用户认证

摘要： 数据中心在为应用系统提供数据服务的同时,需要保证其大数据平台的安全性。针对Hadoop大数据集群面临的安全威胁,从防火墙策略、用户认证、权限控制和日志审计等方面,提出了一套完整的大数据平台安全加固的解决方案,提高整个数据中心的安全性。

摘要： 采用区块链和智能合约理念,明朝万达构建的可信大数据中心实现了用户认证数据导入与上报、节点认证与互信、合约认证与兑付、合约兑现数据的安全控制、日志上报等功能。作为新基建的重要组成部分,大数据中心自带数据“流量”,已成为新晋“网红”。大数据中心是现代社会的信息资源库,保存着至关重要的关键数据,但出于利益驱使或其他动机。

摘要： 高性能计算服务环境主要面向用户、科研团队提供高性能计算服务.随着环境接入的超算中心以及应用社区和业务平台越来越多,超算中心以及社区和业务平台的用户希望能够使用原有账号登录高性能计算环境使用资源.高性能计算服务环境目前提供的应用编程接口仅支持通过LDAP认证的网格账号.为使得应用社区和业务平台用户使用自己原有的登录方式认证通过后就可访问高性能计算服务环境,我们重新设计开发了高性能计算服务环境应用编程接口.本文着重介绍新版应用编程接口的结构与部署实现,并通过用例来说明如何调用新版接口.新版接口为社区和业务平台接入高性能计算环境提供了更方便且安全地支撑.

摘要： 随着物联网及人工智能相关技术的成熟与应用场景落地,越来越多的智能物联设备在企业的生产经营活动中都有部署和应用。企业系统与物联网将不断地收集和分析数据,因此保障物联场景中的人、设备、系统的安全性以及可靠性就变得尤为关键,该文主要探讨了在大型企业相对封闭的环境中,如何利用身份认证技术帮助企业建立安全可靠、简单易用的智能物联场景应用。

摘要： 针对云制造系统不同安全域之间信任关系孤立导致的用户跨域访问重复进行身份认证和云服务跨域协同被拒绝的问题,设计了一种面向云制造系统的域间互信过程模型,提出了基于域间互信的用户认证和服务跨域协同高效可信安全优化技术,实现了用户可信身份跨域传递和云制造服务跨域协同,并在企业进行了应用验证,给出了所提方法与传统方式的对比分析。分析结果表明,提出的高效可信安全技术能够在提升云制造系统认证和服务跨域协同效率的同时不降低现有安全机制的防护强度。

摘要： 在“互联网+”背景下,高校学籍档案服务必须逐步适应网络化、远程办公的新形势,实现学籍档案的远程利用必须解决用户如何进行真实有效的身份认定的问题。本文阐述了基于CTID(CyberTrustedidentity,网络身份认证)的高校学籍档案认证平台,对远方用户认证数据的真实性进行权威核对,确保档案远程服务过程中数据的安全性,提出了实现高校学籍档案远程利用的方法和途径。

摘要： 一、项目背景荔枝云原有云盘系统功能不完善、易用性差,台内有很多业务部门提出云盘应用需求,多采用FTP等方式临时满足其需求,功能不完善,安全防护能力不足。本项目将遵循荔枝云接□规范,自主研发,打造一款具有先进的隐私保护和团队协作功能的云盘SaaS应用,对接荔枝云PaaS平台,复用荔枝云现有的用户认证、存储、迁移、转码等能力。

摘要： Internet中最热门的服务是WWW服务,也称为Web服务.WWW服务系统采用客户机/服务器工作模式,客户机与服务器都遵循HTTP协议,默认采用80端口进行通信.

摘要： 本文面向《中国教育现代化2035》战略规划,深入分析发现东西部高校对口支援、高校区域集群协同化和高校联盟教育资源共建共享正在将远程教育资源共享推向新的发展阶段.在此基础上,作者提出了"L2TP VPN+Radius"组网的设计方案,相比于传统VPN组网技术,该方案可以解决统一安全认证基础上的远程跨域互访,通过仿真实验表明该方案可有效实现教育资源跨域受控共享,为发展公平而有质量的高等教育提供技术支撑.

