基于SIP的网络用具安全控制方法

随着Internet的发展，具有网络接口的家用设备增多，使通过网络对这些网络用具(NA)进行控制成为可能，对会话初始化协议(SIP)经恰当扩展后正好可满足这一发展需要，而在控制中网络安全这一环节的重要性不言而喻。为此，在对sIP进行扩展的基础上，提出了借用HTTP验证机制，并利用安全／多用途Internet邮件扩展(S／MIME)来实现SIP对网络用具安全控制的一种方法，给出了网络架构及实现原理。     

OWDP and its secure implementation

Here we present one design based on OWDP for secure high-speed IP network performance monitor system. Based on the analysis of OWDP protocol and the high-speed IP network performance's real-time monitor infrastructure, the paper illustrates the potential security problems in OWDP and its possible weakness when applied in the monitor infrastructure. One secure improvement design based on Otway-Rees authentication protocol is put forward, which can improve the security of the implementation of OWDP and the monitor architecture. Having kept OWDP's simplicity and efficiency, the design satisfies the real-time demand of high-speed network performance monitor and will effectively safeguard the monitor procedure against intensive attacks. Foundation item: Supported by the 863 National High-Tech Project (863-300-02-09-99) and Key Research Project of Hubei Province (991P110) Biography: Xu Ning (1975-), male, Master candidate, research interest: distributed system, computer security.     

实施职业资格认证制度 强化图书馆专业队伍建设

通过对图书馆队伍现状及实施图书馆职业资格认证制度可行性的分析,论述了当前实施职业资格认证制度的必要性。     

E—S／KEY认证方案研究

对E—S／KEY认证方案进行了分析，指出了存在的安全缺陷，在此基础上构建一个新的认证方案NE—S／KEY，该方案克服了E—S／KEY认证方案存在的安全缺陷．     

一种新的鉴别协议

分析了现有的以系统时钟基本同步为前提的鉴别协议中存在的安全问题，指出了产生该问题的原因，在此基础上，提出了一种新的无须系统时同卞的鉴别协议，就协议使用一种简便易行的解决方案，采用第二方时间标记，从而消除了系统时钟不同步所带来的影响，清除了指出的安全漏洞，最后，分析了新协议的优点和不足。     

蓝牙加密算法的研究与改进

重点分析了蓝牙信息安全中鉴权和加密算法的原理、结构以及运算法则，对加密过程中存在的不足作了分析与研究，给出了针对Eo．加密的弱点有效的攻击手段．最后，提出了将DES算法用于蓝牙加密中的方案．     

可信计算平台及其研究现状

可信计算平台是信息安全技术研究的一个热点。本文详细介绍了可信计算平台的组成及其体系结构,描述了可信计算平台的特点和原理机制,并对目前可信计算平台的研究现状和存在的问题进行了总结。     

Identity-based authentication protocol for grid

Current grid authentication frameworks are achieved by applying the standard SSL authentication protocol (SAP). The authentication process is very complicated, and therefore, the grid user is in a heavily loaded point both in computation and in communication. Based on identity-based architecture for grid (IBAG) and corresponding encryption and signature schemes, an identity-based authentication protocol for grid is proposed. Being certificate-free, the authentication protocol aligns well with the demands of grid computing. Through simulation testing, it is seen that the authentication protocol is more lightweight and efficient than SAP, especially the more lightweight user side. This contributes to the larger grid scalability.     

浅析SA 8000对我国的影响

在不同的历史时期，道德责任有不同的内涵。拿一个统一、细致的道德标准，而不论各国经济文化发展状况来要求全世界都遵守是不合理的。作为全球第一个“社会道德责任认证标准”，SA8000标准认证对于发展中国家来说是新的贸易壁垒，但从长远来看，它的广泛实施又是必然的趋势。在此基础上分析了SA8000对我国产品出口造成的主要影响。．     

基于B/S模式的销售管理系统的安全模式设计

基于Web的销售管理系统的安全模式设计,既要考虑系统本身的安全,又必须考虑网络的安全性。本文讨论了在一个药品销售管理应用系统的开发中,所采用的安全模式。该安全模式主要是包括页面访问控制和数据访问控制两方面的设计。