??xml version="1.0" encoding="utf-8" standalone="yes"?>久久一区二区三区国产精品,一本到av在线,国产精品嫩草影院comhttp://www.aygfsteel.com/zpuser/archive/2008/05/21/201957.html阿卜阿卜Wed, 21 May 2008 08:42:00 GMThttp://www.aygfsteel.com/zpuser/archive/2008/05/21/201957.htmlhttp://www.aygfsteel.com/zpuser/comments/201957.htmlhttp://www.aygfsteel.com/zpuser/archive/2008/05/21/201957.html#Feedback0http://www.aygfsteel.com/zpuser/comments/commentRss/201957.htmlhttp://www.aygfsteel.com/zpuser/services/trackbacks/201957.html对称加密法
JAVA-API部分法实现

对称加密法 对称加密法是应用较早的加密法Q技术成熟。在对称加密法中,数据发信方将明文Q原始数据)和加密密钥一Lq特D加密算法处理后Q其变成复杂的加密密文发送出厅R收信方收到密文后,若想解读原文Q则需要用加密用q的密钥及相同算法的逆算法对密文q行解密Q才能其恢复成可读明文。在对称加密法中,使用的密钥只有一个,发收信双斚w使用q个密钥Ҏ据进行加密和解密Q这p求解密方事先必须知道加密密钥。对U加密算法的特点是算法公开、计量、加密速度快、加密效率高。不之处是Q交易双斚w使用同样钥匙Q安全性得不到保证。此外,每对用户每次使用对称加密法Ӟ都需要用其他h不知道的惟一钥匙Q这会得发收信双方所拥有的钥匙数量成几何U数增长Q密钥管理成为用L负担。对U加密算法在分布式网l系l上使用较ؓ困难Q主要是因ؓ密钥理困难Q用成本较高。在计算Z|系l中q泛使用的对U加密算法有DES和IDEA{。美国国家标准局倡导的AES卛_作ؓ新标准取代DES?/p>

DES

数据加密法QData Encryption AlgorithmQDEAQ的数据加密标准QData Encryption StandardQDESQ是规范的描qͼ它出?IBM 的研I工作,q在 1997 q被国政府正式采纳。它很可能是使用最q泛的秘钥系l,特别是在保护金融数据的安全中Q最初开发的 DES 是嵌入硬件中的。通常Q自动取ƾ机QAutomated Teller MachineQATMQ都使用 DES?br />DES 使用一?56 位的密钥以及附加?8 位奇偶校验位Q生最?64 位的分组大小。这是一个P代的分组密码Q用称?Feistel 的技术,其中加密的文本块分成两半。用子密钥对其中一半应用@环功能,然后输Z另一半进行“异或”运;接着交换q两半,q一q程会l下去,但最后一个@环不交换。DES 使用 16 个@环?br />d DES 的主要Ş式被UCؓ蛮力的或d密钥搜烦Q即重复试各种密钥直到有一个符合ؓ止。如?DES 使用 56 位的密钥Q则可能的密钥数量是 2 ?56 ơ方个。随着计算机系l能力的不断发展QDES 的安全性比它刚出现时会弱得多,然而从非关键性质的实际出发,仍可以认为它是够的。不q?QDES 现在仅用于旧pȝ的鉴定,而更多地选择新的加密标准 ?高加密标准QAdvanced Encryption StandardQAESQ?
DES 的常见变体是三重 DESQ?168 位的密钥对资料进行三ơ加密的一U机Ӟ它通常Q但非始l)提供极其强大的安全性。如果三?56 位的子元素都相同Q则三重 DES 向后兼容 DES?br />IBM 曑֯ DES 拥有几年的专利权Q但是在 1983 q已到期Qƈ且处于公有范围中Q允许在特定条g下可以免除专利用费而用?br />׃DES是加(??4位明(?文,即ؓ8个字?8*8=64)Q可以据此初步判断这是分l加密,加密的过E中会有16ơ@环与密钥|换q程Q据此可以判断有可能是用到DES密码法Q更_的判断还得必L得一点DES的加密过E?

3DES

3DES是DES加密法的一U模式,它??4位的密钥Ҏ据进行三ơ加密。数据加密标准(DESQ是国的一U由来已久的加密标准Q它使用对称密钥加密法,q于1981q被ANSIl织规范为ANSI X.3.92。DES使用56位密钥和密码块的ҎQ而在密码块的Ҏ中,文本被分?4位大的文本块然后再q行加密。比h初的DESQ?DES更ؓ安全?br />3DESQ即Triple DESQ是DES向AESq渡的加密算法(1999q_NIST?-DES指定渡的加密标准Q,是DES的一个更安全的变形。它以DES为基本模块,通过l合分组Ҏ设计出分l加密算法,其具体实现如下:设Ek()和Dk()代表DES法的加密和解密q程QK代表DES法使用的密钥,P代表明文QC代表密表Q这P
3DES加密q程为:C=Ek3(Dk2(Ek1(P)))
3DES解密q程为:P=Dk1((EK2(Dk3(C)))


AES——对U密码新标准

对称密码体制的发展趋势将以分l密码ؓ重点。分l密码算法通常?a target="_blank">密钥扩展法和加密(解密Q算法两部分l成。密钥扩展算法将b字节用户d钥扩展成r个子密钥。加密算法由一个密码学上的弱函数f与r个子密钥q代rơ组成。؜乱和密钥扩散是分l密码算法设计的基本原则。抵御已知明文的差分和线性攻击,可变长密钥和分组是该体制的设计要炏V ?br />
AES是美国国家标准技术研I所NIST旨在取代DES?1世纪的加密标准。? 

AES的基本要求是Q采用对U分l密码体Ӟ密钥长度的最支持ؓ128?92?56Q分l长?28位,法应易于各U硬件和软g实现?998q?NIST开始AESW一轮分析、测试和征集Q共产生?5个候选算法?999q?月完成了W二轮AES2的分析、测试。预计在2000q?月AES的最l结果将公布。? 
   
在应用方面,管DES在安全上是脆qQ但׃快速DES芯片的大量生产,使得DES仍能暂时l箋使用Qؓ提高安全强度Q通常使用独立密钥的三UDES。但是DESq早要被AES代替。流密码体制较之分组密码在理Z成熟且安全,但未被列入下一代加密标准。 ?


非对U加密算?/h2>

asymmetric encoding algorithm
非对U加密算法需要两个密钥:公开密钥QpublickeyQ和U有密钥QprivatekeyQ。公开密钥与私有密钥是一对,如果用公开密钥Ҏ据进行加密,只有用对应的U有密钥才能解密Q如果用U有密钥Ҏ据进行加密,那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥,所以这U算法叫作非对称加密法?非对U加密算法实现机密信息交换的基本q程是:甲方生成一对密钥ƈ其中的一把作为公用密钥向其它方公开Q得到该公用密钥的乙方用该密钥Ҏ密信息进行加密后再发送给甲方Q甲方再用自׃存的另一把专用密钥对加密后的信息q行解密。甲方只能用其专用密钥解密由其公用密钥加密后的Q何信息?非对U加密算法的保密性比较好Q它消除了最l用户交换密钥的需要?br />
RSA法演示


对称和非对称加密法案例

Z多密钥理体系中的对称密钥传输保护Ҏ
甌?专利P 200610147335
一U基于在多密钥理体系中的对称密钥传输保护ҎQ其步骤为:
Q.传入方签发ƈ通过两条途径传递两张密钥传输卡Q每张卡中存有一D传入方的根公钥Q?br />Q.传出方从两张卡获得传入方的根公钥Qƈ随机生成传输密钥Q再用该根公钥加密后分段写入C张卡中,其工作密钥用传输密钥传出q写入两张卡中通过两条途径递送给传入方;
Q.传入斚w证卡的合法性;从两张卡中获得传输密钥和工作密钥密文q用根私钥解密传输密钥写入加密机传输密钥区;传入方将工作密钥密文通过传输密钥写入工作密钥区,从而完成了两台密钥理加密Z间的密钥传递过E。本发明采用证书方式Q加Z对称密钥传输时的安全性,采用QE卡作Z质,保证了传输介质的安全?/div>

甌日:2006q?2?5?/td>
公开日:2007q?6?6?/td>
授权公告日:
甌?专利权hQ?/td>上v格尔软g股䆾有限公司
甌人地址Q?/td>上v市闸北区余姚?88号A??/td>
发明设计人:张翔;杨茂?李澜?/td>
专利代理机构Q?/td>
代理人:陈学?/td>
专利cdQ?/td>发明专利
分类PH04L9/32;H04L9/14;H04L9/12;H04L9/08;H04L9/30


阿卜 2008-05-21 16:42 发表评论
]]>Z角色的访问控制RBAChttp://www.aygfsteel.com/zpuser/archive/2007/07/04/128062.html阿卜阿卜Wed, 04 Jul 2007 04:10:00 GMThttp://www.aygfsteel.com/zpuser/archive/2007/07/04/128062.htmlhttp://www.aygfsteel.com/zpuser/comments/128062.htmlhttp://www.aygfsteel.com/zpuser/archive/2007/07/04/128062.html#Feedback0http://www.aygfsteel.com/zpuser/comments/commentRss/128062.htmlhttp://www.aygfsteel.com/zpuser/services/trackbacks/128062.html
  最q,随着电子商务和电子政务的发展Q网l安全已成ؓ研发的重点和热点。信息的完整性、机密性、n份鉴别和不可否认性构成了信息安全的四? 素。非对称加密法从理论和实践上都可以保证w䆾的有效性和不可否认性,而要保证软gpȝ、数据库和信息网l的完整性、和机密性,至今q没有一个行之有? 的解x案。如公司资源的讹误,信息的未授权泄漏或者失H,以及被非法篡攚w是因为没有保证信息的机密性和完整性而引L。它们不仅破坏了l织的操作,q? 有可能涉及到金融Q法律,人员安全Q个人隐U和国家机密斚wQ而造成重大的损失?

  当今最著名的美国计机安全标准是可信计机pȝ评估标准QTCSECQ。其中一个内容就是要L未被授权而浏览机密信息。TCSEC规定? 两个讉K控制cdQ自主访问控ӞDACQ和强制讉K控制QMACQ。DAC是指M可以自主地将讉K权限或者访问权限的某个子集授予其他M。主要是? 些用P特定客体的用hh指定Ҏ的用P规定别的用户能以怎样的方式访问客体。它主要满商业和政府的安全需要,以及单军事应用。但是由于它的控 制是自主的,所以也可能会因为权限的传递而泄漏信息。另外,如果合法用户可以Lq行一个程序来修改他拥有的文g存取控制信息Q而操作系l无法区分这U修 Ҏ用户自己的操作,q是恶意E序的非法操作,解决办法是通过强加一些不可逾越的访问限制。因此,又提Z一U更强有力的讉K控制手段Q即强制讉K控制 QMACQ,但是它主要用于多U安全军事应用,很少用于其他斚w。现今h们在MAC基础上提出基于角色的讉K控制QRBACQ,它是一U强制访问控制Ş 式,但它不是Z多安全需求。其{略是根据用户在l织内部的角色制定的。用户不能Q意的访问权限传递给其他用户。这是RBAC和DAC之间最基本的不 同?

