检索结果-南通市图书馆

作者：袁凤建华东师范大学

学位级别：硕士

近年来,随着互联网技术的快速发展和企业软件项目数量不断增大,传统的单体应用的架构模式已经不能满足日益增长的软件需求。微服务架构的出现,很好地解决了传统系统所面临的诸如开发周期长、难以维护等问题,但同时也引入了一些诸如鉴权... 详细信息

近年来,随着互联网技术的快速发展和企业软件项目数量不断增大,传统的单体应用的架构模式已经不能满足日益增长的软件需求。微服务架构的出现,很好地解决了传统系统所面临的诸如开发周期长、难以维护等问题,但同时也引入了一些诸如鉴权认证难以统一的问题。为了能够解决统一鉴权认证的问题,更好的为企业的生产管理赋能,本文从工作中实施的项目情况出发,在整合多种实际鉴权认证场景的基础上,提出并设计了一种基于API网关的统一鉴权认证系统的方案。本文以API网关为基础,结合微服务架构体系和基于JWT（JSON Web Token）的鉴权认证机制的优势,实现了用户登录认证、智能设备认证和开放API认证三种鉴权认证方式的统一。为了提供系统的安全性,本文采用哈希加盐技术对用户的登录密码进行加密存储,并采用AES算法对智能设备认证和开放API认证过程中的AK（Access Key Id）和SK（Secret Access Key）进行加密和解密,加解密的密钥通过混合随机数算法生成。同时,本文采用变异系数法对基于最小连接数的负载均衡策略进行优化,从而提升系统的整体性能。本文重点描述了基于API网关的统一鉴权认证系统的基础架构、业务流程、功能设计以及详细的实现过程,为企业节约了人力,缩短了迭代周期,对企业的生产实践具有一定的指导和借鉴价值。

关键词：微服务 API网关鉴权认证变异系数法负载均衡

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

电信能力开放平台中鉴权框架的设计与实现

电信能力开放平台中鉴权框架的设计与实现

引用

作者：侯祎寒北京邮电大学

学位级别：硕士

随着移动互联网的发展,网络真正成为了以人为中心的平台。互联网公司打破了传统被动获取信息的方式,以开放的思想将核心能力提供给外部开发者,构建丰富的应用提供给用户。为了应对互联网公司的竞争以及更好地利用传统通信领域的优势,顺... 详细信息

随着移动互联网的发展,网络真正成为了以人为中心的平台。互联网公司打破了传统被动获取信息的方式,以开放的思想将核心能力提供给外部开发者,构建丰富的应用提供给用户。为了应对互联网公司的竞争以及更好地利用传统通信领域的优势,顺应用户日益个性化的需求,传统电信运营商也将自己的电信能力开放以获取更多的合作伙伴,创造丰富应用,从而打造平台生态圈。电信能力开放平台作为一个关系型的平台,需要统一的鉴权认证确保关系一致性管理以及开放接口的安全性。然而,鉴权认证的业务流程复杂、涉及角色众多,导致实际开发过程中灵活性受限,开发和维护成本增高。由此,本文设计实现了电信能力开放平台中的通用的鉴权框架,对外部应用发起的请求进行操作权限、角色认定、资源使用等鉴权认证和合理计费,并与外部系统配合完成数据的同步管理。该框架采用面向服务的分层设计理念,参考Dubbo分布式服务框架,提高业务的复用度和可扩展度。在实现方面遵循面向对象的设计原则,采用灵活的应用设计模式,实现Java代码的编写工程化,改善了代码的重用性和扩展性。本文设计开发的鉴权框架已应用于中国移动OMP (Open Mobile Platform,开放移动平台)项目和HDC(Home Data Center,家庭数据中心)项目中,功能测试表明框架具有可用性,利用性能测试工具Apache Benchmark在不同并发量和请求量下进行测试,验证了框架的稳定性。

关键词：分布式服务框架鉴权认证能力开放平台 Dubbo

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

PKI技术增强3G安全性研究

引用

中国铁道科学 2005年第6期26卷 126-130页

作者：范春晓张洪宇谷姊北京邮电大学电子工程学院北京100876 铁道科学研究院铁道科学技术研究发展中心北京100081

3G系统执行认证与密钥分配协议,在移动台和服务网络之间进行双向认证,在互相确认对方身份的基础上生成数据加密密钥CK和数据完整性密钥IK。3G安全体系的鉴权认证阶段是其薄弱环节,针对其缺陷,结合PKI技术,提出基于SSL握手协议的鉴权认... 详细信息

