国际空间站有效载荷安全性认证工作探讨

通过介绍NASA针对航天飞机、国际空间站等航天器上有效载荷安全性认证方面的组织机构及其职责、需开展认证的有效栽荷及其分类、典型有效载荷的安全性技术要求、有效载荷安全性认证工作流程等方面的内容,提出我国空间站工程在有效载荷安全性认证方面开展相关工作的启示和建议,为后续空间站载荷开展上站认证、确保载荷在轨安全及空间站平台安全提供参考。     

某航空活塞发动机回火试验

为解决某航空活塞发动机要取得适航型号合格证(TC)须按CCAR-33部《航空发动机适航标准》第33.51条进行回火试验的问题,通过对单缸发动机回火试验的研究,提出了采用光电信号进行发动机回火检测的测量方法.试验验证表明:光电检测方法能够有效地检测到发动机回火现象.在此基础上,通过试验确定了调节燃油伺服器的贫富油操纵杆逐渐调贫发动机的燃油流量来诱导发动机回火的试验方法.回火试验结果表明:所测活塞发动机在其整个工作状态下存在回火倾向,但在人工诱导57次回火后,发动机状况良好,满足适航认证的要求.      

国航荣获“中国互联网可信网站示范单位”认证

7月4日,国航荣获中国电子商务协会、中国互联网络信息中心(简称中网)与中国航协联合授予的"中国互联网可信网站示范单位"铜牌。国航网站成为首批取得此认证的旅游网站。在互联网飞速发展的今天,网络诚信体系建设,构建可信网络环境,已列为我国互联网和电子商务十二五重点规划。7月4日,中网宣布,由中网、腾讯、新浪、阿里云、淘宝、搜狗、人民搜索、12321网络不良与垃圾信息举报受理中心等单     

基于CAS的数字校园单点登录系统

将CAS应用到数字校园的单点登录中,采用基于LDAP和CA相结合,实现了统一用户的统一身份认证,实现了基于反向代理和PLUG—IN的两种应用接入方式,实现了不同业务系统的应用集成,采用基于用户、权限、角色的方式,实现了统一权限管理。     

复杂信息系统中单点登录的设计与实现

使用令牌机制,设计了一种适用于复杂信息系统门户平台的单点登录模型,实现了用户的统一身份认证和授权管理。用户一次登录门户就能自动访问所有授权的应用子系统或子模块,方便系统管理的同时有效提高了系统的安全性。最后以某保障信息系统为背景,描述了模型的技术实现。     

对一种远程用户口令认证方案的改进

口令认证是远程身份认证中重要的方法.分析了一种基于hash函数强图形口令远程认证方案,指出该方案不能抵抗校验值丢失攻击:攻击者利用口令校验值可以假冒服务器,欺骗合法用户发送认证信息,生成登录信息假冒用户登录,并通过认证获得授权,而不用知道用户口令.引入了智能卡的应用,提出一种改进方案.智能卡用来存储服务器认证信息,实现了用户和服务器的双向认证,攻击者不能冒充服务器和用户的任何一方,并且攻击者从截获的信息中不能获得有用的用户认证信息.改进方案保留了原方案抵抗重放、拒绝服务、口令猜测、伪造、口令文件丢失以及内部攻击的特点,并能够抵抗校验值丢失和智能卡丢失攻击,具有更好的安全性.      

UC安全的移动卫星通信系统认证密钥交换协议

由于移动卫星和移动用户的计算、存储和通信能力有限,解决移动卫星通信系统的安 全和保密问题面临许多困难。根据移动卫星通信系统的实际情况,分析了系统的安全需求, 基于UC安全模型定义了移动卫星通信系统认证密钥交换协议的理想函数,该理想函数保证了 强安全性和实用性,并用于实际协议的设计。在移动用户和移动卫星通信网络控制中心之 间,设计了一个简单、低计算复杂性的认证密钥交换协议,该协议涉及了较少的交互次数, 认证协议计算负载仅仅需要利用伪随机函数、散列函数和与或计算。同时,基于UC安全模 型,对新的协议进行了可证明安全分析。新协议的安全属性包括可用性、有效性、身份隐藏 的可认证性、前向保密的密钥交换以及协议的模块化可复合性。     

1986年2月的高太阳活动研究──Ⅳ日地扰动事件耦合初析

利用光学、射电、软X射线和硬X射线观测资料,对1986年2月系列太阳爆发中最大的两个耀斑作相似与相异性的分析,解释它们近地空间效应的区别,对该系列太阳爆发事件和叠加在一起的地球事件作认证研究.      

试论飞行试验研究院内部质量审核的管理

本文依据ＧＪＢ／Ｚ９００１,ＧＪＢ／Ｚ９００４,ＧＢ／Ｔ１９０２１．１－３,《航空工业总公司内部质量审指南》,院《质量手册》和《内部质量审核》程序文件而编写,阐述了飞行试验研究院质量体系要素－内部质量审核目的,质量,管理方式以及审核计划实施和需注意的问题。     

基于Portal的统一身份认证系统研究与开发

描述了基于Portal的统一身份认证系统的实现方法。整个系统主要由用户登录和注销管理、用户在不同应用系统中的操作权限管理和各个应用系统的信息管理三部分组成。文章详细介绍了采用"票证"技术解决用户对不同应用系统的持续访问,并给出了实现过程的主要数据结构。经过实际测试证明本系统有效地解决了用户重复登录和多点管理账号的问题,提高了用户的工作效率和应用系统的安全性。