  Z角色讉K控制QRBACQ模型是目前国际上流行的先进的安全访问控制方法。它通过分配和取消角色来完成用户权限的授予和取消Qƈ且提供角 色分配规则。安全管理h员根据需要定义各U角Ԍq设|合适的讉K权限Q而用h据其责Q和资历再被指zؓ不同的角艌Ӏ这P整个讉K控制q程分成两? 部分Q即讉K权限与角色相兌Q角色再与用户关联,从而实C用户与访问权限的逻辑分离?

  ׃实现了用户与讉K权限的逻辑分离Q基于角色的{略极大的方便了权限理。例如,如果一个用L职位发生变化Q只要将用户当前的角色去掉, 加入代表新职务或CQ务的角色卛_。研I表明,角色/权限之间的变化比角色/用户关系之间的变化相对要慢得多,q且l用户分配角色不需要很多技术,可以? 行政理人员来执行,而给角色配置权限的工作比较复杂,需要一定的技术,可以׃门的技术h员来承担Q但是不l他们给用户分配角色的权限,q与现实中的? 冉|好一致?

  Z角色讉K控制可以很好的描q角色层ơ关p,实现最特权原则和职责分离原则?

  2.RBAC的正式定?

  Z角色讉K控制QRBACQ的定义已经在第十五届国际计机安全会议上以集合的Ş式给出。定义如下:

  对于每一MQ激z角色是当前使用的主体:

  ARQsQsubjectQ?{Ms的激z角色}

  每一M可被授权扮演一个或更多角色Q?

  RAQsQsubjectQ?{Ms的授权角色}

  每一角色可被授权执行一个或更多事务Q?

  TAQrQroleQ?{授权l角色r的事务}

  M可以执行事务。如果主体s可以在当前时间执行事务tQ则预测execQsQtQ是真,否则为假Q?

  exec(s: subject, t: tran) =true, 如果Ms可以执行事务t?

  执行q程中的三个基本规则Q?

  2.1 角色分配Q仅当主体选择或被赋予一个角ԌM才能执行一个事务?

   

  w䆾证明和鉴别过E(例如dQ不是一个事务。其他用L所有在pȝ上的zd都可通过事务处理。因此要求所有激zȝ户具有某个激z角艌Ӏ?

  2.2 角色授权Q主体的Ȁz角色必L被授权的Q?br />同上面的Q?Q一P规则保证用户只能接收他们授予的角艌Ӏ?

  2.3 事务授权Q仅当事务被授权l主体激z角色时Q主体才能执行该事务?

   

  同(1Q和Q?Q一P本规则保证用户只可执行授权给他们的事务。注意,因ؓ条g是“仅当(only ifQ”,本规则允怺务执行的出现附加限制的可能性。即Q规则不保证一个事务只是因为它在TA(AR(s))中就是可执行的,TA(AR(s))是由? 体激z角色执行的潜在事务集合。例如,一个主角色的实习生可被赋予“主”角Ԍ但是在运用他/她用戯色时有限Ӟ卛_一ȝ可正常访问的子集Q实? 生可能受到限制?

  上文中,“事务”的定义是变换过E(transformation procedureQ加上一个由变换q程讉K的数据项集。因为数据访问已被构建到事务中,所以上面规则的讉K控制不要求对用户讉K数据目标的权利或变换E? 序访问数据项的权利作M查。由于在设计阶段操作和数据l定Z个事务,所以存在安全性问题,例如此时的在保险查询事务中提出的个h隐私的问题?

  当规则中“事务”只指变换程序时Q需要重新定义“事务”的含义Q即不包括对目标的绑定。若要实施方式控制则需要第四个规则Q即在模型中用户? q事务程序访问目标。例如,利用事务Q重新定义ؓ变换E序Q,W四个规则可被定义ؓ对象讉K函数access(r, I, o, x)Q?

  

  它表明了是否允许角色r的主体利用事务t以x的方式来讉K对象oQ其中x是已l羃的模式的集合。例如读Q写Q附加?

  W四规则可适用于医院配|。一位医生可被提供读/写药方的讉K控制Q而医院的药剂师可能只hȝ讉K权力。(单独调用前三个规则,事务过Et与t能访问的数据对象l定在一块,q且只控制对事务的访问)。我们可以用第四个规则替换Q更有益于满x密性的要求?

  RBAC的另一个用途是支持完整性。完整性以几种不同的方式定义,但完整性的一个方面是要求数据和程序只能由授权用户以被授权的方式修攏V这看v来对于很多真实的pȝ是一合理的安全目标,同时RBAC应适用于这Lpȝ?

  一般来_军_数据是否只以授权的方式修改的问题与修改事务是同样复杂的。由于这个原因,实际的方法是事务直接与另一事务合ƈ。要求系l通过 规则Q?Q中的访问函数控制事务程序对对象的访问,但是要取得完整性的同时需要极大的pȝ开销。因此,在RBAC中包含事务对对象的访问控制函数将在一? 应用集中是有用的Q但q不是所有的应用?

  3.最特权策?

  最特权原则对于满_整性目标是非常重要的。最特权原则要求用户只h执行一工作所必需的权限。要保证最特权要求验证用L工作是什 么,要确定执行该工作所要求的权限最集合,q制用L权限域。若拒绝了不是主体职责的事务Q则那些被拒l的权限׃能绕q阻止安全性策略。尽最? Ҏ包含当前存在于TCSEC的内容当中,但仍限制pȝ理员的权限。通过使用RBACQ很Ҏ满一般系l的用户执行最权限?

  4.职责分离

  RBAC机制可被pȝ理员用于执行职责分ȝ{略。职责分d于反行ؓ是非常有效的。它是在真实pȝ中最重要的想法?

  职责分离或者是静态的Q或者是动态的。符合静态职责分要求职能由个h角色的分配和事务角色的分配决定的。最隄是动态职责分配,其中W合动态职责分ȝ职能在系l操作期间决定。动态职责分ȝ的是允许操作更灵zR?

  Ҏ角色分配讉K权利在定义职责分M也是有帮助的Q它ql执行?

  5.l论

  虽然商业和政府组l中很多l端用户能够讉K信息Q但他们都不“拥有”信息。而这些组l机构恰恰是实际pȝ对象的“拥有者”,q且自主讉K控制是不可能适合的。基于角色访问控ӞRBACQ是一个非自主讉K控制机制Q它允许促进l织具体安全{略的中央管理?br />讉K控制决策通常Z角色Q个人用户采取的角色作ؓl织的组成。一个角色规定了一个事务集合,即用h用户集合可在l织内执行。RBAC提供命名和描qC人和权利之间的关pȝҎQ提供很多商业和政府l织需要的安全处理Ҏ?

  本文提到的基于角色访问控ӞRBACQ的定义Q已l在W十五届国际计算机安全会议上以集合的形式l出。本文的目的是让更多热爱|络安全的朋友了解RBACQɘq一新型的访问控制方案得到更多的应用?



阿卜 2007-07-04 12:10 发表评论
]]>
NFChttp://www.aygfsteel.com/zpuser/archive/2007/06/28/126942.html阿卜阿卜Thu, 28 Jun 2007 15:31:00 GMThttp://www.aygfsteel.com/zpuser/archive/2007/06/28/126942.htmlhttp://www.aygfsteel.com/zpuser/comments/126942.htmlhttp://www.aygfsteel.com/zpuser/archive/2007/06/28/126942.html#Feedback0http://www.aygfsteel.com/zpuser/comments/commentRss/126942.htmlhttp://www.aygfsteel.com/zpuser/services/trackbacks/126942.htmlNFC(Near Field Communication, q距通讯技?是脱胎于无线讑֤间的一U“非接触式射频识别?RFID)及互联技术,为所有消Ҏ电子品提供了一个极Z利的通讯方式?/div>
 
1 Q技术优?/b>
NFC在单一芯片上结合了感应式读卡器Q感应式卡片和点对点的功能。在数厘cI通常?5厘米以内Q距M间于13.56MHz频率范围内运 作,通过频信号自动识别目标对象q获取相x据,识别工作无须人工q预QQ意两个设备(如移动电话、蓝牙设备、Diui设备)接近而不需要线~接插,? 可以实现怺间的通信Q可以满Q何两个无U设备间的信息交换、内容访问、服务交换。此外,拥有 NFC 功能的消费电子装|可以轻易地交换或储存个料,其中包括各种讯息、照片、MP3{。ؓ消费者实C用简ѝ免安装讑֮、现场立卌机、智能型门控{功 能,完全W合C消费者的需求?/div>
 
2 Q应用类?/b>
NFC 应用可区分ؓ四个基本cdQ?/div>
Touch and Go
q类应用像门禁制或R及门票{,使用者只需携带储存着证或门控代码的装置靠近d装置卛_Q它q可做ؓ易的数据撷取应用Q例如从h上的型标{接读取网址?
 
Touch and Confirm
q类应用主要늛行动付费机制Q通常使用者必输入密码,以确认交易行为,有时则只要直接进行交易即可?
 
Touch and Connect
两个内?NFC 的装|相q接Q以q行点对Ҏ据传输,例如下蝲音乐、交换媄像与同步处理通讯等?
 
Touch and Explore
NFC 装置所提供的功能极Z富,消费者可以自行探索,扑և NFC 装置潜在的功能与服务?
 
全球消费电子巨头索尼和飞利公司、联合全球最大的手机厂商诺基亚,制定了该无线技术的标准Q?家公司在2004q年初已l开始把NFC技术集 成到Ud电话、数码相机、小型数码摄像机、电视机和汽车导航系l等讑֤中,目前已经在ISO 18092和ISO 21481、ECMA(340,352?56)、ETSI TS 102 190内进行标准化。另外,NFC同时兼容于以ISO 14443A为基的感应式卡基架构Q如飞利的MIFARE技术,索尼(Sony)的FeliCa卡?/div>
 
3 Q发展前?/b>
QuQ具有成本低廉、方便易用和更富直观性等特点Q这让它在某些领域显得更h力——NQE通过一个芯片、一根天U和一些Y件的l合Q能够实? 各种讑֤在几厘米范围内的通信Q而费用仅为2~3Ƨ元。据QQ? QԌsearch有关QuQ有最新研IӞQuQ市场可能发q于Ud手持讑֤。AQテ估计Q到Q0Q5q以后,市场会出现采用NQE芯片的智能手机和增强? 手持讑֤。到Q0Q9q_q种手持讑֤占一半以上的市场。如果NQE技术能得到普及Q它在很大E度上改变h们用许多电子设备的方式Q甚x变用信 用卡、钥匙和现金的方式?/div>
 
NFC作ؓ一U新兴的技术,大致ȝ了蓝牙技术协同工作能力差的弊病。不q,它的目标q是完全取代蓝牙、Wi-Fi{其他无U技术,而是在不 同的场合、不同的领域起到怺补充的作用。因为NFC的数据传输速率较低Q仅?12KbpsQ不适合诸如韌频流{需要较高带宽的应用?
 
需要密切关注的是,中国政府正在制定自己的RFID标准Q而飞利的NFC技术是否完全兼容ƈ得到中国政府的认可对消费者相当重要。中国国家标 准化理委员会成立了国家标准工作l,负责赯、制定中国有关RFID的国家标准,据称q样中国获得相关的自ȝ识权,又能RFID发展U_标准 化、规范化的轨道。整个认证过E很可能需要飞利{公司公开一些关键的技术,q可能成为NFC在中国推q应用的l脚矟?


