企业信息异地查询系统的访问控制策略

企业信息查询系统将分布各地独立的信息业务系统的信息使用Web服务技术进行集成,通过公用或者专用互联网络满足用户的访问需要。因其异构性和基于Web服务,安全问题尤其特殊与重要。使用CA安全中心统一管理用户身份认证与服务之间的信任访问,通过安全令牌、数字签名和数据加密建立应用层的安全控制机制,满足了异地查询系统的安全需要。     

电子商务中基于XML加密的Web服务安全的实现

随着电子商务中Web服务应用的发展,Web服务的安全问题日益突出．在对传统的Web服务安全技术分析的基础上．详细说明了作为Web服务安全技术核心的XML加密技术,并具体实现了其在Web服务安全中的应用．     

Web服务安全分析及解决方案

Web服务当前正得到越来越多的应用,而安全问题是 Web服务成功的关键所在.结合 Web服务的基本组件和协议,论证了 Web服务体系结构的安全要求和解决方法,阐述了 Web服务安全规范及其安全模型.     

Web服务安全分析及解决方案

Web服务当前正得到越来越多的应用，而安全问题是Web服务成功的关键所在。结合Web服务的基本组件和协议，论证了Web服务体系结构的安全要求和解决方法，阐述了Web服务安全规范及其安全模型。     

Web应用漏洞攻击分析及防御实现

针对当前Web应用漏洞攻击方面常见的SQL注入与溢出、ASP攻击与破坏,使得Web网站系统时刻都在面临着各种威胁,通过列举Web应用程序中不同的入侵漏洞及造成的危害程度,详细分析应用程序代码存在的不足及防范措施,试图从代码设计上提出解决漏洞修补的安全技术与方法,总结出一套完整的防御Web应用漏洞攻击的解决方案,确保整个网络应用服务系统的安全运行。     

Web应用漏洞攻击分析及防御实现

针对当前Web应用漏洞攻击方面常见的SQL注入与溢出、ASP攻击与破坏,使得Web网站系统时刻都在面临着各种威胁,通过列举Web应用程序中不同的入侵漏洞及造成的危害程度,详细分析应用程序代码存在的不足及防范措施,试图从代码设计上提出解决漏洞修补的安全技术与方法,总结出一套完整的防御Web应用漏洞攻击的解决方案,确保整个网络应用服务系统的安全运行。     

基于嵌入式Web系统的连接池研究与实现

嵌入式系统性能的增强使得Web服务进入嵌入武领域成为可能.对于复杂的嵌入式Web系统,由于接入量很大,需要采用JSP技术作为嵌入武Web系统的实现方式,并引入连接池技术.针对JSP模式下数据库的访问机制,分析了连接池的工作原理,提出了连接池的具体实现方法,使得数据库连接可以得到高效、安全的复用,从而加快了嵌入式Web系统的响应速度.     

浅析Windows Web安全实训的开展

实训操作是职业学校各专业教学中的重要一环,搭建一套基于Web服务的Windows server 2003安全实验系统,在实训室内部中就可以开展多种安全攻防实训。     

Web服务安全的研究与模型实现

通过对Web服务相关安全规范的研究,提出了一种Web服务安全模型.该模型通过对XML加密、签名的使用,很好的保证了SOAP消息端到端的安全通信.同时基于服务请求者访问需求的不确定性以及各个Web服务授权的灵活性,以用户-角色、角色-权限映射的方式,将对于服务请求者的认证和授权独立开.该模型较好地保证了Web服务通信中信息的机密性、完整性、不可否认性,同时实现了用户的认证和授权.     

