检索结果-内蒙古大学图书馆

特区经济 2004年第9期 63-64页

作者：马广华郑东唐宏娟上海交通大学计算机科学与技术系

一、问题的提出与模型架构PDM(产品数据管理)是管理与产品相关的信息和过程的技术(如:部件信息,结构配置,文件,CAD数据文档,审批信息,分配信息等).PDM管理的主要对象是有关产品信息的信息,其实现基础是电子仓库.对于一个完全的分布式电... 详细信息

一、问题的提出与模型架构PDM(产品数据管理)是管理与产品相关的信息和过程的技术(如:部件信息,结构配置,文件,CAD数据文档,审批信息,分配信息等).PDM管理的主要对象是有关产品信息的信息,其实现基础是电子仓库.对于一个完全的分布式电子仓库,用户应该无须考虑分布式环境下各种数据的实际物理存放位置,而快速,集中地处理整个企业的产品信息,并且使整个企业的各部门共享产品数据.

关键词：产品数据管理产品企业 PDM 文档管理信任模型保密模块

来源：评论

学校读者我要写书评

暂无评论

移动互联网中的认证、授权和计费问题研究

移动互联网中的认证、授权和计费问题研究

引用

作者：张鸿中国科学院研究生院（计算技术研究所）

学位级别：博士

随着互联网技术和移动通信技术的不断发展,两者融合所产生的移动互联网(Mobile Internet)正在逐渐形成、发展。移动互联网是指用户采用移动终端连接互联网,它的目标是为移动中的用户提供无处不在的互联网服务。移动互联网的应用前景非... 详细信息

随着互联网技术和移动通信技术的不断发展,两者融合所产生的移动互联网(Mobile Internet)正在逐渐形成、发展。移动互联网是指用户采用移动终端连接互联网,它的目标是为移动中的用户提供无处不在的互联网服务。移动互联网的应用前景非常广阔。但为实现移动互联网,还有许多问题需要解决,认证、授权和计费问题就是其中之一。 AAA是指认证(Authentication)、授权(Authorization)和计费(Accounting)。就是对用户使用网络服务和资源访问时的身份进行辨别,权限进行判别,并根据使用情况进行计费的过程。认证和授权保证用户身份不被盗用,限制非授权用户的使用。计费是用户、运营商和服务提供商都非常关心的问题。安全、方便的AAA将对移动互联网的推广起到很大的作用。移动互联网的AAA与传统的AAA相比,具有移动性、异构性、安全性等方面的区别。移动性是指随着用户位置的移动,其网络接入点不断改变,并可能不断的接入不同的运营商网络。异构性是指接入网络可能包含WLAN,GSM,UMTS,卫星网络等多种形式,构成一个统一的移动互联网。用户在异构网络中不断切换,需要解决快速、安全的AAA问题。安全性是指在无线网络出现后,用户通过无线接入,与网络之间的信号暴露,更容易遭到窃听、伪造等攻击。因此,这就对用户和网络之间的安全认证要求更加严格。本文重点研究移动互联网AAA问题中与安全相关的认证和授权问题,主要工作和创新之处包括: 1)传统的信任模型主要用来描述静态网络中各实体间的信任关系,不能很好的描述在移动互联网环境下的信任关系。本文在提出了在移动互联网中信任模型的时变性和迁移性,并参考现有的信任模型,给出了移动环境下信任模型的描述,以及计算信任有效期和信任度的方法。并提出移动互联网对整体信任框架的需求,设计了一个三层面的认证框架。该框架利用现有的信任机制,整合并建立联系,旨在提供互联网上信任关系的服务,为AAA机制的互通创造安全保障。 2)针对计算机网络中缺乏移动IPv6安全接入协议的问题,设计了一种安全、链路层无关、不修改IPv6协议的安全接入协议和系统SECCESS(Secure Access),用于计算机网络的移动IPv6安全接入。主要包括以下几部分:移动IPv6安全接入的整体结构;移动节点和接入服务器之间三个阶段的安全认证协议;对安全协议采用形式化的方法进行了证明;设计实现了原型协议。 3)移动通信和无线网络技术的融合是研究热点,现有的各种无线网络技术各有特点,通过把WLAN,3G等技术结合在一起,能够为用户提供无处不在的网络接入服务。这就要求各种网络的AAA能够联合在一起,提供统一、互通的AAA机制。本文针对异构网络融合时跨域认证导致时延过大,效率降低的问题,

