基于CAS的数字校园单点登录系统

将CAS应用到数字校园的单点登录中,采用基于LDAP和CA相结合,实现了统一用户的统一身份认证,实现了基于反向代理和PLUG—IN的两种应用接入方式,实现了不同业务系统的应用集成,采用基于用户、权限、角色的方式,实现了统一权限管理。     

国航荣获“中国互联网可信网站示范单位”认证

7月4日,国航荣获中国电子商务协会、中国互联网络信息中心(简称中网)与中国航协联合授予的"中国互联网可信网站示范单位"铜牌。国航网站成为首批取得此认证的旅游网站。在互联网飞速发展的今天,网络诚信体系建设,构建可信网络环境,已列为我国互联网和电子商务十二五重点规划。7月4日,中网宣布,由中网、腾讯、新浪、阿里云、淘宝、搜狗、人民搜索、12321网络不良与垃圾信息举报受理中心等单     

对一种远程用户口令认证方案的改进

口令认证是远程身份认证中重要的方法.分析了一种基于hash函数强图形口令远程认证方案,指出该方案不能抵抗校验值丢失攻击:攻击者利用口令校验值可以假冒服务器,欺骗合法用户发送认证信息,生成登录信息假冒用户登录,并通过认证获得授权,而不用知道用户口令.引入了智能卡的应用,提出一种改进方案.智能卡用来存储服务器认证信息,实现了用户和服务器的双向认证,攻击者不能冒充服务器和用户的任何一方,并且攻击者从截获的信息中不能获得有用的用户认证信息.改进方案保留了原方案抵抗重放、拒绝服务、口令猜测、伪造、口令文件丢失以及内部攻击的特点,并能够抵抗校验值丢失和智能卡丢失攻击,具有更好的安全性.      

1986年2月的高太阳活动研究──Ⅳ日地扰动事件耦合初析

利用光学、射电、软X射线和硬X射线观测资料,对1986年2月系列太阳爆发中最大的两个耀斑作相似与相异性的分析,解释它们近地空间效应的区别,对该系列太阳爆发事件和叠加在一起的地球事件作认证研究.      

基于时戳的口令鉴别方案的改进

对Yang和Shieh提出的一种基于时戳的口令鉴别的方案进行了安全性分析,指出其方案存在初始化阶段需要把用户口令交给KIC(Key Information Center)和用户不能验证KIC身份的缺点。在此基础上提出的新方案对注册、登录、验证和口令修改过程都做了改造,用户在注册阶段提交基于口令的单向运算值而不是口令本身,并且用户和KIC之间共享秘密信息,从而成功克服了原有方案的缺陷。用户提交口令单向运算值在验证效果上和提交口令本身是相同的,而且避免了口令泄露;用户和KIC之间共享的秘密信息可以使用户验证KIC的身份。新方案可以有效抵抗伪造攻击,即使服务器被攻破或内部人泄露信息也不会造成用户私人信息的泄露,具有比原方案更高的安全性。      

法国发展现代化战术防空网络

<正>法国国防采购局与泰勒斯雷锡恩系统公司签署一份合同,以升级"玛莎"系统的软件和设备,该系统是法国战术SCCOA2空中指挥与控制系统的重要主要组成部分。新合同将加强数据安全性,"玛莎"系统符合北约安全等级认证。且包括提供与法国防空武器系统及陆航直升机更为紧密集成的新功能升级。这将加强"玛莎"的探测能力,通过连接泰勒斯公司研     

质量体系认证与标准化

概述了17所在质量体系认证过程中所做的标准化工作,介绍了按照标准化形成程序化文件的做法,同时阐述了为强化程序化文件在质量体系认证中的作用和质量管理,应深入细致地加强程序化文件的宣贯和实施工作。     

动态口令认证系统在电力自动化中的应用

主要描述动态口令双因素安全认证系统的基本原理及电子令牌、电子安全认证代理的工作过程，提出了电子安全代理在拨号网络中的设计方案。     

空管与ISO9000

本文试图借鉴ISO9000质量管理体系标准为空管提供一种新的思路及管理模式，以全面提高空管运行工作质量和行业管理水平，为民航空管顺利通过ISO9000质量管理体系认证和今后的发展打好基础。