图书馆Web服务器的安全性建设

从四个方面论述如何建设一个安全、稳定的图书馆Web服务器系统的方法和过程,确保图书馆信息服务工作的正常运行,为读者提供可靠的服务保障·     

基于Web服务的访问控制技术研究

Web服务采用了通用的协议和技术,便于用户访问,但也带来了许多新的安全隐患。为解决Web服务的安全问题,通过对SAML、XACML技术的研究分析,结合Web服务的特点,提出了一个基于SAML和XACML技术的Web服务访问控制系统模型。     

基于IPTABLES的Web认证系统的实现

在Linux操作系统中,利用IPTABLES服务实现了防火墙、NAT功能,并将端口转发规则和Web应用服务相结合,实现了用户Web认证功能,保证了内网计算机的安全。经过测试,系统能够高效稳定地运行,实现了设计目标。     

基于Web服务的电子政务系统研究

利用Web服务的平台独立性,松散耦合性等特点,将基于Web服务的电子政务系统与政府内部应用程序进行集成,并且与外部其他政府部门进行协同合作,实现信息共享。通过分析Web服务技术实现信息流通与共享的关键技术,设计了一个基于Web服务的电子政务系统平台模型。     

语义相似度Web服务合成策略的应用研究——以物流信息平台为例

研究语义Web服务匹配问题,提高匹配效率。传统Web服务基于关键字匹配,灵活性差,查准率和查全率偏低;语义Web服务引入机器可理解的语义信息,提高了信息共享程度及服务检索成功率,但服务响应慢,系统开销大。为了提高Web服务匹配效率,降低系统成本,提出一种基于语义相似度的Web服务混合匹配策略。首先对语义Web服务匹配问题进行分析,然后建立基于语义相似度的Web服务混合匹配模型,最后在西江物流平台中设计了一个基于语义Web服务的混合匹配框架。实际应用效果表明,混合匹配策略实现了语义Web的更好匹配,为客户提供更为快捷、准确的“寻车配货”服务。     

基于IPTABLES的Web认证系统的实现

在Linux操作系统中,利用IPTABLES服务实现了防火墙、NAT功能,并将端口转发规则和Web应用服务相结合,实现了用户Web认证功能,保证了内网计算机的安全。经过测试,系统能够高效稳定地运行,实现了设计目标。     

Web Service中安全技术的研究与实现

SOA不是一种技术,而是一种战略和架构;安全则是Web Service中最重要的一个方面;Apache的CXF是一种开源的服务框架。通过类似于JAX-WS这样的CXF前端编程API,能够帮助用户开发和构建Web服务。介绍了如何在CXF中应用WS-Security来保证Web服务的安全。     

校园网的电子商务安全技术设计与应用

对校园电子商务中安全问题的特殊性进行了分析,实现了一个基于Web的证书管理系统。系统基于J2EE体系结构模式构建了校园电子商务平台的B/S体系结构,由客户端浏览器和Web服务器组成。服务器端实现了CA服务器、RA服务器以及Web服务器,主要完成认证用户申请、撤销和查询数字证书等服务功能。     

Web服务在智能小区信息服务系统中的应用研究

智能小区信息服务系统是小区住户获得全面、周到、快捷的信息服务的平台.本文以Web服务技术为基础,研究了如何应用Web服务技术实现智能化小区信息服务系统与服务提供商应用系统的集成,提高系统的可扩展性.     

基于关系数据库的Web服务本体存储

Web服务与本体结合是语义Web服务应用的基础,而关系数据库是当前本体存储的主要方式,研究基于关系数据库的Web服务存储是语义Web服务的重要内容之一.在比较现有基于关系数据库本体存储模式优劣的基础上,总结归纳了基于关系数据库Web服务本体存储的七条原则,给出了一种基于关系数据库存储Web服务本体的关系模式设计,并在SQL Service2008系统中实现.提出了Web服务本体的存储方案,并与OWL-S具有兼容性,可为Web服务大规模的存储、Web服务的语义查询及Web服务信息的管理提供依据和借鉴.     

Web日志集中管理系统的研究与实现

Web服务是目前互联网的第一大网络服务,Web日志的分析对站点的安全管理与运行维护非常重要.在实际运行中,由于应用部署的分散性和负载均衡策略的使用,使得Web日志被分散在多台服务器上,给日志的管理和分析带来不便.该文设计并实现了一个Web日志集中管理系统(命名为ThuLog),系统包括日志集中、日志存储和日志分析3个模块.目前,该系统已经在清华大学的多个关键Web应用系统上进行了应用,它能够帮助系统管理员清晰地了解系统运行情况,取得了较好的运行效果.