关键词：移动互联网认证协议 AAA 移动IPv6 信任模型

来源：评论

学校读者我要写书评

暂无评论

PKI实现与应用中的一些问题

PKI实现与应用中的一些问题

引用

作者：刘远航吉林大学

学位级别：博士

随着计算机应用对社会生活各方面的渗透，利用计算机进行各种信息处理已越来越成为一种趋势。由于这些信息多涉及到国家的军事、政治、经济秘密以及一些个人隐私，所以计算机安全越来越受重视。计算机安全涉及加密、认证、访问控制、入... 详细信息

随着计算机应用对社会生活各方面的渗透，利用计算机进行各种信息处理已越来越成为一种趋势。由于这些信息多涉及到国家的军事、政治、经济秘密以及一些个人隐私，所以计算机安全越来越受重视。计算机安全涉及加密、认证、访问控制、入侵检测等多个方面。作为信息安全基础的公钥基础设施（PKI）已经成为当今计算机安全领域研究的热点问题。本文专注于对公钥基础设施的一些关键的技术问题进行研究，为公钥基础设施的开发和部署提供理论基础。本文所做的主要工作包括以下五个部分：首先，总结了PKI的体系结构，讨论了PKI的信任模型，并对各种模型的优、缺点进行了评价。总结了PKI信任域之间互操作的七种模式以及域间交叉认证应该遵循的基本原则。提出了一个典型的基于桥接交叉认证模式的桥CA系统（CNBCA）的设计。其次，针对PKI的证书机制、证书注销的模式等PKI的重要技术问题进行了论述。文中给出了一种双证书的具体实现，结合该双证书机制以及属性证书、Cookie技术对SSL协议的安全性进行了改进，提出一种改进的TLS协议ETLS，改进后的协议安全性更高，具有良好的访问控制特性以及抗DOS攻击能力。第三，给出了一种高效的证书注销发布算法ECIA。根据该算法给出了关于CRL查询引起的网络负载的计算方法。应用该算法可以在对系统构造影响最小的情况下，降低PKI系统的尖峰负载，提高PKI系统的可用性。第四，将PKI技术与基于生物特征的认证技术进行结合，设计了一个基于生物特征认证技术的PKI系统的框架BPKI，大大提高了PKI系统终端访问控制的安全性。第五，给出无线PKI（WPKI）领域中的无线小证书（Mini-Cert）一种格式及其业务管理流程。同时应用该种格式的无线小证书对一个实际的WPKI系统WSCA进行了实验和测试，得到部分测试数据。对这些技术的研究将有助于指导我们对WPKI新技术进一步的研究工作。最后，结合以上各章的内容，对全文工作进行了总结，并指出了进一步工作的方向。

关键词：公钥基础设施数字证书证书注销列表信任模型交叉认证无线PKI

来源：评论

学校读者我要写书评

暂无评论

员工心理契约的形成机制以及企业文化的影响：对泰豪科技的实证研究

员工心理契约的形成机制以及企业文化的影响：对泰豪科技的实证研...

引用

作者：周翔清华大学

学位级别：硕士

市场经济本质上是契约经济,契约是组织存在的基础。在深层水平上,契约表现为员工和组织所持信念的独特组合,这就是心理契约。员工的心理契约研究已经是现代人力资源管理中一个非常重要的内容。在本文的第一部份,本文首先回顾了国内外对... 详细信息