摘要： 利用大数据特征,PPMUAS协议声称实现了移动用户的隐私保护和认证,但并没有给出严格证明.故本文首先应用Applied PI演算对PPMUAS协议进行形式化描述,然后分别使用非单射一致性和Query对认证性和秘密性进行建模,最后把PPMUAS协议的Applied PI演算模型转换为安全协议分析工具ProVerif的输入,应用ProVerif对其进行形式化分析与证明.结果表明PPMUAS协议具有秘密性,但缺少认证性,并给出了解决方法.

摘要： 对比分析了国内主流开放平台所提供的认证对象和账号接入接口,针对其存在的问题,提出了基于邮箱的统一用户认证方案.该方案使得第三方网络应用与用户认证分离,邮件服务提供商为第三方网络应用提供用户认证.对基于邮箱的统一用户认证方案的协议、系统架构和核心接口进行了分析,结果表明:本方案在通用性和便捷性方面,都优于已有开放平台的账号接入方式.

摘要： 对比分析了国内主流开放平台所提供的认证对象和账号接入接口,针对其存在的问题,提出了基于邮箱的统一用户认证方案.该方案使得第三方网络应用与用户认证分离,邮件服务提供商为第三方网络应用提供用户认证.对基于邮箱的统一用户认证方案的协议、系统架构和核心接口进行了分析,结果表明:本方案在通用性和便捷性方面,都优于已有开放平台的账号接入方式。

摘要： 随着无线传感器网络的发展,外部用户可以直接访问传感器内部节点获取信息,因此如何认证外部用户的身份,只允许授权用户获取节点数据,保证传输数据的保密性和完整性,已成为当前无线传感器网络研究的热点问题.本文基于用户口令和智能卡提出一个无线传感器网络用户认证与密钥协商协议,协议中采用哈希和异或运算实现主体的身份认证和密钥协商功能.为了分析协议的安全性,本文扩展了串空间理论,构造了分析无线传感器网络认证与密钥协商协议的形式化方法,证明了协议的安全性.最后,文中分析了协议的执行效率,并与同类协议进行了比较.

摘要： 针对长期演进系统(Long Term Evolution)的认证和密钥协商过程(EPS-AKA)进行具体分析后,指出其存在的安全漏洞,在其基础上提出了基于自证明公钥的LTE网络用户认证与密钥协商方案(SCEPS-AKA).方案中通过增加可信中心TC来实现用户归属地服务器(HSS),移动性控制网元(MME)和用户设备(UE)的公钥生成,设计了MME/HSS注册,UE注册,UE接入三个通信协议,并对其进行了安全性分析.分析结果表明:本方案可以实现对原EPS-AKA方案的漏洞弥补.本方案由于采用了自证明公钥密码体制,在利用公钥密码体制保证通信加密的同时,避免了可信中心同时掌握公私钥的风险,能够有效保护LTE网络的用户通信安全.

摘要： 本文通过对吉林省气象局核心网络安全防护功能的介绍和分析,重点了阐述核心网络在安全性等方面的重要性及部署要点,提出了在核心网络安全建设时应遵循的原则,提供了完整的全网安全解决方案,并详细的分析了各个方案的特点和价值.安全防护解决方案为吉林省气象局用户构建了一个高速安全的网络平台,通过万兆技术、入侵防御、行为监管、用户认证与计费等安全技术的综合应用实现了吉林省气象局端到端安全防护.

摘要： 为实现校园网安全接入与简化用户认证过程,在分析各种常见的网络接入认证技术的基础上,提出了一种由客户端、NAS子系统以及业务控制子系统组成的AAA框架,给出了基于该框架以MAC地址作为准入手段、以portal作为准出手段的有线无线统一的无感知认证流程和实现机制.

摘要： 根据员工需求,近几年来某企业园区计算机网络基础平台及其网络信息平台应用进行了不断的改进,但是,随着网络和信息技术的不断高速发展,用户的应用需求趋向于高带宽和不受时空限制,小范围局部的改动已经不能满足企业发展.该企业以建设统一管理的、资源共享的数字化园区网为目标,基于对现行运行计算机网络和未来应用需求的深入分析,对园区网升级建设规划设计和改造工程实施进行了阐述.

