【摘要】：隨著通信技術(shù)和計(jì)算機(jī)軟件技術(shù)的快速發(fā)展,計(jì)算機(jī)技術(shù)在世界范圍的大型核聚變裝置(如ITER、DⅢ-D、Alcator C-Mod)的開發(fā)與升級(jí)中都發(fā)揮極其重要的作用,也為世界核技術(shù)專家遠(yuǎn)程進(jìn)行學(xué)術(shù)與技術(shù)交流提供了支持。EAST作為中國的熱核聚變大科學(xué)裝置,已經(jīng)發(fā)展成為國際上重要的合作實(shí)驗(yàn)平臺(tái)。核聚變實(shí)驗(yàn)的物理特性決定熱核聚變裝置不易接近,因此我們?cè)贓AST上建立了支持遠(yuǎn)程參與的數(shù)據(jù)服務(wù)系統(tǒng)和先進(jìn)等離子體控制系統(tǒng),在物理診斷和分析的支持下準(zhǔn)實(shí)時(shí)提供分析數(shù)據(jù),采用基于網(wǎng)頁的三維可視化技術(shù)實(shí)現(xiàn)了放電過程的準(zhǔn)實(shí)時(shí)遠(yuǎn)程可視化顯示、關(guān)鍵實(shí)驗(yàn)參數(shù)的設(shè)置和命令驗(yàn)證、遠(yuǎn)程實(shí)驗(yàn)可靠安全登錄和安全快速數(shù)據(jù)分析和獲取等功能。EAST遠(yuǎn)程控制門戶系統(tǒng)為整個(gè)系統(tǒng)提供網(wǎng)絡(luò)安全保障,因此開發(fā)安全高效的門戶系統(tǒng)有著重要的意義。EAST遠(yuǎn)程控制門戶系統(tǒng)關(guān)鍵技術(shù)包括基于OpenSSL的數(shù)字證書認(rèn)證技術(shù)、基于短信貓的短信發(fā)送技術(shù)和基于Dlib和OpenCV的人臉識(shí)別技術(shù)。該系統(tǒng)的主要功能包括用戶安全訪問、實(shí)驗(yàn)數(shù)據(jù)效驗(yàn)以及用戶后臺(tái)管理等。用戶安全訪問主要采用IP地址限制、數(shù)字證書驗(yàn)證、用戶名密碼、短信(郵箱)驗(yàn)證碼、隨機(jī)驗(yàn)證碼和人臉識(shí)別等方式驗(yàn)證用戶身份。用戶必須在特定的實(shí)驗(yàn)室才可以訪問遠(yuǎn)程控制系統(tǒng),用戶可以通過用戶名+密碼+短信(郵箱)+隨機(jī)驗(yàn)證碼方式登陸,也可以采用人臉識(shí)別方式登陸,兩種登陸方式既方便用戶登陸,又保障了遠(yuǎn)程控制系統(tǒng)安全。實(shí)驗(yàn)數(shù)據(jù)效驗(yàn)是對(duì)用戶提交數(shù)據(jù)進(jìn)行相應(yīng)的數(shù)據(jù)檢驗(yàn),門戶系統(tǒng)設(shè)計(jì)前后端+EAST服務(wù)器三層數(shù)據(jù)效驗(yàn)結(jié)構(gòu),以保證用戶提交數(shù)據(jù)符合系統(tǒng)要求。用戶后臺(tái)管理主要是給用戶提供查看歷史實(shí)驗(yàn)數(shù)據(jù)以及自己的權(quán)限,并根據(jù)需求向管理員提出權(quán)限申請(qǐng)服務(wù)。遠(yuǎn)程控制門戶系統(tǒng)不僅為EAST提供安全保障,同時(shí)也為用戶提供了良好的登陸管理功能,改善了用戶使用體檢,促進(jìn)了遠(yuǎn)程控制平臺(tái)發(fā)展。本文的創(chuàng)新點(diǎn)如下:(1)實(shí)現(xiàn)基于OpenSSL的數(shù)字證書認(rèn)證和用戶登陸管理系統(tǒng),提供用戶登陸認(rèn)證、數(shù)據(jù)管理和數(shù)據(jù)效驗(yàn)功能。(2)建立基于Dlib和OpenCV的自主可控的人臉識(shí)別平臺(tái),實(shí)現(xiàn)了用戶人臉識(shí)別登陸功能。(3)建立自主可控的郵箱和短信發(fā)送平臺(tái),為用戶提供短信和郵箱驗(yàn)證碼發(fā)送服務(wù)。
【學(xué)位授予單位】：中國科學(xué)技術(shù)大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2018
【分類號(hào)】：TL631.24
【圖文】：

