解密SIP协议的安全问题

随着基于SIP协议应用的不断增多，其安全性能成为人们关注的焦点。在用户向注册服务器进行注册的过程中，如何验证用户的身份，从而防止恶意用户接收到本不属于他／她的内容；在SIP消息传输的过程中，如何防止恶意用户对该SIP消息进行修改，如何防止恶意用户对SIP消息的内容进行窃听；如何防止恶意用户发送虚假的消息，来对会话进行修改或者恶意结束会话，这些都是需要解决的安全问题。这些攻击可能造成会话双方（或多方）通话中私密信息的泄漏，也可能使用户在不知情的情况下与恶意用户建立会话，或者会造成会话的非正常中断，给会话参与者造成经济上或精神上的损失。     

若有信,请实名

2011年12月16日,北京市人民政府新闻办公室、市公安局、市通信管理局和市互联网信息办公室共同制订发布《北京市微博客发展管理若干规定》(以下简称"新规"),要求任何组织或者个人注册微博客账号以制作、复制、发布、传播信息内容时应当用真实身份信息登记,相关网站应在三个月内完成对现有用户信息的规范。新规的出台迅速掀起热议,举双手赞成者固然有之,而反对的声音也不绝于耳。赞成者认为新规的实施显然有助于遏制近年来在网络上泛滥成灾、耸人听闻的谣言,从而最大程度地净化网络环境。此外根据新规相关条款,制造并买卖虚假微博僵尸粉、泄露和出卖微     

基于属性分区的（αi，k）-p隐私保护算法

针对（αi,k）—匿名算法使用有损链接思想无法对用户身份进行保护的问题,引入属性分区置换概念,提出基于属性分区的（αi,k）-p匿名算法,对桶中QI属性采取分区、置换的方式保护用户身份信息。在人口真实数据集21 956条数据上对两种算法进行敏感值保护和会员身份保护有效性对比实验。结果表明,敏感值泄露概率最高时只刚好超过0.05,接近传统方法的1/4;在会员身份保护方面,FOR值在0.7以上。相对于（αi,k）—匿名算法,该算法能更好地保护敏感值信息和会员身份信息。     

新学期,那些值得期待的变化——电子学籍“护航”规范办学

<正>按照教育部的新规定,今秋开学,各级各类学校应对新生进行电子学籍注册,确保不漏一校一生、学籍信息准确无误。据了解,全国学籍系统已经联网并稳定运行。该系统可以通过电子地图逐级查看全国及各省份、地市、县、学校的学生情况、营养餐情况和校车情况。同时,将逐步推广使用免费的学生卡,对学生进行电子身份管理,以有效解决虚假注册学籍和跨省、跨地区、跨学校重复注册等问题。北京市今年力推的义务教育就近入学政策,同样少不了电子学籍系统的"帮忙"。     

利用VFP调用DLL函数获取磁盘信息实现软件注册

为防止盗版,保障软件开发者的权益,在软件使用时需要用户填写注册码,确认注册信息正确后方可完整使用软件.在利用VFP编程过程中,就是调用DLL函数GetLogicalDriverStrings,GetDriveType ,GetDiskFreeSpaceGetVolumeInformation获得磁盘信息,通过用户确认实现软件注册.     

OpenID分布式身份认证系统及其教育应用展望

OpenID是一个分布式的网络身份认证系统,它使用URI来标识用户信息,终端用户只需在一个OpenID账户提供商处注册,就可以登录任何支持这一技术的网站并在设定权限下使用资源。本文介绍了OpenID的系统原理、特点、应用现状、使用方法以及在网络平台中整合OpenID认证的开发技术,并就其在网络教育资源建设中的应用作了展望。     

增强现实技术在医疗领域的应用

增强现实技术将计算机生成的虚拟图形等信息融合叠加到现实世界场景中,使用户看到虚实结合的三维世界,提高用户对现实世界的感知与理解。从手术培训、手术规划与手术导航3个方面介绍增强现实技术在医疗领域的应用,指出在应用中存在手术导航三维注册等挑战,并展望了未来发展方向。     

