【摘 要】
：
任何成功的应用程序都需要稳固的身份验证和授权手段。利用活动目录(active directory，AD)服务，对同一信任域中所有用户账号信息(认证)和角色信息(授权)进行统一管理，能极大地提
【机 构】
：
中国科学院研究生院信息安全国家重点实验室，北京，100049
【出 处】
：
第六届中国信息和通信安全学术会议(CCICS'2009)
论文部分内容阅读
任何成功的应用程序都需要稳固的身份验证和授权手段。利用活动目录(active directory，AD)服务，对同一信任域中所有用户账号信息(认证)和角色信息(授权)进行统一管理，能极大地提高认证和权限控制的效率。本文中作者结合互联网信息服务(Internet information server，IIS)和PKI技术等，实现了一种基于活动目录的Web认证与授权机制。该机制实现灵活，具有较强的扩展性和可靠性。
其他文献
企业作为是经济创新的主体,其在国民经济以及社会的发展中都具有重要的推进作用,但是,企业当前面临着筹资困难的瓶颈.私募股权,能够为企业提供更好的资金投入、资金支持,同时
提出一种基于DCT域QIM(quantization index modulation)的音频信息伪装算法，算法特点如下：①应用QIM原理，以量化的方式嵌入信息，根据量化区间与信息比特的映射关系提取信息，可实现
互联网金融作为一种新兴金融模式,其高度创新性与衍生性导致监管和税收风险难度加大,近年来国内互联网金融税务征管制度一直处于滞后的状态,与时俱进的税务征管模式的构建迫
随着网格技术的迅速发展，网络上的空闲的资源可以得到充分的利用。大量的信息被分配到不同的终端，由各个终端来完成相应的任务。同时大量个人隐私信息也一同被调度到终端，就有可
当下,我国经济得到了快速发展、城镇化进程不断推进,而农业发展和农村经济结构则远远落后于市场经济发展要求,调整农村经济结构,实现现代化农业,为农民增收助力,是新时代农村
有效决策的基础的有效的信息,在展开财务决策的时候,准确有效的财务信息是不能缺少的,财务报表分析可以给决策者给予有意义的信息.所以,财务报表分析不单单能够展示企业以往
讨论了布尔函数特征矩阵代数结构和代数次数之间的关系，并利用该结果给出了代数免疫度的一个上界，以及该上界等式成立的条件，并证明了对其他情形，必定存在不满足该界的布尔函数类
向多个用户同时安全地发送消息时，广播签密可以显著提高效率。给出了广播签密的模型与定义，以ECDSA(elliptic curve digitalslgnature algorithm)方案为基础，提出了一种可公开验
服务发现涉及多方面的技术，而安全是其中一个关键的问题。本文针对服务发现的安全问题进行探讨，指出了服务发现安全的研究目标，并从服务发现安全的实现机制和结构方面，介绍并分析
本文针对Ad Hoc空间网络的特点，提出了一种基于椭圆曲线密码学的新型Ad Hoc空间网络密钥管理方案DPSKC(distributedparallel sub-keycomputing)。该方案中我们设计了分布式环