分享到:

ACI中的安全问题

ACI是通过Internet向其用户提供服务的,因此它不可避免地要涉及到网络安全问题。最近,计算网格的开发方向有转向商务服务的趋势,包括微软、IBM等业界巨头已经决定支持Globus计划,IBM也宣布启动Grid Computing项目。因此,如何保障计算网格的安全性已是迫在眉睫。$$计算网格具有节点数量巨大、资源规模动态可变、异构、可扩展、网络延迟不确定、大粒度并行等特点,因此与传统的网络安全相比,计算网格安全所涉及的范围更广,解决方案也更加复杂,但二者的目标是一致的,包括以下三方面内容:$$保密性(Confidentiality)确保信息不被非授权用户访问;$$完整性(Integrity)确保信息不被未授权用户更改,但对授权用户开放;$$确定性(Authentication)确保访问它的用户就是它所声明的使用者。$$目前,计算网格底层采用的网络和系统安全技术主要包括防火墙、虚拟专用网(VPN)、安全套接层协议(SSL)、 S...  (本文共3页) 阅读全文>>

四川大学
四川大学

基于角色的访问控制研究及其应用

在信息系统安全机制中,访问控制是一项重要的机制,有着许多重要的应用。本文系统介绍了三种访问控制策略:强制访问控制、自主访问控制和基于角色的访问控制。在对三种访问控制策略及机制的分析、研究基础上,作者根据本单位的业务管理中人员角色复杂,相互关系复杂的特点,详细地给出了一个满足实际业务运行需求的基于角色的访问控制的实现方法和过程,其中包括数据库结构,程序设计流程等。实验结果表明,这一访问控制方法与传统的访问控制方法相比,以角色为授权对象,在因为组织结构改变、人员调动、职务变更等因素需要修改使用者的权限时非常方便,降低了系统权限管理的复杂度和系统因人员变动造成错误的几率,提高了系统的安全性能,具有面向实际应用的优势。  (本文共51页) 本文目录 | 阅读全文>>

北京工业大学
北京工业大学

操作系统级防火墙的研究与设计

操作系统是唯一紧靠硬件的基本软件,其安全职能是其他软件安全职能的根基,缺乏这个安全的根基,构筑在其上的应用系统以及安全系统,如PKI、加密解密技术的安全性都得不到根本保障。在网络安全问题日益严重的今天,对安全操作系统的需求非常迫切。Linux操作系统随着其应用的逐渐广泛性,其安全问题也倍受关注。实际上,现在的Linux操作系统存在很多安全问题:如访问控制过于简单、root权限过大、进程得不到保护等。本文提出操作系统级防火墙的安全增强方案,从增强操作系统访问控制的角度提高Linux操作系统的安全性。操作系统级防火墙与Linux操作系统原访问控制机制形成了对Linux操作系统的双重访问控制的保护。论文重点介绍了访问控制的理论、系统调用的概念、可卸载内核模块的机制以及多安全策略支持框架GFAC;并详细阐述了操作系统级防火墙的体系结构、各个功能模块、设计与实现以及操作系统级防火墙各个组件的设计与实现。由于操作系统级防火墙是作为一个Lin...  (本文共83页) 本文目录 | 阅读全文>>

重庆大学
重庆大学

钢筋混凝土有腹筋简支梁的抗剪模型分析

很长时间以来,人们一直对构件的抗剪性能进行着大量的研究工作,希望能摸索出一套比较完整和正确的抗剪分析模型。但由于构件抗剪性能的复杂性,现行规范的抗剪公式大多数是经验或半经验的,而非建立在有清晰的物理模型上,因此适用性较差。本文首先综述了三种有代表性的现行规范抗剪设计方法和几种主要的抗剪分析模型,再以有腹筋抗剪试验数据库为基础,对不同规范抗剪设计方法进行检验,以此对有腹筋构件的抗剪模型进行分析和评价。本文所完成的工作及主要结论如下:①通过351根集中荷载作用下简支梁试验数据的统计分析得到以下规律:1)对跨高比l_n/ h≥5的149个构件, V /bd随着剪跨比、纵筋率、混凝土强度、箍筋量的增大而增大;随着截面有效高度的增大而减小;2)对l_n/ h 3.0MPa), V /bd随着混凝土强度的增大而增大的趋势没有前者明显。除箍筋强度在2.0 2的10个构件,预测的抗剪承载力与试验承载力的平均比值分别为:CSA94一般方法为1....  (本文共101页) 本文目录 | 阅读全文>>