基于EMIF的校园网统一用户实现方案

统一用户是指在一个相对独立的网络系统中，一个用户使用一套登录信息就能够访问各个应用软件，也就是“一次注册，到处使用”。举例来说，用户在办公自动化系统中注册了用户名和密码，他使用这个用户名和密码不仅可以直接访问办公自动化系统，而且还可以直接访问其他应用软件(如管理信息系统)，不必重复注册。     

证券市场上注册会计师的民事责任探讨

证券市场上有“三大祸害”(虚假陈述、内幕交易、市场操纵)，其中虚假信息居首，而虚假信息中很大一部分是虚假财务报表，审计师往往失足于此。因此，健全审计师的民事赔偿制度，不仅可使受害人获得权利救济，而且有利于证券市场的健康发展。本文拟从注册会计师在虚假陈述中所起的作用出发，探讨注册会计师在审计方面的民事责任性质、责任的认定标准及受害人范围的确定等问题。     

统一身份认证服务器的研究与实现

目前解决恶意用户非法操作的手段之一为身份认证。经过对访问应用的用户进行认证,保证只有通过认证的用户才能访问指定资源。同时为了保证无需多次注册登录就可以在多个应用之间切换,享受各应用提供的服务,单点登录统一身份认证被广泛应用。本文详细研究了JA-SIG CAS统一身份认证系统的工作原理及其实施部署过程,对其中的关键技术进行了详细描述。     

移动虚拟学习社区用户激励机制的研究

当前,移动虚拟学习社区逐步兴起,而业内规范尚不成熟,社区面临诸多用户管理与激励方面的问题,亟待建立一套适用于该类环境的用户激励机制。本文结合移动虚拟学习社区的特点,提出了适于移动虚拟学习社区的用户激励模型与激励机制。该机制中的积分体系的有效使用从实证角度表明了该模型确实能对相关用户与资源合理评价,从而产生激励。     

芬兰开发出全球首个“刷脸”支付系统

芬兰初创公司Uniqul推出了全球首个"刷脸"支付系统,让消费者购物时不再需要信用卡、钱包或手机,帮人们消除安全方面的担忧。购物结账时,消费者只需在收银台面对POS机屏幕上的摄像头,系统自动拍照,扫描消费者面部,再把图像与数据库中的存储信息进行对比。消费者面部信息同时与支付系统相关联,等到消费者的身份信息显示出来后,用户只需在触摸显示屏上点击"OK"确认,整个交易过程可在5秒钟内完成。Uniqul公司已启动"刷脸"支付系统的注册工作,用户可以通过任何一种支付系统注册,从传统的银行卡到Paypal或Square账户,均可关联自己的Uniqul账户。     

关于WINDOWS的安全设置

本文讨论了Windows的安全设置的几种方法 ,有利于防止非法用户对计算机的使用 ,保护注册用户的信息不受侵犯     

连云港职业技术学院虚拟校园的设计与实现

虚拟校园的建立能够全方位地、直观地给人们提供有关校园的各种具有真实感的场景信息,并可以以第一人称的身份进入校园,感受到与实地观察相似的真实感.基于VRML技术的虚拟环境用于虚拟校园,建模是很重要的一步.利用3DS MAX可视的三维建模能力,结合VRML语言构造虚拟校园,可以实现用户与虚拟场景的互动.     