3G系统执行认证与密钥分配协议,在移动台和服务网络之间进行双向认证,在互相确认对方身份的基础上生成数据加密密钥CK和数据完整性密钥IK。3G安全体系的鉴权认证阶段是其薄弱环节,针对其缺陷,结合PKI技术,提出基于SSL握手协议的鉴权认证方案。在3G网络中加入认证中心及注册中心,用于验证用户身份、发放和恢复证书。针对无线终端特性,为服务器端使用的证书定义一个新的PKI证书格式———WTLS证书,并使用短时效证书SLC作为验证证书有效期的方案。该认证方案可以与3G现有安全模式并行,建议3G设置双模式认证方式来提高其安全强度。在无线终端侧实现了用户证书的存储管理,从而实现了加解密、数据完整性保护等各方面的功能,验证了基于SSL握手协议的鉴权认证方式是可行的。

关键词： 3G网络网络安全公钥安全体系安全套接层协议鉴权认证

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于智能公交信息服务的网络安全接入与数据分析研究

基于智能公交信息服务的网络安全接入与数据分析研究

引用

作者：蔡圻钊广东工业大学

学位级别：硕士

随着交通行业的发展,车辆成为人们出行重要交通工具。而信息化技术的发展更进一步推进车辆的信息化服务。车辆的大范围普及,以车、人、路三者为研究对象的科研衍生出了“车联网”的前沿概念。基于国家对物联网相关技术研究的重视,车联... 详细信息

随着交通行业的发展,车辆成为人们出行重要交通工具。而信息化技术的发展更进一步推进车辆的信息化服务。车辆的大范围普及,以车、人、路三者为研究对象的科研衍生出了“车联网”的前沿概念。基于国家对物联网相关技术研究的重视,车联网这个重要分支也得到了国家层面的政策支持。公共交通是公共基础设备建设中的重要场景。大力发展车联网相关技术为乘客提供更优质的公共交通信息服务,对社会有着深远的影响。移动互联网设备的爆发式增长强化了乘客对公共交通信息服务的强烈需求。搭建优质的移动公交信息服务系统是硬件基础,保证用户移动设备安全接入是信息保障,而海量的用户数据背后的数据信息挖掘处理是智能信息服务的重点。在上述背景下,将车联网技术与移动互联网技术相结合,从而为用户提供更为安全的公交信息服务接入与数据服务,对智能交通服务发展及乘客的优质出行体验都有着重要的意义。本文研究工作主要包括以下几个方面：(1)体系架构研究：对传统的车联网硬件架构进行研究,针对结合移动互联网服务场景,设计“中心云-车载云-移动设备”的公共信息服务三级体系架构。该体系架构不但为用户提供在公交环境下高速流畅的局域网信息服务,同时,基于用户安全接入的海量数据信息可同步上传至中心云端。作为轻量级的云架构,该架构能快速搭建。通过在车内构建局域Wi-Fi网络,在用户使用大流量热点文件时通过获取车载云资源的形式减轻中心云流量及载荷负担,提高其灵活度,大大提高用户信息服务体验,也进一步提升传统移动互联网信息服务的可靠性与用户体验,减少网络数据传输延时与数据丢失。(2)中心云平台、车载云及移动应用软件的研究与实验：根据公交信息服务系统的结构特点,我们集成迷你工控服务器模块及无线网络模块搭建车载云盒子,并使用Apache平台搭建中心云及车载云软件服务器。移动接入设备使用Android系统进行软件开发,Android系统是极其开放的移动设备系统,更方便于软件开发。(3)智能公交云系统：系统的移动智能设备应用接入车载云盒子需用户打卡验证,只有在该班次公交刷公交卡并进行账号合法性查询后,该设备才可安全接入使用。进行用户信息鉴权后,实现系统安全可靠的网络接入。(4)数据分析：该部分合法接入用户的上下车时间点、地点信息等大数据信息进行深度分析处理,其结果可分析出人员之间相关匹配情况从而进行社交匹配等服务。最终,为乘客提供更为安全、个性化的信息服务功能。

关键词：车联网车载云鉴权认证 Android 起讫分析

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于4G通信技术的网络安全问题及对策初探

引用

网络安全技术与应用 2018年第3期 71-71,84页

作者：麻晓春中国电信股份有限公司柳州分公司广西545001

随着科技的发展,4G通信技术逐渐成熟并渗透在人们的日常生活中,为人们的沟通、交流提供了更加便利的方式,但网络安全问题引起了用户的重视。基于此,本文将分析4G通信技术的内涵,分析基于4G通信技术的网络安全问题,以优化配置机制、对网... 详细信息

随着科技的发展,4G通信技术逐渐成熟并渗透在人们的日常生活中,为人们的沟通、交流提供了更加便利的方式,但网络安全问题引起了用户的重视。基于此,本文将分析4G通信技术的内涵,分析基于4G通信技术的网络安全问题,以优化配置机制、对网络鉴权认证、增强网络协调性以及对数据加密等方式为切入点,深入探究解决网络安全问题的方式,旨在能够充分发挥4G通信技术的优势,全方位解决网络安全方面的问题。

关键词： 4G通信技术网络安全鉴权认证

来源：

维普期刊数据库

同方期刊数据库评论