基于Spring的安全框架Acegi在Web系统中的应用

任何一个完整的应用系统,完善的认证和授权机制是必不可少的.传统的作法是通过编写代码,在actions或servlets中判断登录的用户是否有权限访问该资源,这样就使安全逻辑和业务逻辑耦合在一起,这与软件系统要求高内聚,低耦合的原则相违背.Acegi是一个基于Spring的安全架构,所有的安全逻辑通过Spring的标准配置文件的定义就可实现,系统的业务逻辑和安全逻辑完全分离,采用Acegi安全框架不仅节省工作量,提高编码效率,同时提高代码质量.     

OA应用安全增强系统设计与实现

随着办公信息化建设的不断推进,OA系统已广泛应用于部队机关及各下属单位,在提高人员工作效率的同时,其自身的安全性也日益引起高度关注。文章针对现有OA系统的典型工作流程,分析其中存在的脆弱点,在此基础上,设计并实现了一个OA应用安全增强系统。该系统对上层应用透明,能在不影响应用系统运行效率的前提下,在操作系统内核层,实现用户身份认证及强制访问控制,极大地提高了应用系统的安全性。     

基于无证书公钥密码的铁路通信网访问控制方案研究

基于无证书公钥密码技术的铁路通信网访问控制，能够在显著降低系统开销、快速响应网络访问控制的同时，解决加密访问控制信息的公钥的真实性无法保证的问题。研究过程中使用了无证书公钥密码（CL-PKC，Certificateless Public Key Cryptography）技术和基于角色访问控制（RBAC，Role-Based Access Control），保证系统不被非法操作，相较于使用证书的密码技术，减少系统确认信息真实性的时间。此研究使得铁路通信网的访问控制实现了信息真实性和效率的充分兼顾，能够简单、高效地实现对铁路通信网内信息的保护，满足应用要求。     

多出口路由策略实现及相关问题研究

研究了校园网多出口的需求产生及面临的问题，对比了三种可能的方法，提出了较合理的配置方案，该方案利用了静态路由优先级、网络地址转换、基于策略的路由、VLAN及访问控制列表等多种技术，实现了路由链路备份、访问速度提升，降低国际流量计费．     

树型和列表控件在软件界面中的应用

本文论述了树型、列表视图控件在开发数据库管理信息系统中的应用，结合湖北汽车工业学院的固定资产数据库管理信息系统开发的经验，详细介绍了TreeView和ListView控件的功能、特点和使用方法，以及两者协同处理的相关问题。通过灵活运用TreeView和ListView控件，可以使应用程序的功能显得更加丰富多彩，使应用程序界面更加美观大方。     

协同设计系统中基于角色的访问控制

在对协同设计中访问控制和角色进行深入分析的基础上，确定了协同设计中角色的粒度，给出访问控制的特点,采用基于角色的访问控制技术和JSP中提供的Scssion机制，将协同设计中的角色、权限、用户相关联，实现了访问控制．在协同设计原型系统中，利用访问控制子系统对整个协同设计系统实施访问控制．结果表明该访问控制系统能够满足协同设计的要求．     

基于ASP＋SQL的远程MIS系统安全特性分析与研究

为构建基于ASP＋SQL体系结构的铁路电务管理信息系统，结合网络安全模型和基于角色的访问控制（RBAC）模型分别设计了实际的网络系统和应用系统，并对其安全特性进行了分析。     

流媒体技术在办公网电视新闻制作中的应用

介绍了用于视频传输的流媒体技术的工作方式,实现对于视频流的控制,做到媒体流总网络带宽控制,每个媒体流的网络带宽控制,并发访问用户数的控制.结合Windows Active Directory服务,实现用户级的访问控制及基于TCP/IP协议的多种访问方式.将该技术应用于电视新闻办公网发布中,改变了传统的信息发布只是局限于文本、图片和动画等表现形式,用户可以在计算机上直接收看视频节目,取得了良好的实用效果.     

多水下机器人编队通信研究

针对多水下机器人编队控制中的水下无线通信问题,提出了一种基于调度的水下无线环状媒介访问控制协议,克服了由于多跳带来的隐藏终端和暴露终端的问题,保证了系统通信的公平接入和周期性控制,同时通过采用数据包捎带技术,在数据包中携带令牌信息,减少额外发送令牌控制包等方法来提高系统吞吐量。N S仿真软件上的仿真实验分析了新协议的性能,通过与类似ALOHA的基于竞争协议的对比实验确定新协议的使用范围,验证了上述媒介访问控制协议的有效性和可行性。