优质教育信息资源配置机制的系统动力学仿真

系统动力学为研究教育信息资源配置的复杂性、动态性、非线性和长期规划问题提供了新的视角。该文运用基模分析法获得信息资源"共建共享"机制的主要反馈结构;构建资源质量与用户使用系统动力学流图和方程;通过模型测试,围绕信息资源的利用率进行仿真。研究认为:建立和健全一套完善的资源开发和使用激励机制,协调市场和政府两种信息资源配置方式,搭建资源生产者与消费者之间信息反馈平台,构建良好的用户交流和信息化环境,采用价格调整、电子虚拟货币和积分等级形式对提高资源的利用率具有积极作用。研究旨在为制定科学合理的信息资源配置策略提供参考和支持,以期形成资源"开发—使用—反馈—改善"的良性循环。     

网络游戏平台未成年人保护指标分析

本研究通过分析平台用户协议和隐私条款的文本内容，以22个网络游戏平台为例，总结现有网络游戏平台在未成年人网络保护方面存在的问题，包括防沉迷（综合）管理中权限管理落实不足、信息提示功能有所欠缺、科学普及和宣传教育意识薄弱、技术保护方面存在虚假注册和条款模糊、应急措施效果不佳、广告推送存在风险等，进而提出相应改进政策和建议。     

基于WebGL的三维虚拟博物馆碰撞检测

三维虚拟博物馆是通过计算机对现实生活中博物馆的一个模拟,在各大主流浏览器上提供虚拟博物馆漫游功能,让广大用户不必亲临现场就可以在网上身临其境地了解博物馆藏品信息。在分析虚拟博物馆实际应用的基础上,针对虚拟场景中的碰撞检测,提出了一种基于WebGL的适用于虚拟博物馆的碰撞检测算法。算法首先使用XML构建虚拟场景,并通过树的筛选方式对空间进行筛选,然后使用优化的AABB包围盒进行碰撞检测,使用户在使用第一人称漫游博物馆场景时,能与静态物品产生真实的碰撞效果。实验结果表明,该算法的运用可以实时反映连续碰撞效果。     

INTERNET2的网格:探求大规模项目协作新模式Grid Shib让校园网更具拓展性

大规模科研项目越来越无法由一个机构独立完成,而必须由来自不同机构的人员和资源协作完成,他们共同形成所谓的虚拟组织.这些组织是结构化的,不同成员应该具有不同的权限.网格是一种重要的支持虚拟组织的系统,但目前网格系统只包含基础的安全服务,可扩展性较差,对虚拟组织的支持,在规模和复杂度上,资源管理者只能根据用户在虚拟组织中的身份管理用户权限.Shibboleth提供跨域的单点登录,并采用基于属性的授权框架,为网格中碰到的问题提供了很好的解决方案,虚拟组织试图用这种方法来取代用户身份,使资源管理者不必关心虚拟组织中的所有用户,而只需知道他们的属性即可,如数据分析者、软件开发者等.……     

基于FAST特征检测与TLD的三维注册方法研究

增强现实系统在虚拟信息叠加过程中,待注册区域会出现被遮挡情况,针对该问题,提出一种基于FAST特征检测与TLD目标跟踪的混合增强现实系统三维注册方法。首先采用TLD算法对待注册目标区域进行跟踪,再运用FAST算法从指定目标区域中提取相应特征值,然后基于不同特征值之间的联系构建注册矩阵,利用叠加矩阵得来的信息实现增强现实的效果。根据实验可知,混合三维注册方法在光照变化、遮挡以及旋转变换的情况下,可将虚拟信息快速、准确地叠加到待注册区域,有效提高AR系统实时性、稳定性和鲁棒性。     

INTERNET2的网格:探求大规模项目协作新模式Grid Shib让校园网更具拓展性

大规模科研项目越来越无法由一个机构独立完成,而必须由来自不同机构的人员和资源协作完成,他们共同形成所谓的虚拟组织.这些组织是结构化的,不同成员应该具有不同的权限.网格是一种重要的支持虚拟组织的系统,但目前网格系统只包含基础的安全服务,可扩展性较差,对虚拟组织的支持,在规模和复杂度上,资源管理者只能根据用户在虚拟组织中的身份管理用户权限.Shibboleth提供跨域的单点登录,并采用基于属性的授权框架,为网格中碰到的问题提供了很好的解决方案,虚拟组织试图用这种方法来取代用户身份,使资源管理者不必关心虚拟组织中的所有用户,而只需知道他们的属性即可,如数据分析者、软件开发者等.