检索结果-内蒙古大学图书馆

作者：袁飞江苏大学

学位级别：硕士

随着互联网的飞速发展，我国信息产业市场规模急剧扩大，企业信息化和电子商务已经成为信息市场的重点。然而，由于互联网所具有的广泛性、开放性和异构性，使其存在较大的信息安全隐患。因此，研究互联网的信息安全技术和解决方案具有... 详细信息

随着互联网的飞速发展，我国信息产业市场规模急剧扩大，企业信息化和电子商务已经成为信息市场的重点。然而，由于互联网所具有的广泛性、开放性和异构性，使其存在较大的信息安全隐患。因此，研究互联网的信息安全技术和解决方案具有十分重要的现实意义。\n 本论文在深入研究现有安全理论和技术的基础上，提出了基于安全中间件的解决信息安全服务之道。主要将PKI(Public Key Infrastructure)技术和java相结合，给出了数字身份管理系统（Digital ID Management System，DIDMS）的设计及其实现，主要研究内容和创新之处为:\n (1)对中间件技术、PKI技术和java技术进行了深入的研究，分别对三者的优势进行了详细讨论和论述，包括:中间件和安全中间件的定义及其标准;PKI主要功能组成、技术模块和相关标准与协议; java安全技术、JDBC(javaDatabase Connectivity)、Servlet、JSP、JNDI(java Name and Directory Interface)等。\n (2)提出了将PKI技术和java相结合构建安全中间件——DIDMS，PKI技术是建立在国际安全标准之上的企业级安全中间件和开放式应用开发平台，可建立和维护可信度高的计算机网络环境，进行安全度高的信息交换。而利用java作为分布计算平台，具有卓越的通用性、高效性、平台移植性和安全性，使得DIDMS具有极为广阔的市场前景。\n (3)对DIDMS的系统需求分析，系统功能设计、系统应用和测试进行了详细的论述和说明，DIDMS屏蔽了安全技术的复杂性，可以为发展电子商务、电子政务、电子事务、安全电子邮件等各种网络应用的安全解决方案，并为它们透明地提供采用加密和数字签名等密码服务所必需的密钥和证书管理。\n 目前，DIDMS已成功应用于上海市市委办公厅、上海市信息办、浦东政协、深圳中兴等政府机关和大中型企业，在实际运用当中得到了企业和用户的广泛好评。

关键词：信息安全中间件数字身份管理 java安全数字签名密码服务

来源：评论

学校读者我要写书评

暂无评论

java Web应用程序安全技术研究

引用

计算机光盘软件与应用 2012年第4期15卷 58-58,61页

作者：张亚林王开磊桂林电子科技大学职业技术学院广西北海536000

随着网络技术和信息技术的发展,java Web技术的应用越来越广泛,但是随之而来的安全问题成为了亟需解决的问题。本文对java Web应用技术所面临的安全威胁做了简单的阐述,并对其做了比较详细和系统的技术分析,指出了相关Web技术存在的漏洞... 详细信息

随着网络技术和信息技术的发展,java Web技术的应用越来越广泛,但是随之而来的安全问题成为了亟需解决的问题。本文对java Web应用技术所面临的安全威胁做了简单的阐述,并对其做了比较详细和系统的技术分析,指出了相关Web技术存在的漏洞,分析并提出了安全解决方案,为开发安全的java Web应用程序提供支持。

关键词： web技术 java安全漏洞

来源：评论

学校读者我要写书评

暂无评论

java Web应用程序安全技术研究

引用

电脑编程技巧与维护 2010年第24期 123-124,139页

作者：陈华福建交通职业技术学院福州350007

java Web技术自诞生到现在越来越广泛,已经成为流行技术中的一种。对java Web应用程序面临的威胁做了比较详细的技术分析与探讨,指出了相关Web技术存在的漏洞,分析并提出了安全解决方案,为开发安全的java Web应用程序提供技术支持。

关键词： Web 漏洞 java安全

来源：评论

学校读者我要写书评

暂无评论

基于java安全的移动代理访问权限的特化

引用

现代电子技术 2005年第15期28卷 56-57,63页

作者：黄华毅林拉华南师范大学计算机系广东广州510631

移动代理是一种新的分布式计算模式,安全是其必须解决的问题。针对基于java移动代理系统的移动代理权限问题,尝试提出一种解决方案。该方案主要包括2个方面内容:一是利用java 2安全机制实现移动代理权限的特化;二是采用资源代理模式实... 详细信息