對(duì)遠(yuǎn)程參與放電實(shí)驗(yàn)系統(tǒng)有強(qiáng)烈的需求。隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)快速發(fā)展，２０１３逡逑年張睿瑞等科研人員開發(fā)出基于Ｗｅｂ的遠(yuǎn)程等離子體控制系統(tǒng)并提供給實(shí)驗(yàn)人逡逑員試用［６］，如圖１．１所示：逡逑遠(yuǎn)程等離子體控制系統(tǒng)的門戶系統(tǒng)主要負(fù)責(zé)用戶身份驗(yàn)證與授權(quán)、請(qǐng)求格逡逑式檢查和技術(shù)數(shù)據(jù)檢查功能ｍ的工作。當(dāng)遠(yuǎn)程實(shí)驗(yàn)人員使用遠(yuǎn)程控制系統(tǒng)界面逡逑提交實(shí)驗(yàn)數(shù)據(jù)操作請(qǐng)求后，門戶系統(tǒng)將對(duì)用戶提交的數(shù)據(jù)進(jìn)行嚴(yán)格的格式和有逡逑效性檢查。遠(yuǎn)程控制系統(tǒng)將有效的實(shí)驗(yàn)請(qǐng)求通過特定端口提交給ＰＣＳ服務(wù)進(jìn)程逡逑或者放電方案管理服務(wù)通訊，實(shí)現(xiàn)等離子體放電參數(shù)的遠(yuǎn)程設(shè)置。同時(shí)ＰＣＳ運(yùn)逡逑行的狀態(tài)和本地設(shè)置參數(shù)可實(shí)時(shí)回饋給遠(yuǎn)程實(shí)驗(yàn)人員并在界面上顯示［１】。逡逑目前ＥＡＳＴ遠(yuǎn)程等離子體控制系統(tǒng)采用ＬＤＡＰ協(xié)議對(duì)對(duì)用戶登錄進(jìn)行認(rèn)逡逑證［ｓ］，安全防護(hù)設(shè)計(jì)相對(duì)簡單，抵抗外界網(wǎng)絡(luò)攻擊的能力弱。在網(wǎng)絡(luò)的技術(shù)曰益逡逑成熟的今天，黑客對(duì)服務(wù)器攻擊的重點(diǎn)逐步轉(zhuǎn)移到應(yīng)用系統(tǒng)上［９］，例如Ｗｅｂ站逡逑點(diǎn)。根據(jù)Ｇａｒｔｎｅｒ邋Ｇｒｏｕｐ組織調(diào)查，全球的信息安全攻擊有７５％都發(fā)生在Ｗｅｂ應(yīng)逡逑用層面上。基于Ｗｅｂ開發(fā)的ＥＡＳＴ遠(yuǎn)程等離子體控制系統(tǒng)安全設(shè)施越來越難逡逑以應(yīng)對(duì)來自外部的網(wǎng)絡(luò)攻擊，并且遠(yuǎn)程等離子體控制系統(tǒng)沒有給用戶提供信息逡逑管理以及管理員管理功能等功能，因此設(shè)計(jì)開發(fā)出具有安全、高效、友好等特點(diǎn)逡逑的提供用戶信息管理以及管理員管理功能的門戶系統(tǒng)是十分有意義。學(xué)習(xí)與使逡逑

和ＲＡ注冊(cè)中心五個(gè)部分［３４］，共形成ＣＡ數(shù)據(jù)庫、ＫＭＣ數(shù)據(jù)以及ＲＡ數(shù)據(jù)庫，數(shù)逡逑據(jù)庫用于保存所有的證書記錄，包括有效證書、廢棄證書、過期證書等等。具體逡逑如圖２．１所示逡逑根ＣＡ系統(tǒng)逡逑一二二０密xO設(shè)備逡逑Ｉ逡逑Ｉ逡逑Ｉ逡逑壚sh邐＿＿＿邐：，以一邐邐逡逑發(fā)布系統(tǒng)邐ｒＡ邋＇１邋ＴＴｔＵ邐ＫＭＣ逡逑碰．ｗｅｂ．邋ｊ－邐，ＣＡｖｋ證中心｝密鑰苷理中心邐■逡逑，Ｌ＿．巧廣」！１灥備媝備ＫＭ＿數(shù)據(jù)庫逡逑密朽設(shè)備逡逑ｒ邋ｍ逡逑ｒａ注朋中心？邐ｍ逡逑—邐密奶設(shè)備r潰鲆麇義賢跡玻筆種な橄低辰峁雇煎義細(xì)茫林な橄低呈鞘種な橄低吵醮謂⑸瓚ǖ�，并且矚g醞饈褂謾Ｖ揮繡義希保卞義

本文編號(hào)：2769853