摘要： 根据员工需求,近几年来某企业园区计算机网络基础平台及其网络信息平台应用进行了不断的改进,但是,随着网络和信息技术的不断高速发展,用户的应用需求趋向于高带宽和不受时空限制,小范围局部的改动已经不能满足企业发展.该企业以建设统一管理的、资源共享的数字化园区网为目标,基于对现行运行计算机网络和未来应用需求的深入分析,对园区网升级建设规划设计和改造工程实施进行了阐述.

摘要： 根据员工需求,近几年来某企业园区计算机网络基础平台及其网络信息平台应用进行了不断的改进,但是,随着网络和信息技术的不断高速发展,用户的应用需求趋向于高带宽和不受时空限制,小范围局部的改动已经不能满足企业发展.该企业以建设统一管理的、资源共享的数字化园区网为目标,基于对现行运行计算机网络和未来应用需求的深入分析,对园区网升级建设规划设计和改造工程实施进行了阐述.

摘要： 根据员工需求,近几年来某企业园区计算机网络基础平台及其网络信息平台应用进行了不断的改进,但是,随着网络和信息技术的不断高速发展,用户的应用需求趋向于高带宽和不受时空限制,小范围局部的改动已经不能满足企业发展.该企业以建设统一管理的、资源共享的数字化园区网为目标,基于对现行运行计算机网络和未来应用需求的深入分析,对园区网升级建设规划设计和改造工程实施进行了阐述.

摘要： 本发明提供一种系统，不需要用户ID输入步骤，仅通过一次性密码输入的一个步骤就同时进行用户ID的识别和认证。将用于生成一次性密码的一次性密码导出规则设为进行认证的用户的密码，基于在一次性密码内的规定的嵌入位置嵌入有用户ID的认证用字符串进行用户的认证，所述一次性密码导出规则通过被应用于在将排列成规定图案的多个图案元素作为提示图案提示给所述用户时的特定位置的图案元素来生成所述一次性密码。此时，针对所有的用户ID生成针对提示的提示图案的正确的认证用字符串并设为验证码，在存在与由用户输入的认证用字符串相等的验证码的情况下，使与该验证码对应的用户ID的用户认证成功。

摘要： 本发明提供了根据通信速度来控制认证间隔和认证有效时段以保持用户的方便性和安全性之间的平衡的用户认证控制设备、用户认证设备、数据处理设备和用户认证控制方法等。控制通过网络与服务器设备相连的数据处理设备的用户认证设备的认证有效时段的用户认证控制设备被提供了用于获取网络的通信速度的带宽获取装置，以及用于根据通信速度来确定认证有效时段的有效时段确定装置。

摘要： 为了减少使用用户拥有的通信机进行用户认证时用户必须进行的操作而构成为：呼叫部(4d、5d、6d)在接收到用户ID后，分别使用用户ID对应列表(4b、5b、6b)来取得与用户ID对应的用户侧通信机(11)的固有ID，并且分别使用呼叫号码选择部(4c、5c、6c)任意选出一个呼叫号码，从选出的呼叫号码通过系统侧通信机(13、14、15)向与用户ID对应的用户侧通信机(11)的固有ID呼叫规定次数，规定次数的呼叫结束后用户侧通信机(11)的回呼部(11b)根据用户(1)的指示进行回呼，之后呼叫部(4d、5d、6d)根据经系统侧通信机(13、14、15)接收的回呼的固有ID和呼叫目的地的固有ID进行用户认证。

摘要： 本申请提供了一种用户的认证方法、用户认证设备及用户认证系统，包括：接收目标应用平台采集的待认证用户的用户生物特征信息以及待认证用户输入的身份验证账号，检测用户生物特征信息与身份验证账号关联的校验生物信息是否一致，若用户生物特征信息与身份验证账号关联的校验生物信息一致，确定待认证用户验证通过，返回验证通过信息至所述目标应用平台，以使目标应用平台允许待认证用户登录目标应用平台。这样，由于身份验证账号是用户认证设备分配的不包含用户真实信息的字符串，因此在进行验证的过程中目标应用平台并不能获取用户的真实信息，避免了用户真实信息被泄露的情况，有助于提升用户真实信息的安全性。