阿卜 2007-06-28 23:31 发表评论
]]>SIMhttp://www.aygfsteel.com/zpuser/archive/2007/03/07/102448.html阿卜阿卜Wed, 07 Mar 2007 09:44:00 GMThttp://www.aygfsteel.com/zpuser/archive/2007/03/07/102448.htmlhttp://www.aygfsteel.com/zpuser/comments/102448.htmlhttp://www.aygfsteel.com/zpuser/archive/2007/03/07/102448.html#Feedback0http://www.aygfsteel.com/zpuser/comments/commentRss/102448.htmlhttp://www.aygfsteel.com/zpuser/services/trackbacks/102448.html
SIM卡就是一个在内部包含有大规模集成电\的卡片,卡片内部存储了数字移动电话客L信息、加密密钥等内容Q它可供GSM|络对客戯n份进行鉴别,q对客户通话时的语音信息q行加密。SIM卡的使用Q完全防止了q机和通话被窃听行为,q且SIM卡的制作是严格按照GSM国际标准和规范来完成的,它客户的正帔R信得到了可靠的保障。现在的数字电话都是必须要安装SIM卡之后才可以使用Q如果不安装的话Q那么后果相信也׃不用我多说了。在没有安装SIM卡的情况下,我们仅仅只能拨打?19?12q种紧急电话的L?br />

SIM卡在GSMpȝ中的应用Q得卡和手机分,一张SIM卡唯一标识一个客戗一张SIM卡可以插入Q何一部GSM手机中用,而用手机所产生的通信费用则自动记录在该SIM卡所唯一标识的客L帐户?

我们在用手机时Q会接触?U密?QSIM卡的PIN、PIN2、PUK、PUK2和手机密码。前四种初始密码都是SIM卡供应商Ud、联通提供的Q手机密码是手机生商提供的。它们之间的关系如下Q?br />
1、PIN?即PIN1?是SIM卡的个h识别密码 Q一般在修改前原始密码是1234Q如果不是就不要再试了,?860/1001咨询。打开开机PIN码,刚每ơ开机后p输入PIN码!如果输入三次错误Q需要用PUK?解锁QPUK?q动、联通提供,如果输入十次错误会导致SIM卡烧毁,所以有问题不要自己随便猜测密码 Q马上找Ud、联通?br />
  2、PIN2码是讑֮手机计费时用的Q如果输入三ơ错误需要用 PUK 2码解锁。目前移动、联通都不提供此功能支持,即PIN2密码锁死也不会媄响手机正怋用?br />
  3、PIN码连l输?0ơ都是错误的话就会锁卡要求用PUK?来解开Q而PUK码的输入Z只有3ơ,3ơ都输错的话QSIM卡将会给怹锁死Q即报废了?br />
  4、PUK码,不管你用的是全球通还是神州行Q网l服务商那里都有资料保存Q一旦需要输入时Q可以致늛应的服务热线来查询,先核对用戯料就行了。这些密码设定及更改都在菜单Q其他设定-安全讑֮中?/p>


   忘记PIN码可以用PUK码来解密QPUK密码一般不向用h供,但某些SIM卡除外,比如州行的用户随卡提供PUK。如果你的SIM卡的PUK没有随卡提供Q你可以到当地的|络q营商营业厅要求解锁Q一般是免费的?/p>

SIM外观
在实际用中有两U功能相同而Ş式不同的SIM卡:卡片式(俗称大卡QSIM卡,q种形式的SIM卡符合有关IC卡的ISO7816标准Q类似IC卡;嵌入式(俗称卡QSIM卡,其大只?5mm×15mmQ是半永久性地装入到移动台讑֤中的卡?

“大卡”上真正起作用的是它上面的那张“小卡”,而“小卡”上起作用的部分则是卡面上的铜制接口及其内部胶封的卡内逻辑电\。目前国内流行样式是“小卡”,卡也可以换成“大卡”(需加装一卡托Q。“大卡”和“小卡”分别适用于不同类型的GSMUd电话Q早期机型如摩托|拉GC87C?08C{手机用的是“大卡”,而目前新出的机型基本上都使用“小卡?

在SIM卡的背面有以五个一排,被排成四排的一l数字,在这l数字最前面的六位数字所代表的是中国的代P像从国外打电话到国内都需要先拨打86一栗第七位数字则代表的是接入号码,如果?的话Q那么这张SIM卡的电话L前三位就?35的,而如果是6的话Q则代表其前三位数字?36Q其它的也都以此cL。第八位数字代表的是该SIM卡的功能位,一般情况下昄的数字ؓ0。第九和W十位数字代表了该SIM卡所处的省䆾。至于第十一和第十二位数字则代表的是该SIM卡的q号Q而第十三位数字则是SIM卡供应商的代码。从W十四位开始至W十九位数字则代表了该SIM卡的用户识别码。最后一个数字是校验位?br />

什么是Ki、IMEI、IMSI
国际Ud讑֤识别码(IMEIQInternational Mobile Equipment Identification NumberQ是区别Ud讑֤的标志,储存在移动设备中Q可用于监控被窃或无效的Ud讑֤。IMEIl成如下图所C,Udl端讑֤通过键入?#06#”即可查得。其总长?5位,每位数字仅??的数字。其中TAC代表型号装配码,由欧z型h准中心分配;FAC代表装配厂家LQSNRZ品序P用于区别同一个TAC和FAC中的每台Ud讑֤QSP是备用编码?/p>

国际Ud用户识别码(IMSIQInternational Mobile Subscriber Identification NumberQ是区别Ud用户的标志,储存在SIM卡中Q可用于区别Ud用户的有效信息。IMSIl成如下图所C,其总长度不过15位,同样使用0?的数字?其中MCC是移动用h属国家代P?位数字,中国的MCC规定?60QMNC是移动网LQ最多由两位数字l成Q用于识别移动用h归属的移动通信|;MSIN是移动用戯别码Q用以识别某一Ud通信|中的移动用戗?/p>

Ki (Key identifier)是SIM卡与q营商之间加密数据传递的密钥。GSM的加密方式是一U称为comp-128的数字加密运,当系l进行验证时会同时用Ki及IMSIQ经q一q串pȝ安全认证讯息后生随机变量,q以A3法q行加密q算与手机内存资料进行比对,当n份确认无误后始可入网。目前GSM使用的Ki长度?6 bytesQ相当于128bitsQ若非经q特D译码程序,使用者无法读取KiQ安全性极高,使用者无L心有被盗打电话的虑?/p>


由此看来Q只要知道SIM卡的Ki、IMSI|我们可以通过软g仿真出SIM卡的功能Q甚臛_以利用多lKi、IMSI|用一张微处理器卡片来同时仿真本来需要多张SIM所完成的功能,q就是“一卡多号”技术?br />SIM卡的软gҎ?
SIM卡采用新式单片机及存储器理l构Q因此处理功能大大增强。其Ҏ的逻辑l构是树型结构。全部特性参C息都是用数据字段方式表达QSIM卡中存有3cL据信息:

1. 与持卡者相关的信息以及SIM卡将来准备提供的所有业务信息,q种cd的数据存储在根目录下Q?br />2. GSM应用中特有的信息Q这U类型的数据存储在GSM目录下;
3.   GSM应用所使用的信息,此信息可与其他电信应用或业务׃nQ位于电信目录下?br />
在SIM卡根目录下有3个应用目录,一个属于行政主部门应用目录,另外两个属于技术管理的应用目录Q分别是GSM应用目录和电信应用目录。所有的目录下均为数据字D,有二q制的和格式化的数据字段。数据字D中的信息有的是永存性的即不能更新的Q有的是暂存的需要更新的。每个数据字D都要表辑և它的用途、更新程度、数据字D늚Ҏ?br />
SIM卡内部的数据
了解完SIM卡的大概之后Q我们再来看看SIM卡具体都能存储哪些类型的数据。以目前的情冉|看,SIM卡能够存储的数据cd主要被分Z下四U:
1. 由SIM卡生产厂商存入的pȝ原始数据
2. 存储手机的固定信息,手机在出售之前都会被SIM卡中心记录到SIM卡当中,主要包括鉴权和加密信息、国际移动用戯别码QIMSIQ、IMSI认证法、加密密匙生成算法、密匙生成前Q用户密匙的生成法Q这三种法均ؓ128位)
3. 用户自己存入的数据,如短消息、固定拨受羃位拨受性能参数、话费记数等Q能够存储有关的电话LQ也是具备电话功能?br />4. 有关于网l方面的数据Q用户在用卡q程中自动存入和更新的网l接l和用户信息cL据,包括最q一ơ位|登记时手机所在位|识别号、设|的周期性位|更新间隔时间、时移动用户号{。不q这U数据的存放是暂时性的Q也是说它q不是永久的存放于SIM卡之中?br />
 5.相关的业务代码,q一点相信也是大家很熟悉的,那就是非帔R要的个h识别?也就使我们^常所说的PIN?Q还有就  是解开锁定用的解锁?PUK){等?br />  
以上四种cd的数据都是存储在SIM卡当中的Q而我们通常也是可以利用q些数据来进行手机的讄Q每张SIM卡个人密?PIN)都是可以q戯|,利用加密的功能可以实现防止手其它人所盗用甚至被窃听,由此看来SIM卡不仅仅可以为我们提供打电话的功能,而且qؓ我们保护自己的隐U而提供了安全的保障?br />
SIM卡内部的数据都存攑֜各自的目录项内,W一cL据放在根目录Q当甉|开启后首先q入根目录,再根据指令进入相关的子目录,每种目录及其内部的数据域均有各自的识别码保护Q只有经q核对判别以后才能对数据域中的数据进行查询、读出和更新。上面第一cL据通常属于怹性数据,由SIM卡生产厂商注入以后无法更改,W二cL据只有网l运行部门的专门机构才允许查阅和更新Q第三、四cL据中的大部分允许用户利用手机对其q行d操作?br />
SIM卡的cd
SIM卡的存储定w?kB?kB?6kB?2kB?4kB{。STK?SIM application Tool Kit)是SIM卡的一U,它能为手机提供增值服务,如移动梦|业务等。SIM卡能够储存多电话号码和短信取决于卡内数据存储器EEPROM的容量(?KB?KB?KB定wQ,假设一张EEPROM定w?KB的SIM卡,可储存以下容量的数据Q?00l电话号码及其对应姓名?5l短信息?5l最q拨出的L?位SIM卡密码(PINQ。目前中国移?中国联通实际对普通用h供的多数是普?K的SIM卡?br />
SIM卡的接口
    SIM卡是通过卡面上铜制接口来q接卡内逻辑电\与移动终端的QSIM卡芯片有8个触点,通常与移动设备连接需?个触炏V?br />
SIM卡是一个装有微处理器(CPUQ的芯片卡,它的内部?个模块,q且每个模块都对应一个功能:微处理器CPUQ?位)、程序存储器ROMQ??kbitQ、工作存储器RAMQ??6kbitQ数据存储器EEPROMQ?6?56kbitQ和串行通信单元。这5个模块被胶封在SIM卡铜制接口后与普通IC卡封装方式相同。这5个模块必集成在一块集成电路中Q否则其安全性会受到威胁Q因片间的连U可能成为非法存取和盗用SIM卡的重要U烦?

