康剑萍 作品数:9 被引量:18 H指数:2 供职机构: 上海市质量监督检验技术研究院 更多>> 发文基金: 上海市科委技术标准专项 更多>> 相关领域: 自动化与计算机技术 机械工程 经济管理 更多>>
质检机构CRM系统的探讨与设计初涉(续) 2010年 相对来说,B/S结构是通过WWW浏览器来实现,极少部分事务逻辑在前端(Browser)实现,但是主要事务逻辑在服务器端(Server)实现,形成所谓三层3-tier结构(见图1)。这样就大大简化了客户端电脑载荷,减轻了系统维护与升级的成本和工作量, 康剑萍关键词:CRM系统 B/S结构 WWW浏览器 3-TIER 服务器端 客户端 PKI技术在质检机构客户身份认证系统中的应用 2020年 针对质检机构在检测报告电子化发放时出现的身份认证问题,传统的认证方式已经越来越不能适应不安全的网络。通过生物识别技术与PKI技术的优势互补,能够很好地实现通信双方的身份认证和安全地网络传输。通过US B k ey作为介质,更能保证数字证书和私钥的安全性。通过重点阐述用户注册流程和用户验证流程,对系统进行了分析,实现了基于指纹识别的PKI(公钥基础设施)技术在质检机构客户身份认证中的应用,对促进质检行业的健康发展具有重要的意义。 康剑萍 何曙 王沈敏关键词:身份认证 指纹识别 PKI/CA USBKEY 检测机构试验流程的信息化管理系统 被引量:2 2008年 分析了检测机构或类似企业内部管理的现状以及开发新系统的必要性,介绍了本单位试验流程管理系统的开发环境、设计系统各功能模块的作用、试验流程。 康剑萍关键词:管理信息系统 PKI技术在信息安全中的应用 被引量:13 2020年 公钥基础设施(PKI)就是根据公钥理论和技术,建立的一套提供安全服务的密钥管理平台。它为网络通信和网络应用提供信息加密和数字签名,是信息安全技术的核心内容。通过对PKI基本原理的概述,深入研究了PKI技术在Web安全和网络身份认证中的功能和作用。在建立安全的网站时,使用安全套接字协议层(SSL)协议可以在浏览器和服务器之间进行加密通信,从而使信息在传递过程中不被轻易破解;在进行电子商务交易时,通过构建PKI平台,能建立一种身份信任机制,防范交易及支付过程中出现的欺诈行为。在信息的交互过程中建立和使用PKI技术,能有效地保证数据的安全性、完整性和不可抵赖性。 康剑萍 王沈敏 杜竹青关键词:公钥基础设施 身份认证 加密 移动应用APP中间人攻击的分析与测试 2021年 随着移动应用APP的快速发展,其所面临的安全问题也越来越突出,从侵犯个人隐私到截取敏感数据,都给使用者带来巨大的风险。本文通过对移动应用APP中间人攻击基本原理的概述,详细分析了造成移动APP中间人攻击的原因,以及在实际安全测试中遇到的问题和解决办法。本文认为最重要的是如何在开发过程中规避这种风险,防止APP遭受中间人攻击。正确使用HTTPS协议,做好证书有效性校验,才能避免通信数据被窃听、被篡改和被伪装。 康剑萍 葛岩关键词:APP 中间人攻击 HTTPS 智能家居信息安全风险与防御 2021年 随着网络信息技术的飞速发展,依托于物联网的智能家居也迎来了高速发展阶段。智能家居带给人们便捷、高效、智能的生活环境,同时也带来了不少的安全隐患。从智能家居的系统架构可知,智能家居产品的安全一般可从终端安全、云端安全、客户端安全和通信安全四个方面进行评价。通过设计安全的鉴权和访问控制机制、对固件和应用程序(APP)中的代码进行加固和混淆、本地和云端数据的加密存储、加密的通信协议等措施,有效地降低智能家居产品的安全风险,从而保护广大消费者的人身财产安全。该研究对智能家居的安全风险和防御方法进行了全面的探索,为将来建设以人工智能为基础的软硬一体化生态体系起到了抛砖引玉的作用,为实现更舒适、更安全的智慧生活打下坚实的基础。 康剑萍 卞志华 何曙关键词:智能家居 移动客户端 反编译 越权 渗透测试中常见的验证漏洞与防范 2020年 本文主要从服务器安全验证的角度对暴力破解、文件上传等常见漏洞的原因进行分析,文章通过分析这些漏洞的原因找到相应的防范措施,以此提示不安全的网络应用。 康剑萍 王沈敏高效运行 全面提升质检机构的竞争力——基于六西格码的质检机构信息化探讨 被引量:3 2010年 本文介绍了基于六西格码在产品质量检测机构信息化的实现方式,分析了工作流程信息化、客户关系管理系统、智能决策系统这三种信息化手段,来实现业务和管理的持续改进、成本的降低,提高客户和员工的满意度,使质量检测机构在竞争中立于不败之地。 康剑萍关键词:六西格码 质检机构CRM系统的探讨与设计 本文分析了质检机构CRM(客户关系管理)系统的现状以及CRM对质检机构的意义,介绍了质检机构CRM系统建设的总体目标和功能实现、系统开发工具及环境,并描述了对CRM的实施评估以及发展方向。 康剑萍关键词:CRM系统 客户满意度 客户资源管理 文献传递