飞机疲劳失效适航规章演变历程回顾

为了保障飞机的使用安全,与结构疲劳失效相关的适航规章已经经历了70多年的演变过程.本文以历史时序为线索,回顾了相关的适航规章在不断吸取疲劳破坏事故经验教训的过程中逐步完善的演变历史,包括:进行以安全寿命理念的疲劳设计分析;通过全机结构疲劳试验来确定飞机的使用寿命;确立破损安全的设计理念并进行静强度试验验证;为兼顾减重和...     

国外宇航技术标准化略述

阐述了国外宇航技术标准化所注重的三个方面的工作,即基础技术标准化、宇航飞行器整体标准化、村料及其工艺和试验方法标准化。介绍了国际宇航标准化工作大纲的内容、宇航技术发达国家在太空新技术开发中标准化研究的主要方向及有关国家宇航产品的技术认证工作简况。     

国航入选信息化500强企业并荣获两项企业奖国内航空企业第一家通过ISO27001认证

2008年度中国企业信息化500强大会3月29日在京召开。本次会议由CECA国家信息化测评中心主办．会议主题为“融合——从企业信息化到信息化企业”。中国国际航空股份有限公司入选信息化500强企业称号．并荣获2008年度“优秀信息化建设团队奖．最佳电子商务应用奖”两项企业大奖。     

面向适航认证的模型驱动机载软件构件的安全性验证

 在软件开发的过程中为适航认证提供证据,已成为机载软件开发的研究热点。现代复杂机载软件多为构件化分布式架构,如何有效验证构件之间安全性依赖关系与适航认证标准当中规定目标的一致性,是机载软件设计阶段的一个重要问题。首先,使用系统建模语言(SysML)块图建立带有安全性特征的系统静态结构模型,将其转换为块依赖图以便进行精确的形式化描述。在此基础上给出形式验证方法,检验系统静态结构模型中的安全性依赖关系与适航认证标准中所规定目标之间是否一致。最后,通过一个飞机导航系统的例子说明如何将该方法应用于机载软件开发的过程中。利用这种方法对系统静态结构模型的安全性依赖关系进行验证,能够提高系统整体的安全性,并为适航认证提供证据。     

高高原运行环控系统的设计和适航认证

高高原机场运行的飞机其环控系统具有一些特殊设计,为适航取证增加了难度。本文分析了国外几种机型环控系统取得高高原适航认证的案例,提出了飞机环控系统针对高高原运行的设计和适航认证方法。     

对一种远程用户口令认证方案的改进

口令认证是远程身份认证中重要的方法.分析了一种基于hash函数强图形口令远程认证方案,指出该方案不能抵抗校验值丢失攻击:攻击者利用口令校验值可以假冒服务器,欺骗合法用户发送认证信息,生成登录信息假冒用户登录,并通过认证获得授权,而不用知道用户口令.引入了智能卡的应用,提出一种改进方案.智能卡用来存储服务器认证信息,实现了用户和服务器的双向认证,攻击者不能冒充服务器和用户的任何一方,并且攻击者从截获的信息中不能获得有用的用户认证信息.改进方案保留了原方案抵抗重放、拒绝服务、口令猜测、伪造、口令文件丢失以及内部攻击的特点,并能够抵抗校验值丢失和智能卡丢失攻击,具有更好的安全性.     

多服务器环境下基于动态ID的轻量级身份认证协议

为了实现用户和服务器之间的通信安全及高效的身份认证,设计有效的身份认证协议成为研究热点。分析了已有协议的安全性,发现仍存在不能抵抗拒绝服务攻击（DOS）和离线口令猜测攻击的缺陷。因此,提出了新的基于动态ID的轻量级单向哈希函数身份认证协议,并通过非形式化安全性分析、随机预言机模型（ROM）分析和AVISPA实验仿真3种安全性分析,以及计算开销和通信开销的分析,比较证明了所提协议能够实现安全高效的身份认证。      

浅谈企业如何做好质量体系认证工作

概述了我国企业产品要想打入国际市场必须按照ISO 9000系列标准进行企业质量体系认证的必要性,介绍了企业实施ISO 9000系列标准,做好必要的质量体系文件即质量手册、质量体系程序文件、质量作业文件和质量计划(质量保证大纲)的编制工作,包括文件编写的主要内容和要求。同时要抓好文件的实施,并在此基础上做好质量体系认证验收的申请工作。     

以ISO9000进行质量体系认证是产品质量保证的方向

概述了以ISO9000系列标准进行质量体系认证的意义和作用以及企业进行质量体系认证的条件和带来的好处,分析和预示了以ISO9000进行质量体系认证是产品质量保证的方向。