SIM卡的供电分ؓ5VQ?998q前发行Q?V?V兼容?V?.8V{,当然q些卡必M相应的手机配合用,xZ生的SIM卡供는压与该SIM卡所需的电压相匚w。SIM卡插入手机后Q电源端口提供电源给SIM卡内各模块?/p>

阿卜 2007-03-07 17:44 发表评论
]]>
STKhttp://www.aygfsteel.com/zpuser/archive/2007/03/07/102440.html阿卜阿卜Wed, 07 Mar 2007 09:10:00 GMThttp://www.aygfsteel.com/zpuser/archive/2007/03/07/102440.htmlhttp://www.aygfsteel.com/zpuser/comments/102440.htmlhttp://www.aygfsteel.com/zpuser/archive/2007/03/07/102440.html#Feedback0http://www.aygfsteel.com/zpuser/comments/commentRss/102440.htmlhttp://www.aygfsteel.com/zpuser/services/trackbacks/102440.html  STK可以理解Zl开发增g务的命oQ一U小型编E语aQ它允许Z卡的用户w䆾识别模块(SIM?q行自己的应用Y件?br />
STK技术主要应用于手机银行、股交易、外汇买卖、理财秘书等领域。移动新业务“手机银行”、“股查询与交易”等是在用该Ҏ术?/p>

  STK卡同原来的SIM卡一P可以在普通GSM手机上用。不同的是,STK卡是C代的卡,h很高的存储量。用户在GSM|点换上STK卡后Q每月只需交纳20元左右的一W固定费用(各省不同Q?br />



阿卜 2007-03-07 17:10 发表评论
]]>
什么是SOAPhttp://www.aygfsteel.com/zpuser/archive/2007/02/26/100706.html阿卜阿卜Mon, 26 Feb 2007 03:24:00 GMThttp://www.aygfsteel.com/zpuser/archive/2007/02/26/100706.htmlhttp://www.aygfsteel.com/zpuser/comments/100706.htmlhttp://www.aygfsteel.com/zpuser/archive/2007/02/26/100706.html#Feedback0http://www.aygfsteel.com/zpuser/comments/commentRss/100706.htmlhttp://www.aygfsteel.com/zpuser/services/trackbacks/100706.html
 SOAP 包括三个部分Q?
  • SOAP 装Q它定义了一个框Ӟ该框架描qC消息中的内容是什么,谁应当处理它以及它是可选的q是必须的?
  • SOAP ~码规则Q它定义了一U序列化的机Ӟ用于交换应用E序所定义的数据类型的实例?
  • SOAP RPC 表示Q它定义了用于表CE过E调用和应答的协定?/li>

   SOAP 消息基本上是从发送端到接收端的单向传输,但它们常常结合v来执行类gh / 应答的模式。所有的 SOAP 消息都?XML ~码。一?SOAP 消息是一个包含有一个必需?SOAP 的封装包Q一个可选的 SOAP 标头和一个必需?SOAP 体块?XML 文档?/p>

   ?SOAP l定?HTTP 提供了同时利?SOAP 的样式和分散的灵zL的特点以及 HTTP 的丰富的特征库的优点。在 HTTP 上传?SOAP q不是说 SOAP 会覆盖现有的 HTTP 语义Q而是 HTTP 上的 SOAP 语义会自然的映射?HTTP 语义。在使用 HTTP 作ؓ协议l定的场合中Q?RPC h映射?HTTP h上,?RPC 应答映射?HTTP 应答。然而,?RPC 上? SOAP q不仅限?HTTP 协议l定?


协议l构

  SOAP 消息格式Q?/p>

  SOAP 标头

  <SOAP-ENV: Envelope

  Attributes>

  <SOAP-ENV:Body

  Attributes

  </SOAP-ENV:Body>

  </SOAP-ENV:Envelope>

  CZ 1 Q?内嵌?HTTP h中的 SOAP 消息

内嵌?HTTP h中的 SOAP 消息

内嵌?HTTP h中的 SOAP 消息

  下面是一个包含将 SOAP 消息作ؓ负蝲?HTTP 应答消息?/p>

  CZ 2 Q?内嵌?HTTP 应答中的 SOAP 消息

内嵌?HTTP 应答中的 SOAP 消息

内嵌?HTTP 应答中的 SOAP 消息


相关协议

HTTP、XML、RPC、MIME、SMTP

l织来源

单对象访问协议(SOAPQ由微Y公司提出?

相关链接

http://www.w3.org/TR/2000/NOTE-SOAP-20000508/ : Simple Object Access Protocol (SOAP)




阿卜 2007-02-26 11:24 发表评论
]]>
什么是WSDLQ资料)http://www.aygfsteel.com/zpuser/archive/2007/02/26/100702.html阿卜阿卜Mon, 26 Feb 2007 03:13:00 GMThttp://www.aygfsteel.com/zpuser/archive/2007/02/26/100702.htmlhttp://www.aygfsteel.com/zpuser/comments/100702.htmlhttp://www.aygfsteel.com/zpuser/archive/2007/02/26/100702.html#Feedback0http://www.aygfsteel.com/zpuser/comments/commentRss/100702.htmlhttp://www.aygfsteel.com/zpuser/services/trackbacks/100702.html   
    本文是对WSDL相关定义Q结构和语法的资料的攉和ȝQ以备学习查阅。(资料来源于互联网Q?br />

1.l构

  抽象定义

    Types Q独立与机器和语a的类型定?br />
    Messages : 包括函数参数Q输入与输出分开Q或文档描述

    PortTypes : 引用消息部分中消息定义来描述函数{֐Q操作名、输入参数、输出参敎ͼ

  具体定义

    Bindings : PortTypes部分的每一操作在此l定实现

    Services : 定每一l定的端口地址

        注意Q文档之中可能只有一个Types栏,或根本没有。所有其他的栏可以只有零元素、单元素或是多元素。WSDL的列表要求所有的栏以固定的顺序出玎ͼ import, types, message, portType, binding, service。所有的抽象可以是单独存在于别的文g中,也可以从L档中导入?/i>



   


阿卜 2007-02-26 11:13 发表评论
]]>
SSL(Secury Socket Layer)?/title><link>http://www.aygfsteel.com/zpuser/archive/2007/01/31/97096.html</link><dc:creator>阿卜</dc:creator><author>阿卜</author><pubDate>Wed, 31 Jan 2007 14:29:00 GMT</pubDate><guid>http://www.aygfsteel.com/zpuser/archive/2007/01/31/97096.html</guid><wfw:comment>http://www.aygfsteel.com/zpuser/comments/97096.html</wfw:comment><comments>http://www.aygfsteel.com/zpuser/archive/2007/01/31/97096.html#Feedback</comments><slash:comments>0</slash:comments><wfw:commentRss>http://www.aygfsteel.com/zpuser/comments/commentRss/97096.html</wfw:commentRss><trackback:ping>http://www.aygfsteel.com/zpuser/services/trackbacks/97096.html</trackback:ping><description><![CDATA[    SSL (Secure socket Layer)安全套接层协议主要是使用公开密钥体制和X.509数字证书技术保护信息传输的机密性和完整性,它不能保证信息的不可抵赖性,主要适用于点对点之间的信息传输,常用Web Server方式?br /><br />  安全套接层协议(SSLQSecurity Socket LayerQ是|景QNetscapeQ公司提出的ZWEB应用的安全协议,它包括:服务器认证、客戯证(可选)、SSL链\上的数据完整性和SSL 链\上的数据保密性。对于电子商务应用来_使用SSL可保证信息的真实性、完整性和保密性。但׃SSL不对应用层的消息q行数字{֐Q因此不能提供交易的不可否认性,q是SSL在电子商务中使用的最大不뀂有鉴于此,|景公司在从Communicator 4.04版开始的所有浏览器中引入了一U被UC"表单{֐QForm SigningQ?的功能,在电子商务中Q可利用q一功能来对包含购买者的订购信息和付ƾ指令的表单q行数字{֐Q从而保证交易信息的不可否认性。综上所qͼ在电子商务中采用单一的SSL协议来保证交易的安全是不够的Q但采用"SSL+表单{֐"模式能够为电子商务提供较好的安全性保?br /><br /><p><a name="3"><span id="wmqeeuq" class="atitle">SSL工作原理</span></a></p><p>    SSL协议使用不对U加密技术实C话双方之间信息的安全传递。可以实C息传递的保密性、完整性,q且会话双方能鉴别对方n份。不同于常用的http协议Q我们在与网站徏立SSL安全q接时用https协议Q即采用https://ip:port/的方式来讉K?/p><p>当我们与一个网站徏立httpsq接Ӟ我们的浏览器与Web Server之间要经q一个握手的q程来完成n份鉴定与密钥交换Q从而徏立安全连接。具体过E如下:</p><ol><li>用户览器将其SSL版本受加密设|参数、与session有关的数据以及其它一些必要信息发送到服务器?/li><li>服务器将其SSL版本受加密设|参数、与session有关的数据以及其它一些必要信息发送给览器,同时发给览器的q有服务器的证书。如果配|服务器的SSL需要验证用戯n份,q要发出h要求览器提供用戯书?/li><li>客户端检查服务器证书Q如果检查失败,提示不能建立SSLq接。如果成功,那么l箋?/li><li>客户端浏览器为本ơ会话生成pre-master secretQƈ其用服务器公钥加密后发送给服务器?/li><li>如果服务器要求鉴别客戯n份,客户端还要再对另外一些数据签名后q将其与客户端证书一起发送给服务器?/li><li>如果服务器要求鉴别客戯n份,则检查签|客戯书的CA是否可信。如果不在信d表中Q结束本ơ会话。如果检查通过Q服务器用自qU钥解密收到的pre-master secretQƈ用它通过某些法生成本次会话的master secret?/li><li>客户端与服务器均使用此master secret生成本次会话的会话密?对称密钥)。在双方SSL握手l束后传递Q何消息均使用此会话密钥。这样做的主要原因是对称加密比非对称加密的运量低一个数量以上Q能够显著提高双方会话时的运速度?/li><li>客户端通知服务器此后发送的消息都用这个会话密钥进行加密。ƈ通知服务器客L已经完成本次SSL握手?/li><li>服务器通知客户端此后发送的消息都用这个会话密钥进行加密。ƈ通知客户端服务器已经完成本次SSL握手?/li><li>本次握手q程l束Q会话已l徏立。双方用同一个会话密钥分别对发送以及接受的信息q行加、解密?/li></ol><br /><img src ="http://www.aygfsteel.com/zpuser/aggbug/97096.html" width = "1" height = "1" /><br><br><div align=right><a style="text-decoration:none;" href="http://www.aygfsteel.com/zpuser/" target="_blank">阿卜</a> 2007-01-31 22:29 <a href="http://www.aygfsteel.com/zpuser/archive/2007/01/31/97096.html#Feedback" target="_blank" style="text-decoration:none;">发表评论</a></div>]]></description></item><item><title>什么是CDNhttp://www.aygfsteel.com/zpuser/archive/2006/12/25/89981.html阿卜阿卜Mon, 25 Dec 2006 13:10:00 GMThttp://www.aygfsteel.com/zpuser/archive/2006/12/25/89981.htmlhttp://www.aygfsteel.com/zpuser/comments/89981.htmlhttp://www.aygfsteel.com/zpuser/archive/2006/12/25/89981.html#Feedback0http://www.aygfsteel.com/zpuser/comments/commentRss/89981.htmlhttp://www.aygfsteel.com/zpuser/services/trackbacks/89981.html
“CDN技术”简?/strong>

  CDN的全U是Content Delivery NetworkQ即内容分发|络。其目的是通过在现有的Internet中增加一层新的网l架构,网站的内容发布到最接近用户的网l”边~”,使用户可 以就q取得所需的内容,解决Internet|络拥挤的状况,提高用户讉K|站的响应速度。从技术上全面解决׃|络带宽、用戯问量大、网点分布不? {原因所造成的用戯问网站响应速度慢的问题?br />
  目前Q国内访问量较高的大型网站如新浪、网易等Q均使用CDN|络加速技术,虽然|站的访问巨大,但无论在什么地方访问都会感觉速度很快。而一般的|站如果服务器在|通,电信用户讉K很慢Q如果服务器在电信,|通用戯问又很慢?br />
何谓“GCDN技术”?

