校园网环境下统一身份认证系统的设计与实现

统一身份认证由全校范围内唯一的认证服务器接管各种应用的认证模块,各应用只须遵循统一的认证服务调用接口即可实现用户身份的认证。系统阐述了统一身份认证系统的功能模块和实现架构,实现了＂一次登录,处处访问＂,保证了系统具有良好的灵活性和可扩展性。     

"数字化校园"的基础核心-身份认证平台的设计

“数字化校园”是随着计算机网络技术高速发展,随着高校对管理需求的深入而产生的一种新型的高校管理模式,这种管理模式涉及到高校教学、科研、后勤产业及职能部门等各个环节,它管理的对象包括与校园有关的各种人群;关于“数字化校园”发展的模式,全国目前并没有一个统一的标准,作者从目前高校的现状及将来发展趋势的角度,阐述了“数字化校园”系统设计时需要解决的最基础的问题——身份认证平台的设计思路,本文介绍了身份认证的几种模式、需解决的具体问题、所涉及到的应用技术．     

基于ECC和指纹USBKey的身份认证协议

分析了现有网络身份认证方案的不足,给出了一种指纹识别技术与USBKey技术相结合的身份认证方案。利用载有指纹特征的指纹USBKey改进现有的USBKey认证技术。利用椭圆曲线密码算法ECC（elliptic curve cryption）,提高身份认证协议的安全性。采用挑战与应答的认证机制,实现了双向身份认证。使用含指纹特征的数字证书,防止非法用户篡改指纹特征。给出的身份认证协议实现了USBKey对用户权限的验证及远程服务器对用户身份的实体认证。能够有效抵御窃听攻击、假冒攻击、重放攻击及DoS攻击。     

基于用户口令的GSM—R身份认证协议

现有的GSM-R身份认证协议,是对SIM卡的身份认证而不是对铁路员工的身份认证,在日常铁路生产中,移动台容易丢失也容易被盗窃,使得SIM卡信息有可能泄露,导致SIM卡被克隆,给正常的铁路生产带来安全隐患.针对这一问题,本文设计了一种新的身份认证协议,通过在移动台使用用户口令作为认证密钥,不仅实现了对人的认证,而且实现了认证实体之间的双向认证,使得铁路员工可以使用任意的移动台进行通信,提高了日常工作的灵活性和安全性.     

单次登录技术分析及集中身份认证平台设计

讨论了应用单次登录技术的必要性,分析了现阶段单次登录的主要实现技术和应用模型,在Agent—based SSO方案的基础上,提出并设计实现了一个综合各种单次登录技术的集中身份认证平台SSOPortal,该平台实现了对B／S应用的资源组统一授权,对C／S应用的应用级统一授权．     

基于TOTP的移动端双因子身份认证方法

为了提高终端应用的身份认证安全性,设计并实现了基于生物特征识别和TOTP一次性口令算法的双因子身份认证方法.该方法在用户进行身份认证时,首先采集用户的人脸和声纹数据进行比对,其次要求用户在手机上安装基于TOTP算法的动态口令APP,并在身份认证时输入一次性口令进行二次验证.实践过程中对TOTP算法进行优化,结果表明:"...     

网络环境中的服务

从用户的要求、操作上的要求、开放的体系结构和"简单"的价值四个方面介绍了网络环境中的服务。     

代理签字算法在智能卡认证环境中的应用

智能卡可作为理想的密钥存储介质，但由于资源有限，在其内部做公钥运算效率较低。为解决这个问题，结合智能卡的特点，给出了一个基于代理签字算法的安全解决方案。实验表明，与其它方案相比具有高效的特点，同时又能保证卡内密钥信息的安全。     

LTE-R认证与密钥协商协议的安全分析及改进

安全高效的车地身份认证方案是铁路安全运行的基础,结合列控系统数据安全传输对移动通信系统的需求和铁路无线通信网的发展方向,提出一种基于伪随机数和哈希函数的LTE-R车地通信身份认证协议。设计了由国际移动用户识别码(IMSI)和随机数生成的能够替换IMSI传输的匿名身份(PID),解决了由IMSI泄露导致的安全问题;利用临时生成的认证密钥NK代替永久根密钥K完成认证流程,提高了根密钥K的安全性。利用认证测试方法对协议的正确性进行了证明。分析证实,本文提出的LTE-R身份认证方案具有很好的安全性和匿名性,计算效率与通信消耗较好。     

一种高效的移动云服务环境下隐私保护认证协议

为了解决移动云服务环境的互相认证和隐私保护问题,设计了一种改进的移动云服务环境下隐私保护认证协议.该协议结合基于身份的签密技术和多服务器认证技术,保证用户只需注册一次,就可以访问多个移动云服务提供者,同时认证过程不需要可信第三方参与;该协议在移动终端未使用计算复杂度高的双线性对运算和映射到域上的hash运算,其计算效率显著提高. 通过理论分析和实验结果可知:该协议与目前已有的同类协议相比,在移动端的计算时间为45.242 s,其计算效率约为已有同类协议的2倍;具有用户匿名和不可追踪等安全性质;能够抵抗错误口令登录、更改攻击.      

