复杂信息系统中单点登录的设计与实现

使用令牌机制,设计了一种适用于复杂信息系统门户平台的单点登录模型,实现了用户的统一身份认证和授权管理。用户一次登录门户就能自动访问所有授权的应用子系统或子模块,方便系统管理的同时有效提高了系统的安全性。最后以某保障信息系统为背景,描述了模型的技术实现。     

试论飞行试验研究院内部质量审核的管理

本文依据ＧＪＢ／Ｚ９００１,ＧＪＢ／Ｚ９００４,ＧＢ／Ｔ１９０２１．１－３,《航空工业总公司内部质量审指南》,院《质量手册》和《内部质量审核》程序文件而编写,阐述了飞行试验研究院质量体系要素－内部质量审核目的,质量,管理方式以及审核计划实施和需注意的问题。     

对一种远程用户口令认证方案的改进

口令认证是远程身份认证中重要的方法.分析了一种基于hash函数强图形口令远程认证方案,指出该方案不能抵抗校验值丢失攻击:攻击者利用口令校验值可以假冒服务器,欺骗合法用户发送认证信息,生成登录信息假冒用户登录,并通过认证获得授权,而不用知道用户口令.引入了智能卡的应用,提出一种改进方案.智能卡用来存储服务器认证信息,实现了用户和服务器的双向认证,攻击者不能冒充服务器和用户的任何一方,并且攻击者从截获的信息中不能获得有用的用户认证信息.改进方案保留了原方案抵抗重放、拒绝服务、口令猜测、伪造、口令文件丢失以及内部攻击的特点,并能够抵抗校验值丢失和智能卡丢失攻击,具有更好的安全性.      

基于CAS的数字校园单点登录系统

将CAS应用到数字校园的单点登录中,采用基于LDAP和CA相结合,实现了统一用户的统一身份认证,实现了基于反向代理和PLUG—IN的两种应用接入方式,实现了不同业务系统的应用集成,采用基于用户、权限、角色的方式,实现了统一权限管理。     

国航荣获“中国互联网可信网站示范单位”认证

7月4日,国航荣获中国电子商务协会、中国互联网络信息中心(简称中网)与中国航协联合授予的"中国互联网可信网站示范单位"铜牌。国航网站成为首批取得此认证的旅游网站。在互联网飞速发展的今天,网络诚信体系建设,构建可信网络环境,已列为我国互联网和电子商务十二五重点规划。7月4日,中网宣布,由中网、腾讯、新浪、阿里云、淘宝、搜狗、人民搜索、12321网络不良与垃圾信息举报受理中心等单     

法国发展现代化战术防空网络

<正>法国国防采购局与泰勒斯雷锡恩系统公司签署一份合同,以升级"玛莎"系统的软件和设备,该系统是法国战术SCCOA2空中指挥与控制系统的重要主要组成部分。新合同将加强数据安全性,"玛莎"系统符合北约安全等级认证。且包括提供与法国防空武器系统及陆航直升机更为紧密集成的新功能升级。这将加强"玛莎"的探测能力,通过连接泰勒斯公司研     

质量体系认证与标准化

概述了17所在质量体系认证过程中所做的标准化工作,介绍了按照标准化形成程序化文件的做法,同时阐述了为强化程序化文件在质量体系认证中的作用和质量管理,应深入细致地加强程序化文件的宣贯和实施工作。     

动态口令认证系统在电力自动化中的应用

主要描述动态口令双因素安全认证系统的基本原理及电子令牌、电子安全认证代理的工作过程，提出了电子安全代理在拨号网络中的设计方案。     

空管与ISO9000

本文试图借鉴ISO9000质量管理体系标准为空管提供一种新的思路及管理模式，以全面提高空管运行工作质量和行业管理水平，为民航空管顺利通过ISO9000质量管理体系认证和今后的发展打好基础。