广西师范大学
广西师范大学

基于ACI的贴片智能卡操作系统研究与实现

随着智能卡芯片行业的不断发展以及技术的逐渐成熟,一批新公司先后进入了智能卡领域,使竞争空前激烈,因此针对智能卡的卡片操作系统开发已成为各大公司竞争的核心。同时利用智能卡技术提供服务或进行各项增值业务推广的行业逐渐增多,使跨行业多应用的贴片智能卡技术成为智能卡技术的发展方向。面对各行各业的应用服务需求,如何快速地将最新的市场需求反应到产品中,如何将种类繁多的需求统一到开放的平台中,如何提供更可靠更灵活的应用,如何减少系统开发和维护的工作量,这些都是行业市场人员和研发人员共同关注的焦点。本文“基于ACI的贴片智能卡操作系统研究与实现”首先依据贴片智能卡的特点,设计了一个能充当ME与SIM卡信息交互并透明传输的操作系统,实现了智能卡应用模式的创新;其次针对以往智能卡操作系统中应用与系统捆绑,对应用进行修改则需要对整个系统进行改动和编译,难以更新和维护,更无法实现空中下载对应用菜单进行远程更新的需求,给研发人员带来版本管理和维护上的困难...  (本文共78页) 本文目录 | 阅读全文>>

《计算机科学》2003年01期
计算机科学

计算网格的资源分发和发现机制

引言 计算网格的资源管理系统是为实现计算网格系统资源共享所应提供的最主要的服务之一计算网格资源管理系统的基本功能是接受来自计算网格范围内的机器的资源清求,并且把特定的资源分配给资源请求者,并且合理地调度相应的资源,使请求资源的作业得以运行。资源分发、资源发现和资源的调度构成了计算网格资源管理系统的最主要的内容。资源分发和资源发现提供方法,通过该方法,在计算网格内部的机器能够形成一个可用的资源和其状态的一个视图[l1。资源发现和资源分发提供相互补充的功能.资源分发提供有关机器资源的信息或一个源信息资源的指针。而资源发现是一个机制,通过该机制应用能够发现资源信息。资源发现由网络应用启动并在网格范围内发现合适的资源,即资源发现从其他结点把资源的信息拉(Pull)到一个终端系统上。而资源分发由资源启动并试图去发现能够利用该资源的合适的应用.换句话说,资源分发把来自于具有资源的终端系统的有关资源的信息推(Push)到其它结点.通常通过使用...  (本文共3页) 阅读全文>>

华东师范大学
华东师范大学

网络计算环境下空间分析的计算模式研究

网格是1990年代中后期出现并迅速发展的起来的计算环境,目的是实现地理上分布的、可跨组织的异构的资源的广泛共享。在这种计算环境快速发展的同时,空间分析作为地理信息科学的关键研究内容之一,也越来越受到重视。本文从空间分析问题的计算困难的角度出发,研究了空间分析在网格计算环境上的计算模式,并以高计算量的空间分析问题、多组织参与的空间决策和空间模拟为案例,分析了如何利用网格来解决这些问题所带来的计算的困难的三种计算模式,即并行计算、汇聚计算和协同计算。并就各自的计算模式研究了实现的关键技术问题。本文共分为6章。第1章主要讨论了三个内容,首先是回顾了地理信息系统向地理信息科学发展的进程,认识到了地理信息科学与地理信息系统的一个明显的区别是强调了地理信息的理解、分析和应用,因此空间分析的重要性得到了突出;同时也认识到计算作为现代科学研究的重要方法之一正在受到地理学家的重视。其次,考察了网格计算环境的兴起与发展,认为网格计算环境可以分为计算...  (本文共105页) 本文目录 | 阅读全文>>