移动代理是一种新的分布式计算模式,安全是其必须解决的问题。针对基于java移动代理系统的移动代理权限问题,尝试提出一种解决方案。该方案主要包括2个方面内容:一是利用java 2安全机制实现移动代理权限的特化;二是采用资源代理模式实现移动代理基于角色的权限特化,对敏感资源进行双重保护。该方案既采取粗粒度的角色解决方案,又结合采取了低粒度的基于java安全的解决方案,能有效地实现移动代理存取权限的特化。

关键词：移动代理访问权限 java安全分布式计算

来源：评论

学校读者我要写书评

暂无评论

基于加密卡的JCA的研究与实现

引用

计算机应用与软件 2008年第10期25卷 271-272,278页

作者：汪永好北京电子科技学院计算机科学与技术系北京100070

JCA是一个为java程序提供密码安全服务的框架,且具有实现独立性和算法独立性的特点。依据这一特点,提出了基于加密卡且完全遵照JCA标准接口来实现一个CSP的设想,以便于对java程序中的关键数据实现硬件保护。并通过对实现该CSP的三种可... 详细信息

JCA是一个为java程序提供密码安全服务的框架,且具有实现独立性和算法独立性的特点。依据这一特点,提出了基于加密卡且完全遵照JCA标准接口来实现一个CSP的设想,以便于对java程序中的关键数据实现硬件保护。并通过对实现该CSP的三种可能方案的比较,认为最好能基于Microsoft CryptoAPI来实现该CSP,并具体讨论了实现该CSP的步骤及其关键技术问题。

关键词： java安全加密卡 JCA CSP Microsoft CryptoAPI

来源：评论

学校读者我要写书评

暂无评论

数据库加密技术在B/S办公自动化系统中的应用

数据库加密技术在B/S办公自动化系统中的应用

引用

2007年北京地区高校研究生学术交流会

作者：林蔓肖国玺林涛河北工业大学计算机科学与软件学院天津 300130

随着网络技术的发展,数据库安全问题成为网络研究的热点。本文主要探讨了数据库加密技术,提出了一种集成身份认证、访问控制、数据库加密的功能的方案,并在此基础上进行了实践,为实现安全的数据库系统提供了一个思路。

关键词：数据库加密 java安全 B/S 密钥管理办公自动化系统

来源：评论

学校读者我要写书评

暂无评论

基于加密卡的JCE的研究与实现

引用

计算机工程与设计 2007年第18期28卷 4363-4365页

作者：汪永好周延森北京电子科技学院计算机科学与技术系北京100070 国际关系学院信息科技系北京100091

JCE是一个为java程序提供机密性安全服务的框架。通过对JCE的设计原理的分析,以及对基于加密卡的JCE的3种可能实现方案的比较,提出了基于Microsoft CryptoAPI且遵照JCE的标准接口来实现CSP的方案,以便于对java应用中的关键数据实现硬件... 详细信息

JCE是一个为java程序提供机密性安全服务的框架。通过对JCE的设计原理的分析,以及对基于加密卡的JCE的3种可能实现方案的比较,提出了基于Microsoft CryptoAPI且遵照JCE的标准接口来实现CSP的方案,以便于对java应用中的关键数据实现硬件加密。此外,还具体讨论了实现该CSP的步骤及其关键技术。

关键词： java安全加密卡 java密码术架构 java密码术扩展密码服务提供者

来源：评论

学校读者我要写书评

暂无评论

基于java 2安全体系结构的安全扩展研究

引用

计算机工程与设计 2006年第24期27卷 4707-4709页

作者：田宇宏王泽兵冯雁浙江大学计算机学院浙江杭州310027 浙江大学城市学院计算分院浙江杭州310015

java虚拟机已经越来越频繁地作为动态Web服务的基本引擎。随着对这些网络资源的攻击的增多,更多的研究关注于网络环境下的安全性。但是在攻击者拥有主机的有效登入的情况下,如何确保javaWeb服务器的安全的研究却很少。在介绍了java安全... 详细信息

java虚拟机已经越来越频繁地作为动态Web服务的基本引擎。随着对这些网络资源的攻击的增多,更多的研究关注于网络环境下的安全性。但是在攻击者拥有主机的有效登入的情况下,如何确保javaWeb服务器的安全的研究却很少。在介绍了java安全机制的弱点之后,提出了一个基于java2安全体系结构的安全扩展系统,并分析了系统的运行状态。该系统对java应用服务器的正确操作和完整性提供了增强的保证。

关键词： java安全安全策略策略管理器类装载器安全管理器

来源：评论

学校读者我要写书评

暂无评论

手机操作系统安全策略模型研究与应用

手机操作系统安全策略模型研究与应用

引用

作者：谢华河海大学

学位级别：硕士

自从出现嵌入式操作系统以来，嵌入式操作系统的安全模型设计，一直都是理论研究以及工程应用的热点之一。虽然技术在逐步进步，但是因为安全性认识的匮乏，以及重视程度的不足，手机等嵌入式操作系统的安全隐患一直存在，更具危害性的... 详细信息

