析。分析结果表明,在混合模型下,协议RPCP能安全地实现理想函数FRPCP,并且在BDH困难假设下,协议RPCP中各理性参与者的最佳策略是选择合作,当博弈达到纳什均衡时,参与者双方能公平地获得计算结果。      

一体化网络中可证明安全的三方认证协议

为了有效地保证终端、接入交换路由器和认证中心的安全,本文提出了一体化网络中可证明安全的三方认证协议．该协议实现了终端和认证中心之间及接入交换路由器和认证中心之间的相互认证,不仅可以有效防止非授权终端接入网络,还可以防止伪造的认证中心和接入交换路由器对终端的欺骗．在BR扩展模型下,可证明该协议是安全的．通过性能分析得出,协议具有很高的效率．     

高速公路安全性评价与对策研究

为山西省交通厅科研项目《高速公路安全性评价与对策研究》中的主要研究内容及研究结论。以太旧、运三、原太等典型高速公路为研究对象,通过对高速公路运营安全状况调查,分析了高速公路交通事故与道路线形、交通量及车辆组成、道路环境等的关系,建立了高速公路运营安全性评价模型、高速公路实时状态下安全性评价模型,并针对不同的安全特征,提出相应的安全管理对策。     

对TTCN-3同步的扩展

分析了TTCN-3在描述同步时的不足和对TTCN-3扩展的必要性．介绍了一种新的测试框架模型．通过示例并引入操作系统中的信号量的概念，实现对TTCN-3语言的扩展．这种扩展使得测试定义在描述同步时更简单方便．     

基于AHP法的贵州山区道路安全性综合评价

由于山区道路受特殊自然条件限制,因此道路等级普遍偏低,交通安全整体形势不容乐观,易发生交通事故,特别是在特殊路段,事故率呈逐年上升趋势.以贵州山区道路为例,选取典型路段为研究对象,首先分析其道路安全性特征和安全影响因素,然后从道路线形、路面状况、安全设施、交通环境四个方面建立山区道路安全性评价指标体系,应用AHP法建立山区道路安全性评价模型,最后结合实际案例分析,验证了安全性模型的评价符合贵州山区道路的安全状况.     

集成CORBA的Web服务平台中CORBA客户端的设计与实现

利用web服务技术把已有的CORBA系统封装起来并向外界提供服务时，在服务端处理和响应客户端发送过来的SOAP消息、进行CORBA系统服务调用，并能向客户端返回处理结果。     

一种基于本体的Web语义服务架构的研究

为解决现有的Web服务缺少形式语义支撑,导致Web服务的自动选择和组合困难的问题,该文提出一种基于本体的语义Web服务架构SOA-2,定义了Web服务本体,并实现QoS和上下文信息在SOAP消息中的嵌入和传递。与已有的方法相比,针对服务选择和组合的智能需求,本文提出的服务本体综合考虑了QoS和上下文因素。     

基于Linux的嵌入式安全Web Server的实现

阐述的嵌入式Web服务器是基于ARM处理器和Linux操作系统.首先给出了嵌入式Web服务器的整体设计方案,然后详细探讨了其核心模块:双进程模块,CGI模块以及安全认证模块等的实现.     

VPN技术在校园网中的应用与实例

虚拟专用网络(VPN)是实现在公网上安全传输私有网络信息的一种技术。VPN技术在校园网中的应用,提高了校园网的可管理性、灵活性和安全性。文章就虚拟专用网(VPN)技术做了详细介绍,并提供了一个简单的VPN组建实例。     

基于Web挖掘的站内搜索优化设计

随着网上信息的急剧膨胀,如何让用户快速、高效地检索出所需信息显得极其重要。文章介绍了一种基于向量空间模型的站内搜索优化设计方案,实现了对网站搜索系统的优化设计。     

基于身份的电子政务网上申报安全体系

针对目前电子政务中项目管理的新需求,采用基于身份的密码体制和椭圆曲线加密算法,提出了一种安全高效的电子政务网上申报体系模型.该模型以基于身份的密码体制为基础,从而避免了基于传统PKI的认证框架的多种弊端,实现了基于互联网的网上申报和敏感政务信息交互.同时分析了该方案的安全性和执行效率,分析表明该方案是安全且高效的.     

Security Policies for Web Service Invocation of Automotive Industry Chain Collaboration Platform

To meet the actual requirements of an automotive industry chain collaboration platform (AICCP), this paper offers several simple but effective security policies based upon the traditional security mechanism of data transfer, including user ID verification with SOAP (simple object access protocol) header, SOAP message encryption with SOAP extension and XML (extensible markup language) file encryption and decryption. Application of these policies to the AICCP for more than one year proves the effectiveness of the data exchange practice between the AICCP and enterprise Intranet.     

一种票务服务领域的本体模型设计

现有的Web服务缺少明显的形式语义支撑,而Web服务发现又因缺乏对服务质量(QoS)的描述而难以为用户选择最佳服务,为此,本文提出了一种基于QoS的Web服务发现本体模型,采用分类和反馈机制,在服务发现过程中添加服务质量本体信息,并针对票务服务领域进行了实例设计和语义描述。