  在CDN技术出C后,Z适应用户信息全球化的需求,L“第二代CDN技术”的“Global CDN技术”诞生了。其基本原理q是跟CDN技术一P但是其信息发布范围大大扩充了?br />
   Global CDN(Global Content Delivery Network)全球|络加速器卛_容分发网l,是构建在现有宽带IP|络之上的一层虚拟网l,其基本思想是,依靠攄在各地的~存或媒体服务器Q通过p? l中心^台的负蝲均衡、内容分发、调度等功能模块Q将用户最感兴的那部分媒体内定w|到最贴近用户的地方,使得原本无序、低效、不可靠的宽带IP|? l{变成高效、可靠的|络Q以满用户对媒体访问质量的更高要求?br />
“CDN技术”的特点

  1、本地Cache加?提高了企业站点(其含有大量囄和静态页面站点)的访问速度Qƈ大大提高以上性质站点的稳定?

  2、镜像服?消除了不同运营商之间互联的瓶颈造成的媄响,实现了跨q营商的|络加速,保证不同|络中的用户都能得到良好的访问质量?

    3、远E加?q程讉K用户ҎDNS负蝲均衡技?自动选择Cache服务器,选择最快的Cache服务器,加快q程讉K的速度

    4、带宽优?自动生成服务器的q程MirrorQ镜像)cache服务器,q程用户讉K时从cache服务器上d数据Q减远E访问的带宽、分担网l流量、减d站点WEB服务器负载等功能?

    5、集抗d q泛分布的CDN节点加上节点之间的智能冗于机Ӟ可以有效地预防黑客入侵以及降低各UD.D.o.Sd对网站的影响Q同时保证较好的服务质量 ?

“CDN技术??“镜像站点?的区?br />
   CDN有别于镜像,因ؓ它比镜像更智能,或者可以做q样一个比喻:CDNQ更的镜?~存+量导流。因而,CDN可以明显提高Internet|? l中信息动的效率。从技术上全面解决׃|络带宽、用戯问量大、网点分布不均等问题Q提高用戯问网站的响应速度?br />
CND业务的运营商推荐Q?br />
    ChinaITLab为广大读者推荐的10个提供CDN业务的运营商如下Q?br /> 
公司性质特色
官方|站Q蓝汛CDNQ?a style="color: rgb(0, 128, 0); text-decoration: none;" target="_blank">http://www.chinacache.com/Q?br />公司名称Q北京蓝汛通信技术有限责d?br />公司地址Q北京市朝阳区酒仙桥中\10hU大厦A??br />联系电话Q?86-10)64373399-220 cdQ?br />核心q营?/font>
评定Q?br />★★★★★★
国内最大的CDN服务提供?br />CDN加?/font>
官方|站Q北京快|(http://www.fastweb.com.cn/Q?br />公司名称Q北京快|科技有限公司Q京ICP?6026704P
公司地址Q北京市朝阳区八里庄襉K97号住?000商务中心4h1705?br />联系电话Q?10-85861266
cdQ?br />核心q营?/font>
评定Q?br />★★★★★★
拥有大量机房和带宽资源的|站加速专?br />CDN加?/font>
官方|站Q网宿科技Q?a style="color: rgb(0, 128, 0); text-decoration: none;" target="_blank">http://www.chinanetcenter.com/Q?br />公司名称Q上L宿科技发展有限公司Q沪 B2-20030144Q?br />公司地址Q上市漕河泑ּ发区田林?88h业大??br />联系电话Q?21-54902277cdQ?br />核心q营?/font>
评定Q?br />★★★★★★
拥有大量机房和带宽资源的大型IDC
专线接入
CDN加?/font>
官方|站Q有孚网l(http://idc.yovole.com/Q?br />公司名称Q上h孚计机|络有限公司
公司地址Q上市国定?35?h19?br />联系电话Q?00-708-0018Q上地区)+86-21-51263688
cdQ?br />核心q营?/font>
评定Q?br />★★★★★☆
拥有大量机房和带宽资源的大型IDC
电子商务加?br />CDN加?/font>
官方|站Q蓝芒科技Q?a style="color: rgb(0, 128, 0); text-decoration: none;" target="_blank">http://www.lanmang.com/Q?br />公司名称Q陕西蓝芒通信有限公司
公司地址Q西安市南关正街1h大?706
联系电话Q?29-87809350
cdQ?br />重点q营?br />评定Q?br />★★★★★☆厦门蓝芒U技西安分公?br />CDN加?/font>
g防火?/font>
官方|站Q新世纪数据中心Q?a style="color: rgb(0, 128, 0); text-decoration: none;" target="_blank">http://www.21idc.com.cn/Q?br />公司名称Q厦门v盟科技有限公司
公司地址Q厦门市厦禾路龙都大酒店Q铁道大厦)13楼B?br />联系电话Q?592-5865800?865820Q共20U)
cdQ?br />普通运营商
评定Q?br />★★★★☆☆
全球CDN
外L
CDN加?/font>
官方|站Q商务中国(http://www.bizcn.com/Q?br />公司名称Q商务中国(闽B2-20040189Q?br />公司地址Q厦门Y件园盛世大厦1-4|软g技术服务大D|
联系电话Q?592-2577888
cdQ?br />核心q营?/font>
评定Q?br />★★★★★☆
国内域名、虚Z务几个核心运营商之一
CDN加?/font>
数据备䆾
官方|站Q数字引擎(http://www.idc2000.com/Q?br />公司名称Q厦门市数字引擎|络技术有限公司(闽B2-20050085Q?br />公司地址Q福建省厦门市嘉\388h同昌大厦10E
联系电话Q?6-592-5583500 5583501
cdQ?br />重点q营?br />评定Q?br />★★★★★☆国内主要的虚机服务商之一
FastHTTP加速多U\3X3加?br />数据库加?br />双线多线
CDN加?/font>
官方|站Q世U东方(http://www.51web.cn/Q?br />公司名称Q成都世U东方网l通信有限公司(川B2-20030101?
公司地址Q成都市一环\南二D?7号NOVA@世界资讯q场917-919
联系电话Q?28-85493600 85493603
cdQ?br />普通运营商
评定Q?br />★★★★★☆
国内较大的虚营商
CDN加?/font>
黑洞DDOS
官方|站Q百优科技Q?a style="color: rgb(0, 128, 0); text-decoration: none;" target="_blank">http://www.100u.com/Q?br />公司名称Q百优科技Q闽B2-20050060Q?br />公司地址Q厦门市天湖?0号假日电子城1012
联系电话Q晚上值班电话0592-8756558 0592-8229558
白天值班电话Q?592-2207667 0592-2207669 0592-2296567
cdQ?br />重点q营?br />评定Q?br />★★★★★☆国内主要的虚机服务商之一
CDN加?/font>

q营商分析:

  ·CDN的国内领航者:?000qv, 北京蓝汛通信技术有限公司(http://www.chinacache.com/Q在中国首家引入内容分发|络QCDN——Content Delivery NetworkQ的概念和技术,投资构徏了节炚w布全国的ChinaCache CDNpȝQ成Z国第一家独立的专业CDN服务提供商。ChinaCache也是目前国内唯一获得信息产业部批准从事CDN业务的公司?

   目前QChinaCache CDN的服务节点已在中国近30个主要城市开通运行,可服务的互联|用戯q全国L?5%Qd宽资源超q?GQ? 很好地实C不同地区用户讉K量的负蝲均衡Q优化了|络性能Q提高了用户上网的访问效率。强大的技术力量和丰富的网l资源将使得ChinaCache可以 为各ISP、ICP、企业网站和互联|最l用h供包括静态内宏V动态内宏V流媒体内容以及数据库等多种|络内容分发与应用服务?

  ChinaCache 提供的CDN产品与服务包括:ChinaCache HTTP静态内容CDN服务、ChinaCache MDN媒体内容发布与加速以及增值CDN服务?/p>

  ·北京快网(http://www.fastweb.com.cn/)开发出了七大类产品?/p>

  北京快网在全?0多个骨干|络节点部v了加速节点(FastNodeQ,l徏成了一张覆盖范围广、性能E_的CDN|络 ? FastWeb CDN。FastWeb CDN在全国迅速而广泛的部vQؓ北京快网提供优质的CDN|站加速服务提供了强有力的保障。北京快|掌握有全国100多个城市或地区的骨干|络资源Q随 时应对FastWeb CDN的扩充?/p>

  ·|宿U技已经成ؓ除电信运营商之外最大的专业IDC? 务商?004q初Q在电信q营商进行整合后Q互联网出现了南北互访缓慢的问题Q这时网宿科技及时地推Z解决南北互通提高网站访问速度的CDN|站加? 服务产品Q如今CDN业务如火如荼的开展着Q迅速得C众多国内大型|站的认可,目前CDN服务已成为网宿科技的最C推品?/p>

  目前|宿U技(http://www.51cdn.com/)在全国八大区域部|有32个节点,遍布华东、华南、华中、西南、西北、华北、东北等地区Q计划年底增加节?5个,整个CDN|络覆盖全中国大陆地区?/p>

  |宿CDN提供Q网加速、动态内容加速、下载加速、流媒体Ҏ加速、流媒体直播加速、CDNDNS服务、CDN地区q告服务、CDN快速传输服务?/p>

    ׃构徏CDNpȝ需要大量的g资源和较高的技术实力,因此一般的q营商是无法自行CDNpȝ的,不少q营商都是与蓝汛合作以引入CDN业务?/p>

    ·CDNQ虚拟主机:׃虚拟L?a class="channel_keylink" target="_blank">IDC? 务中非常热门和非常基的一Ҏ务,因此虚拟L在不断的更新换代中也融入了CDN技术,国内不少大型的虚机服务商也都q虚机pȝ加入了CDN技 术,例如世纪东方Qhttp://www.51web.cn/Q和百优U技Qhttp://www.100u.com/Q,q些q营商的虚机业务也深受广 大站长欢q?/p>

    另外q有一些在本地围内具备一定媄响力的公怹可以为用h?CDN 服务Q如下:

公司性质特色
官方|站Q网l中国(http://www.donic.net.cn/Q?br />公司名称Q西安百盛信息技术有限公司(陕B2-20060016Q?br />公司地址Q西安市电子二\电子花园A?02?br />联系电话Q?29-88222205cdQ?br />重点q营?br />评定Q?br />★★★★★☆数据备䆾
CDN加?/font>
官方|站Q蓝芒科技Q?a style="color: rgb(0, 128, 0); text-decoration: none;" target="_blank">http://www.lanmang.com/Q?br />公司名称Q陕西蓝芒通信有限公司
公司地址Q西安市南关正街1h大?706
联系电话Q?29-87809350
cdQ?br />重点q营?br />评定Q?br />★★★★★☆厦门蓝芒U技西安分公?br />CDN加?/font>
g防火?/font>
官方|站Q商务互联(http://www.wooor.com/Q?br />公司名称Q北京锦江世U科技发展有限公司Q京ICP?40364P
公司地址Q北京市h区华清嘉?6?501?br />联系电话Q(010Q?1668886、(010Q?1668887、(010Q?1668881
cdQ?br />普通运营商
评定Q?br />★★★★☆☆
CDN加?/font>
官方|站Q网银互联(http://www.net-bank.cn/Q?br />公司名称Q杭州网银互联科技有限公司Q浙B2-20050178Q?br />公司地址Q杭州市古翠?0-1??杭州|银互联U技有限公司
联系电话Q?571-85125899 85125822 85125900
cdQ?br />普通运营商
评定Q?br />★★★★☆☆
CDN加?/font>

