基于SAML的Web服务认证技术

为了解决W eb服务中信息之间的安全传输,需要引入一种安全有效的用户身份认证机制。文章首先分析了W eb服务中的安全性问题及传统的W eb服务认证机制,然后引入了解决问题的办法,即安全声明标记语言(SAML),介绍了SAML的三种断言、体系结构及应用现状,给出了利用SAML实现身份认证的系统结构及认证过程,实现了客户方、身份验证方、目标站点方三方之间声明信息的安全传输,最后指出SAML认证技术的优势及其发展前景。     

基于指纹识别生物特征身份认证的信息加密系统

当今社会信息安全始终是个难以解决的问题。常规的基于口令的身份认证和加密方式存在诸多问题而越来越满足不了某些敏感场合的特殊要求。将生物特征身份认证技术和加密机制有机地结合在一起,可以利用生物特征的唯一性、不可替代性保证信息安全的长期有效,彻底杜绝密码和密钥遗忘、被盗、被破解的现象。     

潜艇水下操纵安全性研究概述

简述潜艇水下操纵安全性的基本概念,论述潜艇舵卡及舱室进水时的主要挽回措施及舱室进水事故及恢复性操纵等,分析研究潜艇水下操纵安全性的主要重点和研究方向。     

铁路客票网络安全系统PKI子系统的设计与实现

从信任模型、管理体制、安全性设计等方面提出适合于铁路客票系统的基于PKI的安全解决方案。方案包括证书及其撤销列表的生成与签发(CA)和存储与发布(LDAP)、密钥的生成与管理(KMC)、用户注册管理(RA)及系统安全管理等5部分。方案不仅支持系统内人员和设备的密钥管理、身份认证及公钥密码运算,而且还对加密密钥进行管理。各组成部分之间使用数字信封来实现相关安全通信操作,并依靠"安全通信中间件"完成通信。基于角色的访问控制进行身份认证和授权管理也在系统中得到了运用。     

探索渡口安全管理长效机制

亳州市谯城区交通局和亳州市直属海事处,因地制宜地认真研究贯彻落实全国全省电视电话动员会精神。以开展渡口渡船专项整治活动为契机,积极探索建立确保渡口源头安全管理长治久安举措,研制出台《毫州市谯城区渡口设置安全管理规定》,在安徽省率先创新实施渡口源头安全管理长效机制。     

一个可用于铁路无线接入网的有效安全协议

文章分析了宽带无线接入网MAC(介质访问控制)层的安全协议,发现其中存在着安全隐患;以增加少量通信负荷与计算量为代价,提出一个新的安全有效方案,实现了用户和基站之间的双向认证,确保基站可抵抗重放攻击,并保证了业务数据的完整性和真实性。     

铁路客运专线900t级双线预制箱梁液压内模的研究

研究目的:铁路客运专线双线预制箱梁液压内模是预制箱梁的关键及主要设备,也是保证箱梁质量的重要设备,此前该设备均为引进技术,增大了施工成本。研究结果:本文介绍了设备的结构原理,并通过对该设备关键技术的研究,实现了该设备的国产化生产,并成功地于武广客运专线中铁五局段投入使用。     

柴油机不可逆循环性能分析及优化

建立了不可逆diesel循环的热力学模型，对diesel循环进行了有限时间热力学分析。推导出在内可逆、内外均不可逆时diesel循环在给定热力学模型下输出功率与热效率之间的关系式，并证明了内可逆diesel循环有一最大输出功率，而此时循环热效率即为著名的CA效率，并求出了最大输出功率表达式，证明了在具有最大输出功率时循环压缩比及预胀比有确定的关系。当具有内外双重不可逆时，相应公式只是对内可逆时的公式用不可逆系数I进行修正，即用ITL代替原公式中的TL即可。给出了计算实例，并通过实例计算分析了内不可逆系数、热源温度对最大输出功率、热效率的影响及循环压缩比、预胀比对热效率的影响。本文的研究对内燃机的设计和性能评估有理论意义。     

武钢工业港码头改造工程航道条件分析

分析了武钢工业港3、4号码头所处河段河床演变历史、航道条件、码头水域条件对码头改造工程的影响,以及码头工程对航道的影响,提出了保障航道安全和码头作业安全的相关措施。     

文件存取权确认系统的数据编外管理设计法

文件存取权确认系统一直是多用户计算机具有的一种有效的文件保护机制。本文提出磁盘数据编外管理法,在用此法为单用户计算机设计类似系统方面进行了尝试并取得满意结果。文中通过实例介绍一种具体实现方法。因为不用改动操作系统,实现容易,便于推广。