市场经济本质上是契约经济,契约是组织存在的基础。在深层水平上,契约表现为员工和组织所持信念的独特组合,这就是心理契约。员工的心理契约研究已经是现代人力资源管理中一个非常重要的内容。在本文的第一部份,本文首先回顾了国内外对心理契约研究的成果和结论,包括心理契约的狭义和广义的定义,心理契约理论的历史发展脉络,国外的一些实证研究结果和国内对心理契约的维度以及稳定性所做的一些研究。在本文的第二部份,本文分析了几种企业文化学说对企业文化所下的定义,并把企业文化的定义归纳为一个企业整体上表现出来的心理特征和行为特征,并考察了企业文化的形成过程。在此基础上,本文进一步提出了企业文化对员工心理契约的影响模型。企业文化建设的目的是诱发员工做出企业需要的特定行为,但企业文化并不能直接导致员工的特定行为,而是通过影响员工的心理契约来发挥作用的。在本文的第三部份,本文对实证研究的设计以及问卷的设计做出了详细的说明。并阐述了把泰豪科技股份有限公司作为研究对象的理由。在本文的第四部份,本文研究了泰豪科技股份有限公司员工的心理契约的内容以及在各维度上的组织责任和员工责任强度,也对公司内部各特征人群(按照性别,年龄,岗位,职位和服务时间分类)的心理契约的差异做了详细的研究,并分析了泰豪科技员工心理契约的性质。本文进一步研究了泰豪科技股份有效公司的企业文化对它的员工的心理契约产生的影响,并提出在企业文化作用于员工心理契约的时候,员工对公司的信任程度是一个非常重要的中间变量。员工对企业信任度的高低非常大地影响到了企业文化对员工心理契约的作用大小。本文考察泰豪科技员工对该公司的信任程度,并提出了泰豪科技员工对公司信任是由四个主要方面决定的。在本文的第五部份,本文分析了泰豪科技现在所处的组织发展阶段和它现在的企业文化的冲突,以及这种冲突对泰豪科技员工心理契约的影响。并利用本文的研究成果,对泰豪科技如何高效率进行企业文化建设提出了一些建议。

关键词：心理契约企业文化信任模型泰豪

来源：评论

学校读者我要写书评

暂无评论

PKI理论研究和证书管理系统的设计与实现

PKI理论研究和证书管理系统的设计与实现

引用

作者：黄群东南大学

学位级别：硕士

随着Internet的发展,电子商务的兴起,经常需要在开放网络环境中不明身份的实体之间通信,安全问题也因此日益突出;公钥基础设施(PKI)通过第三方信任机构—认证中心(CA)发布证书将用户公钥和用户的身份绑定在一起,从而可以为网上各种应用... 详细信息

随着Internet的发展,电子商务的兴起,经常需要在开放网络环境中不明身份的实体之间通信,安全问题也因此日益突出;公钥基础设施(PKI)通过第三方信任机构—认证中心(CA)发布证书将用户公钥和用户的身份绑定在一起,从而可以为网上各种应用提供机密性、完整性和身份鉴别等方面有效安全保障.目前PKI理论已基本成熟,但实际应用中仍有很多问题需要解决,尤其在大规模分布式环境中基于PKI的安全系统往往是可扩展性较差且存在性能瓶颈,实践表明证书撤消和信任路径建立是影响PKI性能的两个重要因素.在分析和比较了常用的证书撤消列表及其改进、在线证书状态协议、证书撤消树等几种证书撤消模型的基础上,该文提出了一种使用AVL平衡二叉散列树对证书撤消树进行改进的方法,为验证方提供简短的证书撤消证据,实现通信耗费的降低.针对构建证书路径时存在多条路径、出现循环等问题,该文提出了一个最佳路径优先的算法来实现路径的优化,通过对路径中的侯选证书按一定规则进行排序和筛选,选择最优证书作为当前路径中试探证书,采用深度遍历算法可高效地找到有效路径.在理论研究的基础上,该文从安全性和扩展性角度提出了一个基于WEB的证书管理系统的框架模型,该系统采用Client/Server结构,服务器端由CA服务器、RA服务器、公共服务器组成,并实现了证书申请、证书撤消申请、签发证书、签发证书撤消列表、验证证书等证书管理功能,对证书、证书撤消列表等信息进行有效管理.论文中详细论述了CA、RA、EE的功能设计、实现方案、开发工具和开发环境.