                                             摘录Qhttp://idc.chinaitlab.com/CDN/528845.html


阿卜 2006-12-25 21:10 发表评论
]]>
什么是ODShttp://www.aygfsteel.com/zpuser/archive/2006/10/22/76665.html阿卜阿卜Sun, 22 Oct 2006 14:00:00 GMThttp://www.aygfsteel.com/zpuser/archive/2006/10/22/76665.htmlhttp://www.aygfsteel.com/zpuser/comments/76665.htmlhttp://www.aygfsteel.com/zpuser/archive/2006/10/22/76665.html#Feedback0http://www.aygfsteel.com/zpuser/comments/commentRss/76665.htmlhttp://www.aygfsteel.com/zpuser/services/trackbacks/76665.htmlODSQOperational Data StoreQ是数据仓库体系l构中的一个可选部分,ODS具备数据仓库的部分特征和OLTPpȝ的部分特征,它是“面向主题的、集成的、当前或接近当前的、不断变化的”数据?br />   一般在带有ODS的系l体pȝ构中QODS都设计ؓ如下几个作用Q?br />  1Q?在业务系l和数据仓库之间形成一个隔d?br />   一般的数据仓库应用pȝ都具有非常复杂的数据来源Q这些数据存攑֜不同的地理位|、不同的数据库、不同的应用之中Q从q些业务pȝҎ据进行抽取ƈ不是 一件容易的事。因此,ODS用于存放从业务系l直接抽取出来的数据Q这些数据从数据l构、数据之间的逻辑关系上都与业务系l基本保持一_因此在抽取过E? 中极大降低了数据转化的复杂性,而主要关注数据抽取的接口、数据量大小、抽取方式等斚w的问题?br />  2Q?转移一部分业务pȝl节查询的功?br />   在数据仓库徏立之前,大量的报表、分析是׃务系l直接支持的Q在一些比较复杂的报表生成q程中,对业务系l的q行产生相当大的压力。ODS的数据从_? 度、组l方式等各个斚w都保持了与业务系l的一_那么原来׃务系l生的报表、细节数据的查询自然能够从ODS中进行,从而降低业务系l的查询压力?br />  3Q?完成数据仓库中不能完成的一些功能?br />   一般来_带有ODS的数据仓库体pȝ构中QDW层所存储的数据都是进行汇总过的数据,q不存储每笔交易产生的细节数据,但是在某些特D的应用中,可能 需要对交易l节数据q行查询Q这时就需要把l节数据查询的功能{UdODS来完成,而且ODS的数据模型按照面向主题的方式q行存储Q可以方便地支持多维 分析{查询功能?br />   在一个没有ODS层的数据仓库应用pȝ体系l构中,数据仓库中存储的数据_度是根据需要而确定的Q但一般来_最为细节的业务数据也是需要保留的Q实际上 也就相当于ODSQ但与ODS所不同的是Q这时的l节数据不是“当前、不断变化的”数据,而是“历史的Q不再变化的”数据?br />  设计Ҏ
    在数据仓库设计方法和信息模型建模Ҏ中,前h的著作对各种思\和方法都做过大量的研I和ҎQ重炚w中在ER模型和维模型的比较和应用上。根据我们的? 늻验,ER模型和维模型在数据仓库设计中ql对对立Q尤其在ODS设计上,从宏观的角度来看数据之间的关p,以ER模型最为清晎ͼ但从实现出来的数? l构上看Q用l模型更加符合实际的需要。因此孤立地看ER模型或者维模型都缺乏科学客观的_Q需要从具体应用上去考虑如何应用不同的设计方法,但目标是 一定的Q就是要能够把企业的数据从宏观到微观能够清晰表达Qƈ且能够实现出来?br />   本文中重点介l维模型的应用?br />  ODS设计指南
   在ODS的概念定义中Q已l描qCODS的功能和特点Q实际上ODS设计的目标就是以q些特点作ؓ依据的。ODS设计与DW设计在着眼点上有所不同QODS重点考虑业务pȝ数据是什么样子的Q关pd何,在业务流E处理的哪个环节Q以及数据抽取接口等问题?br />   W零步:数据调研
   有关数据调研的内容和要求Q在《调研规范》文档中做了详细定义Q此处不再重复?br />   W一步:定数据范围
    定数据范围实际上是对ODSq行主题划分的过E,q种划分是基于对业务pȝ的调研的基础上而进行的Qƈ不十分关心整个数据仓库系l上端应用需求,但是需 要把上端应用需求与ODS数据范围q行验证Q以保应用所需的数据都已经从业务系l中抽取出来Qƈ且得C很好的组l。一般来Ԍ主题的划分是以业务系l? 的信息模型ؓ依据的,设计者需要综合各U业务系l的信息模型Qƈq行宏观的归qӞ得到企业范围内的高层数据视图Qƈ加以抽象Q划定几个逻辑的数据主题范 围。在q个阶段Q以ER模型表示数据主题关系最为恰当?br />   W二步:Ҏ数据范围q行q一步的数据分析和主题定?br />   在第一步中定义出来了企业范围内的高层数据视图,以及所攉到的各种业务pȝ的资料,在这一步中Q需要对大的数据主题q行分解Qƈq行主题定义Q直到每? 主题能够直接对应一个主题数据模型ؓ止。在q个阶段Q将把第一步生成的每个ER图中的实体进行分解,分解的结果仍以ER表示Z?br />   W三步:定义主题元素
   定义l、度量、主题、粒度、存储期?br />   定义l的概念Ҏ:
   l名Uͼ名称应该能够清晰表示个维的业务含义?br />   l成员,也就是这个维所代表的具体的数据Q?br />   l层ơ,l成员之间的隶属与包含的层次关系Q每个层ơ需要定义名U?br />   定义度量的概늉性:
   度量名称Q名U应该能够清晰标书这个度量的业务含义
   定义主题的概늉性:
   主题名称和含义,说明该主题主要包含哪些数据,用于什么分析;
  主题所包含的维和度量;
   主题的事实表Q以及事实表的数据?br />   定义_度Q?br />   主题中事实表的数据粒度说明,q种_度可以通过对维的层ơ限制加以说明,也可以通过对事实表数据的业务细节程度进行说明?
   定义存储期限Q?br />   主题中事实表中的数据存储周期?br />   W四步:q代Q归q维、度量的定义
   在ODS中,因数据来自于多个pȝQ数据主题划分时虽然Ҏ据概念进行了一定程度上的归qӞ但具体的业务代码所形成的各个维、以及维成员{还需要进一步进行归qӞ把概늻一的维定义成一个维Q不允许同一个维存在不同的实体表C(象不同的业务pȝ中一P?br />   W五步:物理实现
   定义每个主题的数据抽取周期、抽取时间、抽取方式、数据接口,抽取程和规则?br />   物理设计不仅仅是ODS部分的数据库物理实现Q设计数据库参数、操作系l参数、数据存储设计之外,有关数据抽取接口{问题必L晰定义?/font>

阿卜 2006-10-22 22:00 发表评论
]]>
什么是WEB2.0http://www.aygfsteel.com/zpuser/archive/2006/10/21/76484.html阿卜阿卜Fri, 20 Oct 2006 17:49:00 GMThttp://www.aygfsteel.com/zpuser/archive/2006/10/21/76484.htmlhttp://www.aygfsteel.com/zpuser/comments/76484.htmlhttp://www.aygfsteel.com/zpuser/archive/2006/10/21/76484.html#Feedback0http://www.aygfsteel.com/zpuser/comments/commentRss/76484.htmlhttp://www.aygfsteel.com/zpuser/services/trackbacks/76484.html阅读全文

阿卜 2006-10-21 01:49 发表评论
]]>
serialVersionUID 是什?/title><link>http://www.aygfsteel.com/zpuser/archive/2006/09/24/71584.html</link><dc:creator>阿卜</dc:creator><author>阿卜</author><pubDate>Sun, 24 Sep 2006 09:54:00 GMT</pubDate><guid>http://www.aygfsteel.com/zpuser/archive/2006/09/24/71584.html</guid><wfw:comment>http://www.aygfsteel.com/zpuser/comments/71584.html</wfw:comment><comments>http://www.aygfsteel.com/zpuser/archive/2006/09/24/71584.html#Feedback</comments><slash:comments>0</slash:comments><wfw:commentRss>http://www.aygfsteel.com/zpuser/comments/commentRss/71584.html</wfw:commentRss><trackback:ping>http://www.aygfsteel.com/zpuser/services/trackbacks/71584.html</trackback:ping><description><![CDATA[     摘要: serialVersionUID作用Q?<br>序列化时Z保持版本的兼Ҏ,卛_版本升时反序列化仍保持对象的唯一性?  <a href='http://www.aygfsteel.com/zpuser/archive/2006/09/24/71584.html'>阅读全文</a><img src ="http://www.aygfsteel.com/zpuser/aggbug/71584.html" width = "1" height = "1" /><br><br><div align=right><a style="text-decoration:none;" href="http://www.aygfsteel.com/zpuser/" target="_blank">阿卜</a> 2006-09-24 17:54 <a href="http://www.aygfsteel.com/zpuser/archive/2006/09/24/71584.html#Feedback" target="_blank" style="text-decoration:none;">发表评论</a></div>]]></description></item><item><title>什么是CAhttp://www.aygfsteel.com/zpuser/archive/2006/07/22/59537.html阿卜阿卜Sat, 22 Jul 2006 05:56:00 GMThttp://www.aygfsteel.com/zpuser/archive/2006/07/22/59537.htmlhttp://www.aygfsteel.com/zpuser/comments/59537.htmlhttp://www.aygfsteel.com/zpuser/archive/2006/07/22/59537.html#Feedback0http://www.aygfsteel.com/zpuser/comments/commentRss/59537.htmlhttp://www.aygfsteel.com/zpuser/services/trackbacks/59537.html CA是认证中心的英文Certification Authority的羃写。 CA中心Q又UCؓ数字证书认证中心。CA中心作电子交易中受信ȝW三方,负责为电子商务环境中各个实体颁发数字证书Q以证明各实体n份的真实性,q负责在交易中检验和理证书Q数字证书的用户拥有自己的公?U钥寏V证书中包含有证书主体的w䆾信息、其公钥数据、发证机构名U等Q发证机构验证证书主体ؓ合法注册实体后,对上述信息q行数字{֐QŞ成证书?在公钥证书体pMQ如果某公钥用户需要Q何其它已向CA注册的用L公钥Q可直接向该用户索取证书Q而后用CA的公钥解密解密即可得到认证的公钥Q由于证书中已有CA的签名来实现认证Q攻击者不hCA的签名密钥,很难伪造出合法的证书,从而实C公钥的认证性?数字证书认证中心是整个网上电子交易安全的关键环节,是电子交易中信赖的基。他必须是所有合法注册用h信赖的具有权威性、信赖性及公正性的W三Ҏ构?br />CA的核心功能就是发攑֒理数字证书。概括地_CA认证中心的功能主要有Q证书发放、证书更新、证书撤销和证书验证。具体描q如下:
Q?Q接攉证用h字证书的甌?br />Q?Q确定是否接受用h字证书的甌Q即证书的审扏V?br />Q?Q向甌者颁发(或拒l颁发)数字证书?br />Q?Q接收、处理用L数字证书更新h?br />Q?Q接收用h字证书的查询、撤销?br />Q?Q生和发布证书的有效期?br />Q?Q数字证书的归档?br />Q?Q密钥归档?br />Q?Q历史数据归档?br />

