金仑
- 作品数:13 被引量:37H指数:4
- 供职机构:南京841研究所更多>>
- 发文基金:国家高技术研究发展计划江苏省高技术研究计划项目国家信息安全专项基金更多>>
- 相关领域:自动化与计算机技术更多>>
- SOA在企业信息化系统中的应用
- 2011年
- 介绍了SOA的基本概念和特点,比较了SOA和分布式组件化架构的异同,详细分析了SOA在企业信息化系统架构中的优势,最后讨论了以webservice为实现方式的具体架构体系。
- 金仑
- 关键词:SOAWEBSERVICE分布式组件
- 数字认证中心“一证通”机制的原理和实现
- 2005年
- 在大型服务系统资源的授权和访问控制过程中,需要运用证书机制来进行信任管理和特权管理。但是,传统的基于身份证书的认证方式存在很多问题,必须结合属性证书来进行授权和访问控制。为此,在数字认证中心的设计中,提出了“一证通”机制,它将用户的一份身份证书和多份属性证书关联起来,进行集中注册和统一管理。从而有效控制了用户对资源的访问。最后给出了这种机制的实现细节。
- 金仑谢俊元
- 关键词:PKIPMI一证通注册机构
- 电子政务网信息交换共享平台的设计与实现被引量:4
- 2006年
- 信息交换和共享是电子政务建设的基础。首先提出了电子政务内网信息交换共享平台的框架,并详细阐述了每部分的作用和功能,最后给出了交换逻辑的实现和系统的集成方式。通过使用个性化的适配器统一实现数据交换业务。电子政务内网信息交换共享平台具有应用范围广泛、融合不同应用系统性强的特点。
- 钱昌明金仑黄皓
- 关键词:信息交换适配器
- 数字认证中心“一证通”机制的原理和实现
- 在大型服务系统资源的授权和访问控制过程中,需要运用证书机制来进行信任管理和特权管理。但是,传统的基于身份证书的认证方式存在很多问题,必须结合属性证书来进行授权和访问控制。为此,在数字认证中心的设计中,提出了“一证通”机制...
- 金仑谢俊元
- 关键词:PKIPMI一证通注册机构
- 文献传递
- 内网监控系统的架构设计与研究被引量:4
- 2007年
- 针对目前越来越突出的内部网络安全问题,提出通过架设内网监控系统的方法来防止内部信息泄漏,同时介绍了内网监控系统的定义及其开发背景;接着分别从系统的硬件结构、通信结构和业务流程结构三个方面分别介绍了内网监控系统架构设计的思路和方法;最后探讨了目前内网监控系统的发展趋势。
- 蒋安东蔡圣闻黄晨金仑谢俊元
- 关键词:内网监控系统架构
- 基于安全等级的自动协商系统
- 2007年
- 提出了一种基于安全等级的自动协商系统,分析如何防止DoS攻击和敏感信息泄漏,以此来提高系统的安全性。
- 邵伟俊谢俊元金仑
- 关键词:信任协商安全等级
- Web环境下提高TLS性能的研究被引量:6
- 2005年
- 分析了Web环境下传输层安全(TLS)协议的性能问题,指出了原因所在。给出了从改进协议和使用硬件设备两方面来提高TLS性能的整体解决方案。
- 金仑谢俊元
- 关键词:TLS加速器
- 安全信任协商系统STNS的研究与设计
- 在Internet迅猛发展的今天,网络应用中出现了越来越多的不安全因素,时时威胁着网络的正常运行。近些年,随着电子商务、电子政务等大型网络应用的展开,如何在大规模分布网络环境下进行远程资源的共享、业务的协作正日益成为网络...
- 金仑
- 关键词:体系构架安全管理
- 基于SSL协议的可信应用及实现被引量:12
- 2006年
- 首先分析了安全套接层(SSL)协议在握手阶段的信任不足问题,然后讨论了信任协商机制的原理,提出了采用信任协商机制来扩充SSL协议,并给出了具体的实现方案。
- 金仑谢俊元
- 关键词:访问控制SSL信任协商
- 一种新型的安全信任协商策略算法被引量:5
- 2007年
- 介绍了信任协商机制的一般流程,给出了逐步信任协商和规则图的概念,提出了一种新型的安全信任协商策略算法,并分析了该算法的安全性。
- 金仑彭召阳谢俊元
- 关键词:信任协商