乔正洪
- 作品数：14 被引量：15H指数：1
- 供职机构：解放军理工大学理学院更多>>
- 相关领域：自动化与计算机技术文化科学更多>>
- 基于XACML的安全建模和软件UML建模集成
- 2009年
- 软件系统建模人们习惯于系统需求、结构、部署建模，而把安全作为系统建立后的补充。文章通过学生成绩管理系统来描述，讨论如何扩充UML图素、引入VBAC描述角色与授权之间的关联，产生XACML描述的访问控制策略，使软件系统UML建模与系统安全建模集成。
- 张赛男尉红艳乔正洪
- 关键词：UMLVBACXACML
- 分布式应用中的访问控制规范的研究
- 2012年
- 针对分布式系统中安全服务规范给安全策略管理带来的不便,文章给出了一个针对分布式系统的访问控制策略设计和管理的访问控制模型,将此模型融入到分布式应用系统程序中,使用视图策略语言来描述访问控制策略,实现对安全访问策略行之有效的管理,并可以进行静态类型检测以保证规范的一致性。文章最后给出了分布式应用程序中执行VPL表示的访问控制策略的基础结构。
- 张赛男乔正洪郝建东江谨瑶
- 关键词：分布式系统访问控制安全管理
- 《C语言程序设计》教学实践被引量：1
- 2009年
- C语言程序设计课程是一门公共基础课，也是一门实践性很强的课程。旧有的教学教学方法和手段已不能适应学生的需要．我们在C语言程序设计课程的教学中引入改革措施，提出案例教学、师生互动、合理使用多媒体等一系列的改革措施．
- 乔正洪
- 关键词：《C语言程序设计》教学改革案例教学师生互动多媒体
- 一种基于移动代理的网络信息安全课程实践平台
- 2012年
- 网络信息安全课程是一门实践性很强的课程,目前该课程的实践教学环节缺少专用的实验系统。针对该问题提出了一个基于移动代理的准真实的网络安全对抗训练平台实现方法,论述了该平台的系统结构和主要工作流程。
- 乔正洪葛武滇徐劼
- 关键词：网络信息安全实践教学
- 一种面向检测的网络攻击分类器的设计与实现
- 2012年
- 对网络攻击进行分类,可以使攻击检测系统化,有助于构造高效的检测方法,从而改善IDS的性能。该文提出一种以协议分析为基础、利用IDS可直接收集的数据、面向检测的攻击分类方法。进而据此分类构造相应的检测方法,并设计开发了一种网络攻击分类器。
- 葛武滇乔正洪徐劼
- 关键词：入侵检测系统
- 基于模型驱动的安全访问控制的研究
- 2011年
- 随着计算机应用到各个领域的广度、深度不断扩大,软件的安全需求变得越来越复杂.然而开发人员对系统进行建模时一般不考虑安全需求,系统安全策略和安全机制往往是开发人员在系统开发后期对系统的补充和措施的完善.由此提出将访问控制需求集成到软件开发过程的分析阶段,将访问控制策略建模与功能需求建模集成.通过模型驱动方法为功能需求模型相关的安全方面提供模型,研究从功能模型产生安全模型,最终形成安全访问控制策略.
- 张赛男乔正洪雷小宇王梅娟
- 关键词：UML
- 基于网络环境的“四动”教学模式研究被引量：1
- 2012年
- "计算机程序设计基础"是理工科非计算机本科专业的一门重要的公共工具核心课程。以理工科院校基础课程模式创新为契机,贯彻创新型人才培养理念,结合信息化条件下高质量复合型人才培养方案,提出在"计算机程序设计基础"课程中采用基于网络环境的"四动"教学模式。
- 史涯晴葛武滇胡澄乔正洪
- 关键词：网络环境教学模式
- 一种支持不同终端设备Web应用的框架的设计与实现
- 2010年
- 无线网络与Internet网络的集成使得Web应用开发面临移动设备和个人计算机两种终端设备,而这两种设备的显示屏幕具有明显的差别。但是它们基于的WWW协议和WAP协议有着共同的属性,为开发移动设备和个人计算机的Web应用奠定了基础。本文阐述了利用Dom4J、XSLT和Filter等技术实现一种支持不同Web终端设备的框架。
- 张赛男乔正洪
- 关键词：XSLTFILTER
- 软件UML建模与RBAC安全模型被引量：1
- 2009年
- 软件系统建模一般不包括安全建模,系统安全策略和安全机制往往作为开发人员在系统开发后期对系统的补充和完善的措施。这种不规范的安全需求处理为系统后期安全维护及系统之间的集成带来莫大隐患。该文阐述RBAC的安全建模与系统通常UML建模。
- 张赛男尉红艳乔正洪雷小于
- 关键词：UMLRBAC模型
- 基于模型驱动的安全访问控制的研究
- 随着计算机应用到各个领域的广度、深度不断扩大，软件的安全需求变得越来越复杂。然而开发人员对系统进行建模时一般不考虑安全需求，系统安全策略和安全机制往往是开发人员在系统开发后期对系统的补充和措施的完善。由此提出将访问控制需...
- 张赛男乔正洪雷小宇王梅娟
- 关键词：软件系统
