学科分类
/ 1
4 个结果
  • 简介:互联网的强关系与弱关系,对应弦论中的强力与弱力。弦论系列谈此前讲的是,在高维空间中,把边(关系)的研究专业化了。在低维的理论中,谈边(关系)是不专业的。不专业的一个重要表现就是,区分不出强关系与弱关系,都是一样的关系即冷冰冰没有区别的公共关系。强关系、弱关系,这是当前互联网界常谈的话题了。著名观点诸如"强连接引发行为,弱连接传递信息"等等。但我总觉得,总谈不透、谈不到位。理论物理学谈同样的问题,高度与深度就比书摊上的大师强得多。既然如此,我们直接跨领域,借鉴其他行业的高手。

  • 标签: 互联网 弦论 理论物理学 高维空间 公共关系 弱连接
  • 简介:随着Web2.0的出现,Ajax技术被大量用于网页的开发设计,网页脚本的功能和权限都大大提高,导致跨站脚本攻击具有更大的危害.本文研究的重点是如何在尽量少影响浏览器性能前提下,减轻服务器压力,完成对DOM型跨站脚本攻击的防御.针对目前常见的纯客户端或纯服务器端防御跨站脚本攻击策略的不足,本文提出了客户端与服务器端协同防御的策略,利用服务器端与客户端防御的优点,有效地防御DOM型跨站脚本攻击.

  • 标签: DOM型跨站脚本攻击 服务端防御 客户端防御
  • 简介:基于角色的访问控制(Role-BasedAccessControl,RBAC)是广泛使用的系统权限访问控制模型。本文设计并实现了一种扩展型RBAC电力交易系统权限模型,采用"资源-权限-角色-用户-组织"模式的设计,在角色权限的基础上引入用户的正向和负向权限,并利用开源安全框架Shiro,在云南电力交易系统实现了基于RBAC和用户授权的细粒度权限控制,满足了系统针对多种类别市场参与者灵活的权限控制需求。

  • 标签: 扩展型RBAC 电力交易系统权限模型 Shiro