关键词：公钥基础设施认证中心证书撤消信任模型证书、证书撤消列表

来源：评论

学校读者我要写书评

暂无评论

关于移动自组网自安全证书管理模型

引用

烟台师范学院学报（自然科学版） 2004年第4期20卷 279-282页

作者：刘晓婷宋丽华烟台师范学院学报编辑部烟台师范学院计算机科学与技术学院

对目前建立移动自组网信任模型的各种主流方案进行了分类和评述,重点阐述了自安全证书管理模型各种方案的优缺点,并指出了今后的研究方向.

关键词：移动自组网信任模型自安全证书管理

来源：评论

学校读者我要写书评

暂无评论

基于PKI的分布式交叉认证研究

基于PKI的分布式交叉认证研究

引用

作者：李云亮重庆大学

学位级别：硕士

目前,公钥基础设施(PKI,Public Key Infrastructure)已成为网络安全建设的基础与核心,是电子商务安全实施的基本保障,对PKI技术的研究和开发已成为当前信息安全领域的热点。PKI的核心机制是认证,也就是采用数字签名技术来验证对方数字... 详细信息

目前,公钥基础设施(PKI,Public Key Infrastructure)已成为网络安全建设的基础与核心,是电子商务安全实施的基本保障,对PKI技术的研究和开发已成为当前信息安全领域的热点。 PKI的核心机制是认证,也就是采用数字签名技术来验证对方数字证书中公钥信息的有效性,从而确认双方的身份。如果通信双方不属于同一信任域,就要采用交叉认证机制。证书信任路径处理是实现交叉认证的核心技术。所谓证书信任路径是指包含从认证方信任锚到被认证方之间的所有证书的集合。由于证书路径处理固有的复杂性与耗时性,进行跨PKI信任域的交叉认证是很困难的,这就严重影响了PKI系统的效率及其深入广泛的应用。因此,设计一个通用高效的证书路径处理算法是非常必要和迫切的。论文基于一种适应性更强的交叉认证模式—代理路径发现与验证,提出了优化的信任路径构建方案,可以在空间和时间、效率与安全性上得到比较好的平衡。论文的主要工作有: ① 阐述了PKI相关的技术理论及现阶段的主要应用,完整地介绍了X.509V3数字证书; ② 介绍了PKI信任模型的基本概念,阐释了信任模型的选择与交叉认证的关系,然后详细讨论了几种PKI基本信任模型。对于新的交叉认证模式—证书路径代理发现与验证,论文详细解释了其特点及其工作原理; ③ 交叉认证的核心技术是证书路径构建,论文讨论了几种已有的构建算法,并给出了每种算法的优缺点及适用场合; ④ 提出了分布式交叉认证的优化方案,然后分别从设计思路、实现前提、关键技术因素、优先级排序、匹配规则、回路检测等方面进行了详细论述,并给出了该方案的算法描述及流程图; ⑤ 最后,对优化方案进行实验验证,并对结果进行对比分析,可以看出该方案有助于提高交叉认证的效率。

关键词：公钥基础设施数字证书交叉认证信任模型信任路径

来源：评论

学校读者我要写书评

暂无评论

公钥基础设施的架构及.NET下的设计开发

引用

微机发展 2004年第10期14卷 131-134,137页

作者：钟迅科张益新广东工业大学计算机学院广东广州510090

公钥基础设施(PKI)为保证网络的安全和通信的有效性,提供了可靠的环境。PKI使用公开密钥体制,为网络中各实体分发正确的公钥,从而各实体可以进行公钥加密和数字签名操作。文中介绍了PKI、CA及信任模型、证书库和证书的撤销机制,实现了基... 详细信息

公钥基础设施(PKI)为保证网络的安全和通信的有效性,提供了可靠的环境。PKI使用公开密钥体制,为网络中各实体分发正确的公钥,从而各实体可以进行公钥加密和数字签名操作。文中介绍了PKI、CA及信任模型、证书库和证书的撤销机制,实现了基于.NET框架下的PKI应用系统的设计开发,并分析了在这种PKI应用设计中两实体间通信的过程。