阿卜 2006-07-22 13:56 发表评论
]]>
什么是数字证书http://www.aygfsteel.com/zpuser/archive/2006/07/22/59528.html阿卜阿卜Sat, 22 Jul 2006 04:08:00 GMThttp://www.aygfsteel.com/zpuser/archive/2006/07/22/59528.htmlhttp://www.aygfsteel.com/zpuser/comments/59528.htmlhttp://www.aygfsteel.com/zpuser/archive/2006/07/22/59528.html#Feedback0http://www.aygfsteel.com/zpuser/comments/commentRss/59528.htmlhttp://www.aygfsteel.com/zpuser/services/trackbacks/59528.html 数字证书介绍 

   也许您对"数字证书"q一概念q很陌生Q其实,数字证书是标志|络用户w䆾信息的一pd数据Q用来在|络通讯中识别通讯各方的n份,卌在Internet上解?我是?的问题,如同现实中我们每一个h都要拥有一张证明个n份的w䆾证或N执照一P以表明我们的w䆾或某U资根{?br />    数字证书是由权威公正的第三方机构即CA中心{֏的,以数字证书ؓ核心的加密技术可以对|络上传输的信息q行加密和解密、数字签名和{֐验证Q确保网上传递信息的机密性、完整性,以及交易实体w䆾的真实性,{֐信息的不可否认性,从而保障网l应用的安全性?/p>

    数字证书采用公钥密码体制Q即利用一对互相匹配的密钥q行加密、解密。每个用h有一把仅为本人所掌握的私有密钥(U钥Q,用它q行解密和签名;同时拥有一把公共密钥(公钥Qƈ可以对外公开Q用于加密和验证{֐。当发送一份保密文件时Q发送方使用接收方的公钥Ҏ据加密,而接收方则用自qU钥解密Q这P信息可以安全无误地到达目的CQ即使被W三ҎP׃没有相应的私钥,也无法进行解密。通过数字的手D保证加密过E是一个不可逆过E,卛_有用U有密钥才能解密。在公开密钥密码体制中,常用的一U是RSA体制?

    用户也可以采用自qU钥对信息加以处理,׃密钥仅ؓ本h所有,q样׃生了别h无法生成的文Ӟ也就形成了数字签名。采用数字签名,能够认以下两点Q?br />Q?Q保证信息是q名者自q名发送的Q签名者不能否认或难以否认Q?
Q?Q保证信息自{֏后到收到为止未曾作过M修改Q签发的文g是真实文件?/p>

    数字证书可用于:发送安全电子邮件、访问安全站炏V网上证券、网上招标采购、网上签U、网上办公、网上缴贏V网上税务等|上安全电子事务处理和安全电子交易活动?/p>

    数字证书的格式一般采用X.509国际标准。目前,数字证书认证中心主要{֏安全电子邮g证书、个人和企业w䆾证书、服务器证书以及代码{֐证书{几U类型证书?br />

数字证书的格式遵循ITUTX.509国际标准。一个标准的X.509数字证书包含以下一些内容:

证书的版本信息;
证书的序列号Q每个证书都有一个唯一的证书序列号Q?br />证书所使用的签名算法,如RSA法Q?br />证书的发行机构(CA中心Q的名称Q命名规则一般采用X.500格式Q?br />证书的有效期Q现在通用的证书一般采用UTC旉格式Q它的计时范围ؓ1950q?2049q_
证书拥有者的名称Q命名规则一般采用X.500格式Q?br />证书拥有者的公开密钥Q?br />证书发行机构QCA中心Q对证书的数字签名? 


X.509数字证书l构 Q第三版Q?/em>

版本?.................证书的版本标识符Q例如,版本3Q?br />序列?.................标识证书的唯一整数
{֐....................用于{证书的法标识
颁发?.................证书颁发者的唯一识别?br />有效?.................证书有效旉D?br />M....................证书拥有者的唯一识别?br />M公钥信息 ...........证书拥有者的公钥Q和法标识W)
颁发者唯一标识W?.......颁发者的可选唯一标识W?br />M唯一标识W?.........M的唯一识别W?br />扩展部分 ...............可选的扩展

字段说明Q?br />  ①版本号—标识证书的版本Q版?、版?或是版本3Q?br />  ②序列号—由证书颁发者分配的本证书的唯一标识W?br />  ③签?—签名算法标识符Q由对象标识W加上相关的参数l成Q用于说明本证书所用的数字{֐法。例如,SHA-1和RSA的对象标识符 q来说明该数字{֐是利用RSA对SHA-1杂凑加密?br />  ④颁发者—证书颁发者的可识别名QDNQ,q是必须说明?br />  ⑤有效期—证书有效期的时间段。本字段由”Not Before”和”Not After”两组成,它们分别由UTC旉或一般的旉表示Q在RFC2459中有详细的时间表C则)?br />  ⑥主?—证书拥有者的可识别名Q这个字D必L非空的,除非你在证书扩展中有别名?br />  ⑦主体公钥信息—主体的公钥Q以及算法标识符Q,q一必说明?br />  ⑧颁发者唯一标识W—证书颁发者的唯一标识W,仅在版本2和版?中有要求Q属于可选项?br />  ⑨主体唯 一标识W—证书拥有者的唯一标识W,仅在版本2和版?中有要求Q属于可选项?br />  ⑩扩?—可选的标准和专用的扩展Q仅在版?和版?中用)Q它们包括:
   ◆Authority密钥标识W—证书所含密钥的唯一标识W,用来区分同一证书拥有者的多对密钥?br />   ◆密钥用—一个比特串Q指明(限定Q证书的公钥可以完成的功能或服务Q如Q证书签名、数据加密等?br />   ◆扩展密钥用—由一个或多个对象标识W(OIDsQ组成,可以说明证书密钥的特D用途。有Internet{略限定Q存取描q符限定[3]{,请参见RFC2459?br />   ◆CRL分布点—指明CRL的分布地炏V?br />   ◆私钥的使用期—指明证书中与公钥相联系的私钥的使用期限Q它也有Not Before和Not Afterl成。若此项不存在时Q公U钥的用期是一L?br />   ◆证书策略—由对象标识W和限定W组成,q些对象标识W说明证书的颁发和用策略有兟?br />   ◆策略映—表明两个CA域之间的一个或多个{略对象标识W的{h关系Q仅在CA证书里存在?br />   ◆主体别名—指书拥有者的别名Q如电子邮g地址、IP地址{,别名是和DNl定在一L?br />   ◆颁发者别?-指出证书颁发者的别名Q如电子邮g地址、IP地址{,但颁发者的DN必须出现在证书的颁发者字Dc?br />   ◆主体目录属性—指书拥有者的一pd属性。可以用这一Ҏ传递访问控制信息。s



阿卜 2006-07-22 12:08 发表评论
]]>
什么是SOAhttp://www.aygfsteel.com/zpuser/archive/2006/07/19/58949.html阿卜阿卜Wed, 19 Jul 2006 03:32:00 GMThttp://www.aygfsteel.com/zpuser/archive/2006/07/19/58949.htmlhttp://www.aygfsteel.com/zpuser/comments/58949.htmlhttp://www.aygfsteel.com/zpuser/archive/2006/07/19/58949.html#Feedback1http://www.aygfsteel.com/zpuser/comments/commentRss/58949.htmlhttp://www.aygfsteel.com/zpuser/services/trackbacks/58949.html

最q半q以来,在企业应用开发领域,谈论最多的一个词Q恐怕非SOA(Service-Oriented ArchitectureQ面向服务架?莫属。那么SOAI竟拥有什么样的魔力,能够让众多的软g厂商对他之若骛Q掀h的一轮企业架构浪潮。让我们在本文中一探SOA的究竟?br />那么什么是SOAQ让我们先从基本概念开始讲赗?/p>

什么是SOA?

SOA是一U架构模型,它可以根据需求通过|络Ҏ散耦合的粗_度应用lgq行分布式部|Ӏ组合和使用。服务层是SOA的基Q可以直接被应用调用Q从而有效控制系l中与Y件代理交互的Zؓ依赖性?/p>

SOA的关键是“服务”的概念QW3C服务定义ؓQ“服务提供者完成一l工作,为服务用者交付所需的最l结果。最l结果通常会使用者的状态发生变化,但也可能使提供者的状态改变,或者双斚w产生变化”?/p>

Service-architecture.comSOA定义为:“本质上是服务的集合。服务间彼此通信Q这U通信可能是简单的数据传送,也可能是两个或更多的服务协调q行某些zd。服务间需要某些方法进行连接。所谓服务就是精定义、封装完善、独立于其他服务所处环境和状态的函数。?br />Looselycoupled.comSOA定义为:“按需q接资源的系l。在SOA中,资源被作为可通过标准方式讉K的独立服务,提供l网l中的其他成员。与传统的系l结构相比,SOA规定了资源间更ؓ灉|的松散耦合关系。?/p>

Gartner则将SOA描述为:“客L/服务器的软g设计ҎQ一应用由软g服务和Y件服务用者组成……SOA与大多数通用的客L/服务器模型的不同之处Q在于它着重强调Y件组件的松散耦合Qƈ使用独立的标准接口。?/p>

Gartner怿BPM和SOA的结合对所有类型的应用集成都大有助??“SOA极大的得益于BPM技术和Ҏ论,但是SOA面的真正问题是立正确的企业意识,卻I强化战略化的SOA计划Q针对供应和使用Qƈ鼓励重用。?/p>

虽然不同厂商或个人对SOA有着不同的理解,但是我们仍然可以从上q的定义中看到SOA的几个关键特性:一U粗_度、松耦合服务架构Q服务之间通过单、精定义接口进行通讯Q不涉及底层~程接口和通讯模型?/p>

需着重注意的是,SOAq不是新生事??大型ITl织成功构徏和部|SOA应用已有多年的历??q要比现有的XML和Web服务长很多。IBM CICS和BEA TUXEDO是q去被用于构建SOA应用的两U技术范例?/p>

重点说明的是SOAq不是一U现成的技术,而是一U架构和l织IT基础l构及业务功能的Ҏ。SOA是一U在计算环境中设计、开发、部|和理L逻辑单元Q服务)的模型。这一定义阐明了SOA的范围?/p>

SOA要求开发h员将应用设计为服务的集合。SOA要求开发h员蟩出应用本w进行思考,考虑现有服务的重用,或思烦他们的服务如何能够被其他目重用。“单独的”、“独立的”、“封装完善的”服务所h的一个关键的好处是,可以采用多种不同Ҏ它们组合成较大型的服务Q由此来实现重用?/p>

但是QSOAq不仅仅是一U开发方??它还h理上的优点。例如,现在理员可直接理开发h员所构徏的相同服务,q远胜于以往理单个应用的方式。通过分析服务间的交互QSOA可以帮助企业了解何时以及Z么业务逻辑被切实执行了Q这使管理员或分析师能够有针Ҏ的优化业务程?/p>

SOA的基本特?/p>

SOA的实施具有几个鲜明的基本特征。实施SOA的关键目标是实现企业IT资的最大化重用。要实现q一目标Q就要在实施SOA的过E中牢记以下特征Q?/p>

q 可从企业外部讉K
q 随时可用
q _粒度的服务接口
q 分
q 松散耦合
q 可重用的服务
q 服务接口设计理
q 标准化的服务接口
q 支持各种消息模式
q _定义的服务契U?br />我们现在开始依ơ讨Z上概c?

