CC标准框架下安全确信度的定量描述方法

结合安全操作系统的一个研究实验，对CC标准框架下的安全产品开发过程进行了概括和抽象，借助主观逻辑，针对在CC标准框架下建立的安全产品的安全确信度，提出安全确信度的一种定量描述方法。     

计算机安全标准演化与安全产品发展

分析计算机系统安全标准的演化过程，以及安全评价标准在安全产品评价中的实际应用情况。阐明在计算机系统安全标准演化中，TCSCE、ITSCE和CC是影响较大的主要标准；其中，CC标准是在各国寻求共同认可的安全评价标准的意愿驱使下产生的，它基于TCSEC等以往的标准，形式上更加接近于ITSEC。中国1999年颁布的2001年开始实施的“计算机信息系统安全保护等级划分准则”采用的是TCSEC的形式，其不可避免地存在与TCSEC同样的缺陷，按TCSEC标准的原有思路实施中国的标准，是否有利于安全产品的发展，值得认真深思。     

CC专家库的研究与设计

CC工具箱系统是遵循CC标准而设计的一套对信息技术产品和系统的安全功能及相应保证措施进行自动化评估的软件系统．该系统主要包括CC工具箱和CC专库（CCEB)两个模块．提出了CC专家库(CCEB)的规划设计思路，并将此设计规划方案进行了实现，以及将CCEB导入CC工具箱，以完成对CC工具箱系统的支持．实践证明，CCEB方案是有效和实用的。     

家用电器安全检测的策略探析

家用电器伴随着人们每天的日常生活，其安全也直接危及着人们的生命健康，做好家用电器安全监测工作至关重要。在目前家用电器安全现状的基础上，“对症下药”地提出完善家用电器安全监测的策略，即坚持以电器生产、安装以及使用的国家以及通用安全标准为原则，在时间上定期进行电器的安全测试，加大对泄漏电流的安全检测以及监测产品外部的绝缘电阻的具体措施，让家用电器安全使用。     

安全数据库的实现及评估标准

数据库安全是指保护数据库中数据不被非法访问和非法更新,并防止数据的泄露和丢失。保证数据库的安全涉及立法、管理和技术等多方面的问题,本文只讨论技术问题。一、安全数据库评估标准随着人们对安全问题认识和对安全产品的要求不断提高,在计算机安全技术方面逐步建立一套安全评估标准,以规范和指导安全信息的建立、安全产品的生产,并能较准确地评测产品的安全性能指标。在当前各国制定和采用的标准中,最重要的是1985年美国国防部颁布的“可信计算机系     

汽车安全与人体损伤生物力学的有限元模拟研究

汽车安全是汽车产品研发中必须首先考虑的一个重要因素.新汽车产品不但需要满足或超过各国制定的安全法规,也要满足使用者对安全性能的期望和要求.市场调查表明:约有78%的美国新车购买者愿意多付钱来购买额外的汽车安全性能.汽车安全技术与人体损伤生物力学有着依赖关系,对汽车安全性能研发的成功与否,很大程度上取决于是否能通过人体损伤生物力学的损伤标准.文中就汽车安全与人体损伤生物力学的因果关系进行深入浅出的分析和讨论,对人体损伤生物力学与汽车安全的未来研究趋势提出笔者的新见解.     

铁路信号产品安全通信设计原则及实例研究

铁路信号产品中各设备或模块之间通信的可靠性和安全性,直接关系到铁路运营安全和人员安全。EN50159标准是专门针对铁路信号系统中安全相关通信而拟定的,该标准提出了安全通信协议应满足的安全要求,以及应对通信风险应采取的措施。在产品设计阶段实现本质安全的设计是解决通信失效带来影响的重要措施。本文将从以下两个方面进行研究:(1)EN50159安全通信标准的要求;(2)当既有铁路信号产品面临兼容性问题而无法修改通信协议时,应如何通过修改硬件结构设计来弥补通信协议的不足。本文将给出实例和分析过程。     

