CC专家库的研究与设计

CC工具箱系统是遵循CC标准而设计的一套对信息技术产品和系统的安全功能及相应保证措施进行自动化评估的软件系统．该系统主要包括CC工具箱和CC专库（CCEB)两个模块．提出了CC专家库(CCEB)的规划设计思路，并将此设计规划方案进行了实现，以及将CCEB导入CC工具箱，以完成对CC工具箱系统的支持．实践证明，CCEB方案是有效和实用的。     

散列技术在CC工具箱开发中的应用实现

研究了散列技术的一些技术性方法，对CC标准作了简介．利用对散列技术研究的成果，具体实现了CC工具箱的开发，其中包括生成预定义环境文件，存放CC组件，存放CC组件依赖关系，创建数据索引等．这使CC工具箱可以对CC标准所定义的数据进行高效的使用，从而使CC工具箱软件建立在一个高效的基础之上．     

基于BMP图象的信息隐藏技术

机密性是信息系统安全的一个重要的安全服务．信息隐藏技术可以实现数据的机密性．作者分析了BMP格式图象的特征，提出了一种利用该格式图象的数据冗余性，将信息隐藏于BMP图象中的方法，实现了数据的机密性．     

一种SYN-Flooding攻击的防范对策

针对SYN-Flooding攻击的特点，分析了常用的几种防御SYN-Flooding攻击的方法，指出其防御方法的不足，提出一种FIFO淘汰防御方法，进行了攻击一防御实验，取得较好效果。     

分布式Web应用系统及其安全

对开发分布式Web应用系统进行了研究，为基于Internet/Intranet的分布式Web应用的开发提出了一种实现方案，并对其中的安全问题进行了讨论。