自从出现嵌入式操作系统以来，嵌入式操作系统的安全模型设计，一直都是理论研究以及工程应用的热点之一。虽然技术在逐步进步，但是因为安全性认识的匮乏，以及重视程度的不足，手机等嵌入式操作系统的安全隐患一直存在，更具危害性的病毒随时可能爆发。有鉴于此，我们论文的工作从分析现有的操作系统病毒着手，详细地讨论了它们对操作系统的攻击方式，并据此总结出了几种病毒的防御方式。比如：检测和响应方法、沙盒技术、代码签名等，以及权限控制、安全域分割等恶意代码的防御技术。通过这样的讨论，获得了嵌入式操作系统安全设计的基本方面。然后，我们又集中对嵌入式操作系统的基本安全策略和技术进行了探讨。在通过硬件安全以及软件安全两个方面对嵌入式操作系统的八个基本的安全技术的介绍后，本文用比较大的篇幅对现有的几个安全策略模型，如MLS、Biba、DTE、RBAC等进行了深入的分析，指出了它们的优点和不足。另一方面，基于java这种面向对象的程序语言具有优秀的类型安全特性，对程序复杂性有良好地控制，而JX这个开源的java操作系统，在安全性方面的设计，也是比较出色的。但是我们认为，现有的JX安全策略模型，还有待改进的地方，所以在其安全架构的分析上做了比较深入的研究。所有的上述讨论，最终促成了我们对JX这个面向java语言的操作系统在安全策略模型上的理论改进与设计实现。在这个改进的策略模型中，JX原有的模型并没有完全抛弃，而是得到了增强，尤其体现在可信计算基(Trusted computing base，TCB)的安全核(security kernel)的改进上，我们改进了安全管理器(SecurityManager)和访问控制器(AccessController)的设计，并增加了许可权限(Permission)的设计，同时这也是本文研究的重点。在改进的同时，我们又兼顾了JX对安全设计的原则——最小化JDK类库，使改进后的模型尽可能适应原有的操作系统设计。最后，我们针对改进的安全策略模型，用纯java代码进行了实现，并给出了部分关键的代码。并对改进的模型对有可能的JX性能影响进行了分析。

关键词：嵌入式操作系统安全 JX 安全策略模型 java安全

来源：评论

学校读者我要写书评

暂无评论

基于Web和J2EE的智能大厦办公自动化系统的安全性研究

基于Web和J2EE的智能大厦办公自动化系统的安全性研究

引用

作者：钟鸣武汉理工大学

学位级别：硕士

在计算机网络与通讯技术飞速发展的今天,在网络上传输的数据的安全性成为人们日益关注的问题。早期的系统由于没有大规模在网络上应用,所以系统的安全性没有得到足够的重视,而随着计算机技术,特别是网络技术的快速发展,许多网络应用系... 详细信息

在计算机网络与通讯技术飞速发展的今天,在网络上传输的数据的安全性成为人们日益关注的问题。早期的系统由于没有大规模在网络上应用,所以系统的安全性没有得到足够的重视,而随着计算机技术,特别是网络技术的快速发展,许多网络应用系统所面临的一个难题就是日益复杂的安全管理。信息管理系统特别是办公自动化系统是大型网络应用系统的重要组成部分。它作为应用软件系统中使用最为频繁的部分,其安全性已经越来越受到人们的关注。由于Internet网络本身具有的开放性,使每一个网络用户在成为网络的受益者的同时,也可能成为网络的破坏者。这导致了Internet网络的无序化,也使得Internet的网络秩序基本上处于无法可依的状态。因此需要采用一种基于Web的安全机制来保证系统在网络上的安全性,就要求采用加密/解密,签名/校验,身份认证,权限控制等手段来保证系统和用户的安全。本文通过对J2EE安全体系结构的研究,对JCE、JAAS、JSSE等重要的J2EE安全机制进行了深入的分析和探讨。接下来,本文提出了在J2EE平台下如何选取恰当的安全工具,组建一整套的安全方案。并详细介绍了智能大厦OA系统中权限控制模块、安全电子邮件模块以及数字签名模块的具体设计和实现过程。本系统是基于Internet的应用系统,采用基于J2EE的分布式多层结构体系,由于所有功能都是采用B/S模式,即通过应用服务器和用户浏览器之间的交互来完成的,与系统相关的数据由数据库服务器来维护和组织的,因此把J2EE安全机制融入到系统的各个模块中去,从而使系统在跨平台和增加业务逻辑时更能安全有效的运行。

关键词： java安全 JAAS 数字签名 CA

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：