中美欧汽车碰撞安全法规解析

文章通过对美国机动车被动安全法规的研究,从前部碰撞、侧面碰撞和追尾碰撞等方面,比较其与欧洲和我国机动车被动安全强制性标准的差异性,介绍了汽车碰撞安全法规的发展趋势,分析我国汽车安全法规中存在的问题,并就今后工作重点提出建议,为我国汽车安全法规的提升、汽车产品破除发达国家技术性贸易壁垒,以及进入国外主流汽车市场提供参考依据。     

质量安全永远是第一位

一个国家没有高品质的产品，就无法在国际市场上立于高位，质量安全永远是第一位。本文对这一观点进行了论述。     

国际贸易中的"标准门"应对

自上世纪90年代起,中国的"世界工厂"地位越来越突出,与其他国家的贸易摩擦也随之不断发生.其中一个焦点就是产品的安全质量.这很大程度涉及到产品的行业安全标准的博弈.因此,我国政府、相关行业以及出口企业需要高度重视这一系列的"标准门"效应,制定切实可行的有效策略.     

散列技术在CC工具箱开发中的应用实现

研究了散列技术的一些技术性方法，对CC标准作了简介．利用对散列技术研究的成果，具体实现了CC工具箱的开发，其中包括生成预定义环境文件，存放CC组件，存放CC组件依赖关系，创建数据索引等．这使CC工具箱可以对CC标准所定义的数据进行高效的使用，从而使CC工具箱软件建立在一个高效的基础之上．     

安全操作系统研究

计算机系统安全问题的解决,要从应用程序、操作系统、计算机硬件3个层次来考虑,其中每一层的安全依赖下一层提供的安全机制来保护。首先介绍了从操作系统层次保护系统安全的相关问题;然后论述了安全操作系统的重要性;最后讲述了安全操作系统发展历史、操作系统提供的一系列安全机制、各种安全标准和安全操作系统的设计。     

多级安全数据库管理系统查询处理器的设计

多级安全数据库与传统的数据库最大的不同就在于它引入了安全级的概念，访问数据库的主体和数据库中的客体都被赋予了安全级，主体对客体的访问遵循强制存取控制规则．多级安全查询处理器是多级安全数据库的核心部分，它提供对安全级查询的支持．多级安全查询处理器必须保证用户的查询不违反数据库系统安全性的要求．分析了多级安全查询处理的执行过程，定义了多级安全查询语言的语法，利用编译器生成工具Yacc设计了一个多级安全查询处理器，并对其进行了分析．     

安全电子选举研究

提出安全电子选举的三级目标和一般模型,为系统地研究电子选举提供了基础.通过对现有方案的关键技术分析,提出保护隐私的电子评审、含权选举、"m选k"等特殊投票问题,并给出采用安全多方计算技术解决这些问题的新方法.     

决策支持系统结构的安全性研究

DSS的使用给企业带来了巨大的效益,但同时也给信息安全带来了新问题。因此,研究和解决DSS的安全问题具有重要的现实意义。该文从DSS体系结构出发,研究了DSS的安全问题,系统地分析了DSS安全的主要内容、主要特点及主要问题,并给出了解决人为因素造成安全问题的一般策略。     

基于CC2430的无线数据安全传输

无线网络安全是无线通信中的重要问题,也是连网嵌入式系统沉重的负担,但基于IEEE802.15.4标准的Zigbee无线通信单片机CC2430,内置了高级加密标准AES协处理器,方便了应用和设计.本文介绍了Zigbee的网络安全模型及高级加密标准AES,分析了CC2430的AES协处理器的编程接口,描述了AES各种模式下的信息处理过程,重点给出了CCM模式下的Zigbee网络认证的实现细节.     

一种IPv6安全网关的设计与实现

依据IPv6在网络安全上的应用特点 ,在Linux底层网络通信编程的基础上 ,设计并实现了一种在IPv6下的安全网关 ,其具有端口控制和报文识别的功能 ,能阻截其余的端口攻击 ,起到安全保护的作用 .