1  可从企业外部讉K

通常被称Z务伙伴的外部用户也能像企业内部用户一栯问相同的服务。业务伙伴采用先q的B2B协议QebXML或RosettaNetQ相互合作。当业务伙伴Z业务目的交换业务信息Ӟ他们参与了一ơ会话。会话是业务伙伴间一pd的一条或多条业务信息的交换。会话类型(会话复杂或简单、长或短{)取决于业务目的?/p>

除了B2B协议外,外部用户q可以访问以Web服务方式提供的企业服务?/p>

2 随时可用

当有服务使用者请求服务时QSOA要求必须有服务提供者能够响应。大多数SOA都能够ؓ门户应用之类的同步应用和B2B之类的异步应用提供服务。同步应用对于其所使用的服务具有很强的依赖性?br />许多同步应用通常部v在前収ͼ其最l用户很Ҏ受到服务提供者短~的影响。很多情况下Q同步应用利用分布式服务提供者,q样可以响应更多的用戯求。但是,随着提供特定服务功能的服务器数量的增长,出现短缺的可能性也呈指数上升?br />相比之下Q异步应用要更ؓE_Q因为其采用队列h设计Q因此可以容许出现服务提供者短~或q滞的情c异步应用大多数情况下部|在后台Q用户通常不会觉察到短暂的短缺。大部分情况下异步应用能够稳健应对短旉短缺Q但是长旉短缺则会引发严重问题。在服务短缺解决、队列引擎将|见的大量工作推到共享的应用资源中时Q可能会出现队列溢出甚至服务死锁?br />服务使用者要求提供同步服务时Q通常是基于其自n理解或用习惯。在多数情况下,采用异步模型可以辑ֈ同样的效果,但更能够体现SOA的最佳特性?br />当然Qƈ不是所有情况下都应当采用异步设计模式。但大多数情况下Q异步消息可以确保系l在不同负荷下的伸羃性,在接口响应时间不是很短时其如此?/p>

3  _粒度服务接?/p>

_粒度服务提供一特定的业务功能Q而细_度服务代表了技术组件方法。D个例说明最为清??向计费系l中d一个客h典型的粗_度服务Q而你可以使用几个l粒度服务实现同一功能Q如Q将客户名加入到计费pȝ中,d详细的客戯pL式、添加计费信息等{?br />采用_粒度服务接口的优点在于使用者和服务层之间不必再q行多次的往复,一ơ往复就_。Internet环境中有保障的TCP/IP会话已不再占据主对{徏立连接的成本也过高,因此在该环境中进行应用开发时_粒度服务接口的优点更ؓ明显?br />除去基本的往复效率,事务E_性问题也很重要。在一个单独事务中包含的多D늻_度h可能使事务处理时间过ѝ导致后台服务超Ӟ从而中止。与此相反,从事务的角度来看Q向后台服务h大块数据可能是获取反馈的唯一途径?/p>

4 分

一个关于粗_度服务的争论是此类服务比细_度服务的重用性差Q因为粗_度服务們֐于解决专门的业务问题Q因此通用性差、重用性设计困难。解册争论的方法之一是允许采用不同的粗_度{来创建服务。这U服务分U包含了_度较细、重用性较高的服务Q也包含_度较粗、重用性较差的服务?br />在服务分U方面,L意服务层的公开服务通常由后台系l(BES'sQ或SOAq_中现有的本地服务l成。因此允许在服务层创建私有服务是非常重要的。正的文档、配|管理和U有服务的重用对于IT部门在SOA服务层快速开发新的公开服务的能力具有重要媄响?/p>

5  松散耦合

SOAh“松散耦合”组件服务,q一点区别于大多数其他的lg架构。该Ҏ旨在服务用者和服务提供者在服务实现和客户如何用服务方面隔d来?br />服务提供者和服务使用者间松散耦合背后的关键点是服务接口作Z服务实现分离的实体而存在。这是服务实现能够在完全不媄响服务用者的情况下进行修攏V?br />大多数松散耦合Ҏ都依靠基于服务接口的消息。基于消息的接口能够兼容多种传输方式Q如HTTP、JMS、TCP/IP、MOM{)。基于消息的接口可以采用同步和异步协议实玎ͼWeb服务对于SOA服务接口来讲是一个重要的标准?br />当用者调用一个Web服务Ӟ被调用的对象可以是CICS事务、DCOM或CORBA对象、J2EE EJB或TUXEDO服务{,但这与服务用者无兟뀂底层实现ƈ不重要?br />消息cWeb服务通常是松散耦合和文档驱动的Q这要优于与服务特定接口的连接。当客户调用消息cWeb服务Ӟ客户通常会发送的是一个完整的文档Q如采购订单Q,而非一l离散的参数。Web服务接收整个文档、进行处理、而后可能或者不会返回结果信息。由于客户和Web服务间不存在紧密耦合h响应Q消息类Web服务在客户和服务器间提供了更为松散的耦合?/p>

6  可重用的服务及服务接口设计管?/p>

如果完全按照可重用的原则设计服务QSOA可以应用变得更ؓ灉|。可重用服务采用通用格式提供重要的业务功能,为开发h员节U了大量旉。设计可重用服务是与数据库设计或通用数据建模cM的最有h值的工作。由于服务设计是成功的关键因此,因此SOA实施者应当寻找一U适当的方法进行服务设计过E管理?br />服务设计理Ҏ上讲是服务设计问题,服务设计需要在两点间折??走捷径的目战术与企业构建可重用通用服务的长期目标?br />越目短期目标q行服务接口的开发和评估是迈向精定义服务接口的重要一步,同时q需要ؓ接口文档、服务实现文档及所有重要的非功能性特征设立标准?br />在大型组l中实现重用的一个先x件是建立通用Q设计阶D)服务库和开发流E,以保证重用的正确性和通用性。此外,对记q服务设计和开发的服务文档q行评估也是成功利用服务库的关键?br />a之,不按规则~写服务无法保证可提供重用性的SOA的成功实施。在执行规则的过E中会生胦务费用,需要在制定SOA实施计划时加以考虑?/p>

7  标准化的接口

q年来出现的两个重要标准XML和Web服务增加了全新的重要功能Q将SOA推向更高的层面,q大大提升了SOA的h倹{尽以往的SOA产品都是专有的、ƈ且要求IT部门在其特定环境中开发所有应用,但XML和Web服务标准化的开放性企业能够在所部v的所有技术和应用中采用SOA。这h巨大的意义!
Web服务使应用功能得以通过标准化接口(WSDLQ提供,q可Z标准化传输方式(HTTP和JMSQ、采用标准化协议QSOAPQ进行调用。例如,开发h员可以采用最适于门户开发的工具L创徏一个新的门户应用,q可以重用ERPpȝ和定制化J2EE应用中的现有服务Q而完全无M解这些应用的内部工作原理。采用XMLQ门户开发h员无M解特定的数据表示格式Q便能够在这些应用间LC换数据?br />你也可以不采用Web服务或XML来创建SOA应用Q但是这两种标准的重要性日益增加、应用日普遍。尽目前只有几U服务用者支持该标准Q但未来大多数的服务使用者都会将其作Z业的服务讉KҎ?/p>

8  支持各种消息模式

SOA中可能存在以下消息模式。在一个SOA实现中,怼出现混合采用不同消息模式的服务?br />q 无状态的消息。用者向提供者发送的每条消息都必d含提供者处理该消息所需的全部信息。这一限定使服务提供者无d储用者的状态信息,从而更易扩展?br />q 有状态的消息。用者与提供者共享用者的特定环境信息Q此信息包含在提供者和使用者交换的消息中。这一限定使提供者与使用者间的通信更加灉|Q但׃服务提供者必d储每个用者的׃n环境信息Q因此其整体可扩展性明昑և弱。该限定增强了服务提供者和使用者的耦合关系Q提高了交换服务提供者的服务隑ֺ?br />q {幂消息。向软g代理发送多ơ重复消息的效果和发送单条消息相同。这一限定使提供者和消费者能够在出现故障时简单的复制消息Q从而改q服务可靠性?/p>

9  _定义的服务接?/p>

服务是由提供者和使用者间的契U定义的。契U规定了服务使用Ҏ及用者期望的最l结果。此外,q可以在其中规定服务质量。此处需要注意的关键ҎQ服务契U必进行精定义?br />METASOA定义为:“一U以通用为目的、可扩展、具有联合协作性的架构Q所有流E都被定义ؓ服务Q服务通过Zcd装的服务接口委托l服务提供者,服务接口Ҏ可扩展标识符、格式和协议单独描述。”该定义的最后部分表明在服务接口和其实现之间有明的分界?/p>

SOA的优?/p>

了解了SOA的定义和基本特征Q最后我们再来看看SOA潜在的优点:

~码灉|?/p>

可基于模块化的低层服务、采用不同组合方式创建高层服务,从而实现重用,q些都体C~码的灵zL。此外,׃服务使用者不直接讉K服务提供者,q种服务实现方式本n也可以灵zM用?/p>

明确开发h员角?/p>

例如Q熟悉BES的开发h员可以集中精力在重用讉K层,协调层开发h员则无须特别了解BES的实玎ͼ而将_֊攑֜解决高h值的业务问题上?/p>

支持多种客户cd

借助_定义的服务接口和对XML、Web服务标准的支持,可以支持多种客户cdQ包括PDA、手机等新型讉K渠道?/p>

更易l护

服务提供者和服务使用者的松散耦合关系及对开放标准的采用保了该Ҏ的实现?/p>

更好的׾~?/p>

依靠服务设计、开发和部v所采用的架构模型实C׾~性。服务提供者可以彼此独立调_以满x务需求?/p>

更高的可用?/p>

该特性在服务提供者和服务使用者的松散耦合关系上得以体现。用者无M解提供者的实现l节Q这h务提供者就可以在WebLogic集群环境中灵z部|Ԍ使用者可以被转接到可用的例程上?/p>

SOA可以看作是B/S模型、XML/Web Service技术之后的自然延。SOA能够帮助我们站在一个新的高度理解企业架构中的各种lg的开发、部|Ş式,它将帮助企业pȝ架构者以更迅速、更可靠、更具重用性架构整个业务系l。较之以往Q以SOA架构的系l能够更加从容地面对业务的急剧变化?/p>  
  出处Q作者:崔晓?BEApȝQ中国)有限公司资深技术顾问    日期:2005-08-04


阿卜 2006-07-19 11:32 发表评论
]]>
վ֩ģ壺 | | dz| | | | ѽ| | | Ͳ| | ³| ̫ԭ| | | | | ء| | | ƽ| ľ| | | | | | | ֿ| | | | | | | | | | | | |