ASP.NET中的Forms身份验证的研究

本文介绍了使用 Web.config存储用户、使用数据库存储用户、只验证站点的部分页面等三种情况下的 ASP. NETForms身份验证,详细介绍了这三种 Forms身份验证的设置步骤和实现代码.     

辽宁省生产者服务业制度环境评价

从制度角度入手,运用熵值分析法,建立生产者服务业制度环境评价模型,与其他省市对比分析,得出影响我国生产者服务业的制度因素重要性依次为政府效率、市场制度、就业观念、产权制度、对外开放水平和文化水平,并寻找出辽宁省生产者服务业制度环境落差,主要表现为政府效率整体水平不高;市场制度不够完善;就业观念保守、单一;产权保护不受重视;对外开放水平较低;尖端人才缺乏.     

基于Matlab的汽车动力系统参数辩识

简要介绍了使用Matlab辨识工具箱中最新添加的非线性灰箱进行辨识的一般步骤,通过对实际项目中的沃尔沃V70测量数据,应用非线性灰箱中Levenberg—Marquardt算法和函数进行辨识和仿真实验,得出了合理的系统参数,并根据辨识结果给出了仿真实验的数据和系统拟合的曲线,实验效果表明了工具箱的算法程序具有很好的实用性。     

综合运输发展与生态环境博弈辨识

以发展生态运输的两个主体一综合运输系统和生态环境系统作为研究对象,采用博弈辨识方法计算博弈力、博弈合力和博弈优势度,分析综合运输系统与生态环境系统在实现可持续综合运输发展中的主导性及影响的关键因子。研究结论表明,生态环境系统在二者博弈辨识中占主导地位,这为今后综合运输发展提供了科学的决策依据。     

影响老年人步行效能的关键性建成环境要素识别

针对当前建成环境与老年人步行活动关系研究中,考虑个体主观感知嵌套于建成环境空间层次的不足,本文通过构建主观感知、建成环境与老年人步行距离效能的多阶层线性模型,以揭示各层级变量交互作用的本质和程度.结果显示:安全性、通畅性是老年人步行效能的主观敏感性因素;客观建成环境要素对不同步行距离效能存在一致性或差异性影响,其中,交...     

突发环境下城市道路网关键路段集识别

为了更好地判断出突发环境下城市道路网络中的关键路段,本文结合路网脆弱性分析方法,构建了一种涵盖单条到多条路段失效的关键路段集识别模型.首先,对路网进行随机攻击,运用网络效率、最大连通子图等鲁棒性指标寻找潜在关键路段;然后,引入0-1变量,建立一个含道路通行能力约束的非线性优化模型;再以此为基础,用分段线性化手段处理目标函数与约束条件,将模型转化为一个混合0-1规划问题;最后,以分支定界法求解模型并设计算例验证.结果表明：突发环境下的路网关键路段集一般不是若干关键路段的简单集成,其构成元素在几何拓扑层面上也不具有邻接关系;而且随着失效路段数的增多,路网鲁棒性与总阻抗变化量之间会呈现出较显著的负相关关系,可用“逆向”曲线进行刻画,效果良好.     

Sequence Patterns of Identity Authentication Protocols

From the viewpoint of protocol sequence, analyses are made of the sequence patterns of possible identity authentication protocol under two cases： with or without the trusted third party （TFP）. Ten feasible sequence patterns of authentication protocol with TIP and 5 sequence patterns without TFP are gained. These gained sequence patterns meet the requirements for identity authentication, and basically cover almost all the authentication protocols with TFP and without TFP at present. All of the sequence patterns gained are classified into unilateral or bilateral authentication. Then, according to the sequence symmetry, several good sequence patterns with TFP are evaluated. The accompolished results can provide a reference to design of new identity authentication protocols.     

电子海图上水平夹角网的绘制

针对手工绘制水平夹角网的不足,分析了利用计算机绘制的必要性和可行性,设计了具体的算法,并基于VC6.0进行了编程实现,对减轻航海人员劳动具有一定的意义.