关键词：公钥基础设施认证机构信任模型证书库证书撤销

来源：评论

学校读者我要写书评

暂无评论

校园网PKI系统的研究与设计

校园网PKI系统的研究与设计

引用

作者：张福民电子科技大学

学位级别：硕士

计算机技术、网络技术以及其它高科技技术的发展,使得社会生活中传统的犯罪和不道德行为更加隐蔽和难以控制。随着Internet以及电子商务的发展,电子信息的安全对人们越来越重要。电子商务需要运用密码技术来解决安全问题。传统的信息加... 详细信息

计算机技术、网络技术以及其它高科技技术的发展,使得社会生活中传统的犯罪和不道德行为更加隐蔽和难以控制。随着Internet以及电子商务的发展,电子信息的安全对人们越来越重要。电子商务需要运用密码技术来解决安全问题。传统的信息加密技术存在密钥管理的问题。基于公钥体制的PKI(Public Key Infrastructure,即公共密钥基础)技术通过CA认证中心发布证书的方式很好的解决了密钥管理的问题。PKI可以为网络中的各种应用提供机密性、完整性、身份鉴别和反否认的安全保障。本文首先阐述了PKI系统的基本原理、各种PKI标准及PKI的应用领域,然后重点讨论了PKI体系结构、信任模型、证书管理、密钥管理。PKI主要的理论基础是非对称密钥技术。关于PKI的标准化的工作在过去几年取得了巨大进展。最主要的包括国际电信联盟的X.509建议书、RSA实验室的PKCS系列标准和由Internet工程任务组中的PKI X.509(PKIX)工作组完成的PKIX标准。信任就是如果一个实体假定另一个实体会准确地像它期望的那样表现,那么就说它信任那个实体。被最广泛接受的证书格式是由 ITU-T( 国际电信联盟电信标准化组织)定义的 X.509 国际标准。ISO/IEC/ITU 和 ANSI X9在 1996 年 6 月公布了 X.509 V3 标准。在本文最后,作者结合学校的组织结构特点和校园网的特点为学校校园网搭建了一个两层CA多RA结构的校园网PKI系统的模型,并对系统的安全性做了比较全面的分析考虑和根据学校组织特点和校园网特点分析了此模型优缺点。在此模型的基础上,作者还提出了证书管理的实现方案并特别提出了证书撤销和在线证书状态查询功能的实现方案。根据学校组织结构和校园网的特点提出了用密钥管理软件来实现对PKI系统密钥管理的原因。作者还重点阐述了在作者提出的模型下用密钥管理软件管理密钥的过程和密钥管理软件实现的简单方案。

关键词： PKI CA 证书身份鉴别信任模型密钥管理证书管理

来源：评论

学校读者我要写书评

暂无评论

防火墙技术及发展

引用

宜宾学院学报 2004年第6期4卷 181-183,187页

作者：于文莉周伟忠于文华西华师范大学计算机科学系四川南充637002 山东建筑工程学院管理科学与工程系济南250014 山东师范大学数学科学学院济南250014

防火墙技术是目前最为流行也是使用最为广泛的一种网络安全技术。本文首先分析了传统防火墙的技术特点 ,指出其在保障网络安全方面的诸多缺陷。然后针对其缺陷 ,介绍了三种新型防火墙技术 :分布式防火墙技术 ,基于智能防火墙Intranet网... 详细信息

防火墙技术是目前最为流行也是使用最为广泛的一种网络安全技术。本文首先分析了传统防火墙的技术特点 ,指出其在保障网络安全方面的诸多缺陷。然后针对其缺陷 ,介绍了三种新型防火墙技术 :分布式防火墙技术 ,基于智能防火墙Intranet网络的安全技术 ,基于信任模型的防火墙安全防范体系 ,并对各种新型防火墙技术的结构特征、工作原理。

关键词：防火墙分布式防火墙智能防火墙信任模型

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：