URL重写技术及在国内外授权访问系统中的应用研究

本文针对专为图书馆电子资源远程访问而开发并在国外获得广泛应用的EZproxy的技术及发展进行了研究, 重点包括其URL重写策略、用户认证及授权访问机制, 同时论述了URL技术在国内相关软件中的应用, 以期通过研究, 对URL重写技术的了解,促进其在远程授权访问等相关系统中的应用,有效解决图书馆电子资源远程访问的需求.     

代理服务器技术在高校图书馆远程访问中的应用研究

简要介绍了代理服务器技术的原理、特点及其应用,针对授权用户无法通过校园网以外的计算机访问图书馆各类电子资源的问题．给出了一种基于代理服务器模式登录访问的技术解决方案,并结合实际应用详细阐述了其操作步骤。     

针对电力系统集成平台的访问控制策略研究

信息技术在电力系统的应用使得当前的电力企业网络中的应用系统越来越多,而将多种异构的系统集成在一起的发展趋势则是使用企业服务总线.为了在企业服务总线平台上管理分布在各个系统中的资源和信息,以及系统间接口的交互顺序,文章提出了面向服务的基于工作流程的访问控制模型.基于该模型对访问不同子系统的用户进行动态和静态的授权,能够确定访问资源或者接口的请求是在合理的时机、访问的是合法的资源.     

ASP平台安全认证和身份管理的技术实现

随着应用服务提供商(ASP)商业模式在国内的发展,为满足AsP平台集成多种异构应用系统的需求,提出了一种采用统一安全认证技术进行ASP应用集成的解决方案。方案中采用目录服务数据库统一存储用户身份和权限信息,使用会话令牌保证用户身份的持久有效性,通过策略代理保护应用服务资源的安全,并对用户的访问进行统一授权和控制。     

一种与应用无关的SSO系统设计与实现

通过对身份认证和访问控制等关键技术的研究,提出了一种与应用无关的SSO解决方案。方案将用户信息、应用系统的登录信息及用户角色相联系,生成基于WEB的用户资源访问列表,并使用户对于应用系统的登录认证均通过访问资源列表来完成。方案不需修改各应用系统原有的认证结构,方便了用户对各资源站点的访问,提高了管理者的工作效率。     

数字图书馆的用户管理与信息服务

通过用户认证和访问授权对虚拟用户进行管理,并根据他们访问和利用数字资源的规律。统一资源检索平台,提供个性化服务和教育培训。     

基于令牌的HDFS云存储系统安全方案设计

针对当前主流的开源HDFS云存储系统,提出了一种基于令牌访问控制机制的安全方案。该方案为HDFS云存储系统提供了一个灵活的认证框架来满足不同企业,可以根据自定的认证系统来对用户进行认证,并避免了HDFS用户对数据节点的非法访问等安全问题。此外,提出基于角色访问控制并增加域属性的方法,完善了HDFS集群的资源访问授权机制。最后,讨论了系统的安全性、可靠性、扩展性以及支持多HDFS集群认证与授权等特点。     

基于PMI机制多信息系统授权策略的研究与实现

大型企事业单位通常具有多种应用信息系统平台,但各系统往往是独立运行管理,缺少对用户访问系统资源统一授权管理的机制,PMI是解决这一问题的有效机制。文章主要探索对集团内多信息应用系统建立统一的授权管理策略,最终实现多平台系统的授权集成管理。     

基于层次式多角色模型的安全Web设计方法

嵌入式Web系统的广泛应用,使得越来越多的安全隐患与资源管理问题暴露出来,如非法访问、窃听报文、篡改网页等。针对嵌入式Web系统所面临的安全威胁,建立了一种基于层次式的角色等级安全模型,依据此模型设计并实现了一个嵌入式Web系统。系统在访问控制模型中,根据不同的安全需求,将用户划分为不同的访问角色,各角色以各自拥有的权限来调用不同的服务。模型实现中还使用操作日志对用户访问后的操作行为进行安全管理,同时引入继承与授权等思想来增强代码的复用性,以简化程序。测试表明,本系统能够很好的在提高安全性的同时增加授权的灵活性,降低其复杂度。     

移动阅读的授权访问技术在数字图书馆中的应用研究

为实现授权读者对图书馆数字资源的可移动阅读。本文首先介绍了移动阅读的特点与方式,其次介绍了URL重写和VPDN的移动阅读访问方式,采用了基于MVC框架的授权访问平台与图书馆统一身份认证系统挂接一站式登录的方法。最终实现授权读者访问图书馆数字资源的合法权益与跨地域移动阅读需求。     

使用RADIUS协议实现AAA

AAA是一种管理框架,因此,它可以用多种协议来实现.在实践中,人们最常使用RADIUS协议来实现AAA.RADIUS服务包括三个组成部分:协议、服务器、客户端.RADIUS通过管理一个简单的用户数据库来对用户进行认证,授权和计费,并可以根据用户的服务类型和权限来调整用户的服务信息.用户通过NAS(Network Access Server)把认证和计费请求传递给RADIUS服务器.RADIUS能保护网络不受未授权访问的干扰,作为一种分布式的客户机/服务器系统,能提供AAA功能.常被应用在既要求较高安全性、又要求维持远程用户访问的各种网络环境中.     