摘要： 为了减少使用用户拥有的通信机进行用户认证时用户必须进行的操作而构成为：呼叫部(4d、5d、6d)在接收到用户ID后，分别使用用户ID对应列表(4b、5b、6b)来取得与用户ID对应的用户侧通信机(11)的固有ID，并且分别使用呼叫号码选择部(4c、5c、6c)任意选出一个呼叫号码，从选出的呼叫号码通过系统侧通信机(13、14、15)向与用户ID对应的用户侧通信机(11)的固有ID呼叫规定次数，规定次数的呼叫结束后用户侧通信机(11)的回呼部(11b)根据用户(1)的指示进行回呼，之后呼叫部(4d、5d、6d)根据经系统侧通信机(13、14、15)接收的回呼的固有ID和呼叫目的地的固有ID进行用户认证。

摘要： 提供了一种用户认证设备、用户认证方法和用于用户认证的训练方法。所述用户认证方法和所述用户认证设备获取包括正面化的用户的面部的输入图像；计算包括置信度值的置信度图，所述置信度值用于认证用户，所述置信度值与包括在输入图像中的像素之中的具有保持在正面化的用户的面部的深度图像中的值的像素对应；从基于输入图像和置信度图生成的第二图像提取第二特征向量；获取与注册图像对应的第一特征向量；和基于第一特征向量与第二特征向量之间的相关性来执行用户的认证。

摘要： 本发明提供一种系统，不需要用户ID输入步骤，仅通过一次性密码输入的一个步骤就同时进行用户ID的识别和认证。将用于生成一次性密码的一次性密码导出规则设为进行认证的用户的密码，基于在一次性密码内的规定的嵌入位置嵌入有用户ID的认证用字符串进行用户的认证，所述一次性密码导出规则通过被应用于在将排列成规定图案的多个图案元素作为提示图案提示给所述用户时的特定位置的图案元素来生成所述一次性密码。此时，针对所有的用户ID生成针对提示的提示图案的正确的认证用字符串并设为验证码，在存在与由用户输入的认证用字符串相等的验证码的情况下，使与该验证码对应的用户ID的用户认证成功。

摘要： 本发明提供用户认证装置、用户认证方法以及用户认证程序。保持针对每个用户而登记的生物体信息，保持作为与每个用户对应的多种属性信息的用户信息，使用在所保持的用户信息中包含的多种属性信息，针对每个用户，预测该用户进行认证请求的可能性并计算预测值，当接收到用于认证请求的生物体信息时，将所接收到的生物体信息与关于使用计算出的预测值而确定的多个用户的生物体信息进行核对，根据核对的结果，判定是否将输入了所接收到的生物体信息的人物认证为用户。

摘要： 本发明提供了根据通信速度来控制认证间隔和认证有效时段以保持用户的方便性和安全性之间的平衡的用户认证控制设备、用户认证设备、数据处理设备和用户认证控制方法等。控制通过网络与服务器设备相连的数据处理设备的用户认证设备的认证有效时段的用户认证控制设备被提供了用于获取网络的通信速度的带宽获取装置，以及用于根据通信速度来确定认证有效时段的有效时段确定装置。

摘要： 一种用户认证装置以及用户认证方法。针对多个用户的每一个存储用户信息，该用户信息由用于唯一地识别各用户的识别信息与该用户的生物体信息相关联而成，当用户开始对规定对象的利用时，取得该用户的识别信息，作为第一认证，使用所取得识别信息与所存储的识别信息对用户进行认证，将第一认证成功的用户的识别信息作为成功信息进行存储，取得用户的生物体信息，作为第二认证，使用所取得的生物体信息、以及与所存储的生物体信息中的、作为成功信息进行存储的用户的识别信息对应的生物体信息，对用户进行认证。