摘要：为了解决现有基于角色的访问控制(RBAC)模型缺乏对上下文约束条件的动态调整和生成,无法根据调整后的感知条件对用户权限实时进行调节的问题,在融合上下文感知RBAC模型和基于推理的RBAC模型基础上,提出了基于推理的上下文感知RBAC扩展模型.该扩展模型采用逻辑推理方法实现了上下文约束条件的动态调整,启用相应的公共感知器和自定义感知器感知约束条件的属性值;利用感知获得的动态上下文值进行角色和权限规则的推理,实现了访问主体对客体控制权限的实时更新.应用实例表明,该模型能提高分布式环境中用户动态访问控制的灵活性,并降低实时访问控制管理的复杂度.

摘要：随着电子商务的开展，交易的安全性已经成了电子商务顺利进行的关键，其中重要的一部分就是对交易各方身份进行认证，因此需要在交易各方中建立一种信任关系，信任模型就是描述这种信任关系的工具，在电子商务系统的设计阶段就需要根据系统设计目标选择信任模型，确定信任策略。该文讨论了几种主要的信任模型的优缺点以及在实际应用中应注意的一些问题，并提出了在电子商务中选择和应用信任模型的方案。

摘要：WML编码器是WAP网关平台系统的重要组成部分,负责将文本的WML文档转换为二进制的WBXML文档。文章提出了一种支持中文编码和中文输入的WML编码器的实现方案。

摘要：本文提出了一个适应多种移动终端技术的无线安全中间件的设计方案。介绍了中间件的各部分内容、实现并将此中间件应用于无线电子商务中,具有一定的实践意义。

摘要：针对Zhang等人提出的一种基于位置的无线传感网络安全方案,开展基于模型检测的形式化分析与改进研究。首先采用模型检测工具SPIN分析和验证邻居节点认证协议,发现节点移动后将导致邻居节点无法认证的问题;为支持节点可移动,直接对协议给出一种改进方案,并采用模型检测对改进后的协议重新建模分析,发现存在中间人攻击威胁;最后根据模型检测结果,进一步提出用时间戳替换随机数的改进方案,可有效抵御中间人攻击。本文工作表明,模型检测不仅能实现对无线传感网络安全协议的形式化分析与验证,还可有效协助实现安全协议的设计与改进。

摘要：文章在分析无线网络安全现状的基础上,基于中间件整合平台的思路,提出了一个适应性强的无线安全中间件的设计方案。该中间件主要基于证书服务和密码服务,文章具体阐述了这两大模块的实现及特点,对无线网络安全的实施具有实践意义。

摘要：本文实现了一个利用统一消息机制构建的统一消息(UM)推送系统,采用了消息中间件技术,把统一消息和消息中间件技术很好的结合起来,发挥出了各自的优势。文中介绍了该系统的详细设计和具体实现过程。

摘要：基于身份的公钥体制(IBE)在无线传感网(WSN)中的安全应用越来越多,尤其是基于位置ID的攻击容忍安全方案研究已被广泛关注,但对WSN而言该方案主要面临两大问题:(1)基于双线性对的IBE计算耗费过大;(2)要求节点位置固定即不支持节点位置的移动。研究提出了一种面向WSN的轻量级IBE加密方案TinyCKE,利用ECC组合密钥实现基于ID的公钥加密机制,较基于双线性对的IBE更适用于计算资源受限的传感节点;基于TinyCKE设计改进了一种基于位置的攻击容忍安全方案,通过对节点位置范围标识及其ID私钥有效时间的统一管理,支持节点在允许范围内任意移动并支持基于ECC组合密钥的高效认证,且使恶意节点对私钥的攻击限定在一个更新周期内,具有对节点位置和私钥时间的攻击容忍性。

摘要：分析了WAP和J2ME两种现有终端技术的安全性和优缺点,利用PKI/WPKI技术,提出了一个适合上述两种终端技术的企业级安全解决方案。介绍了方案的系统结构:主要包括CA,RA,证书库,PKI入口等部件。给出了用户注册,证书请求和生成,证书的发布等主要模块功能介绍以及基于两种终端技术的处理流程。重点对适合WAP的WTLS证书的处理给出了具体的数据结构类型和处理步骤。上述解决方案已基本实现,可应用到无线电子商务应用中。

摘要：主要研究基于校园业务的手机小额支付系统的设计和实现,选择J2ME作为手机客户端应用开发环境,遵循HTTP协议实现服务器与手机客户端的交互。系统包含客户和管理两个子系统,主要提供了在线注册、充值、支付、查询、统计等功能。移动手机用户和PC浏览器用户能够并行使用本系统。文章首先分析了系统需求,主要业务流程,然后进行了用例和类图的设计,最后详细介绍了系统所采用的关键技术。