使用RADIUS协议实现AAA

AAA是一种管理框架,因此,它可以用多种协议来实现。在实践中,人们最常使用RADIUS协议来实现AAA。RADIUS服务包括三个组成部分:协议、服务器、客户端。RADIUS通过管理一个简单的用户数据库来对用户进行认证,授权和计费,并可以根据用户的服务类型和权限来调整用户的服务信息．用户通过NAS(Network Access Server)把认证和计费请求传递给RADIUS服务器RADIUS能保护网络不受未授权访问的干扰,作为一种分布式的客户机／服务器系统,能提供AAA功能。常被应用在既要求较高安全性、又要求维持远程用户访问的各种网络环境中。     

RADIUS服务器负载平衡的设计与实现

IP电话认证计费系统使用时要将用户名、密码等敏感信息在网络上传输,这样就需要对信息进行加密并认证用户身份。RADIUS协议是目前应用最为广泛的认证、授权、计费的方法。多用户并发访问时会消耗大量的服务器系统资源,服务器的资源处于瓶颈状态,严重影响了系统性能,在本系统的实现中,设计一个专门的负载平衡服务器调度多个RADIUS服务器,使得各个服务器的负载达到均衡,从而较好地解决了该问题。     

.net平台下以角色为单位的用户界面授权管理解决方案

以.net平台为例,提出了一种基于角色管理的用户界面授权方案,保证了系统能根据用户所拥有的角色提供不同的用户界面,并阻止用户对用户界面的越权访问。     

基于LDAP的Web认证系统在数字化校园中的应用

论述了LDAP协议的工作过程。将LDAP技术应用到数字化校园统一身份认证系统中,这一方法能够把各种应用系统的用户认证结合在一起,提高了用户管理和访问的安全性与可靠性,实现了用户单点登录的访问控制。     

大数据时代高校英语数字化教学资源管理平台建设

【目的/意义】通过建设高校英语数字化教学资源管理平台,整合教学应用系统,解决教学资源存储、管理及跨平台访问难题,满足高层次英语人才培养的现实需求。【方法/过程】梳理和分析高校英语数字化教学资源应用现状,采用代表性云计算技术,建立资源存储、管理和访问机制,构建英语数字化教学资源管理平台。【结果/结论】解决了英语数字化教学资源的存储、管理、访问等难题,大幅提升了英语数字化教学资源的利用效率和用户体验感,并降低了成本。【创新/局限】通过合理的架构设计,发挥大数据时代的技术优势,解决了英语数字化教学资源数据从存储到用户访问之间的互联互通,但研究聚焦资源平台的构建本身,缺少对具体英语数字化教学资源平台内容类型的细致观察和思考,后续实证分析研究将继续关注,以不断优化资源平台服务质量。     

校园网外远程直接访问电子资源实现技术分析与研究

目前,合法用户主要通过代理服务器和VPN技术从校园网外远程访问电子资源,这类技术以现有的学术资源校园网IP认证模式为基础,将校园网外用户的IP转变为校内IP来实现访问,具有技术成熟、应用广泛的特点,但是存在使用、管理和性能上的问题。以Athens和shibboleth为代表的第二类技术的出现,改变了现有的IP认证模式,校园网外的用户可直接访问商业性学术资源。本文主要介绍和分析第二类校园网外远程访问技术。     

个性化授权机制在图书馆文献提供系统中的应用研究

图书馆的文献提供系统可以为用户提供个性化的文献服务,然而在实际应用中由于用户种类复杂、服务类型多样使得系统的个性化应用存在技术上的难度。本文针对RBAC授权系统的原理,结合文献提供系统应用的特点,提出在文献提供系统中使用RBAC访问控制机制,从角色角度对用户进行分类,解决了文献提供系统个性化应用的问题。并结合实际应用描述了系统的设计。     

多层数学模型在通信资源管理上的应用与实现

通信资源访问管理作为一种重要的安全技术,已经渗透到操作系统、数据库、网络的各个方面.管理员对角色进行授权,这使得角色与组织结构统一起来,用户通过角色直接得到访问权限.但当前的通信资源控制数学模型中仍然不够完善,还存在一些缺陷,模型实现的难度较大.为此提出一种通信资源控制的优化数学模型的建立与实现方法,配合模糊逼近对控制资源调度进行优化.后期的实验表明,改进后的模型优化效果明显,取得了预期的效果.     

基于预测模型和缓存替换策略的网络资源访问研究

针对在网络制造资源共享中客户端对资源无法有效、快速访问的问题进行应用研究,提出基于预测的网络制造资源访问策略,解决网络延迟问题。首先,描述了在客户端如何进行局部Cache设计,然后描述了在传统替换算法的基础上,如何引入基于多项式回归的预取技术,如何将预取技术与语义缓存技术相结合。通过构建对用户查询频率进行实时监测和基于多项式回归预取技术的预测模型,实现动态在线预测,避免了用户兴趣漂移引起的预取不确定性,较好地解决了访问延迟问题。最后,设计相关实验对客户端访问资源的有效性、快速性进行验证。实验结果表明,该优化调度策略在命中率上相对于传统的替换算法大约提高了8%,在一定的缓存空间内较传统替换算法在性能上有一定的提高,提高了客户端访问资源的有效性、快速性。