基于PKI/PMI的网络安全平台研究与实现

<正>一、引入PMI的必要性随着互联网特别是电子商务和电子政务的迅猛发展,如何有效保障在开放网络环境下实体身份的真实性以及信息的机密性、完整性和不可否认性便引起了人们的高度关注。公钥基础设施(Public Key Infrastructure)就是利用公钥理论和技术建立     

PKI技术在云计算环境中的应用

为解决云环境下的身份认证问题,解决云环境下用户与云端之间认证时存在的安全问题,国内外学者提出采用证书的公钥密码体制(PKI技术)这一方案,已被公认为是身份最安全和有效的一种方式.着重从云计算、公钥密码体制、身份认证三个方面入手将PKI技术更好地应用到云计算环境中.     

数据加密与保证软件安全

信息安全是通过计算机、网络,保护在公用通信网络中传输、交换和存储的信息的机密性、完整性、真实性、可用性和可控性.信息安全包括信息的存储安全和信息的传输安全两个方面.     

数据加密与保证软件安全

信息安全是通过计算机、网络,保护在公用通信网络中传输、交换和存储的信息的机密性、完整性、真实性、可用性和可控性。信息安全包括信息的存储安全和信息的传输安全两个方面。信息的存储安全指信息在静止存放状态下的安全,包括是否会被非授权调用等。现阶段对于信息存放安全主要是依靠数据异地保存备份(备份盘应分别保存在机房、档案室、办公室)及密文存储来解决,对于非授权调用则是通过设置访问权限、身份识别、局部隔离等访问控制措施来保证安全。由于访问控制主要针对的是外部访问和调用,而任何调用指令和信息反馈都是通过网络传输实现…     

校园网络统一身份认证系统的结构及其应用

随着我校数字化校园建设进程全面展开,应用系统随之增加,实现网上办公、网上管理、网上教学和网上服务。但这些应用系统各自拥有一套用户及不同的身份认证方式,在使用上造成一定的不便,这严重影响了用户使用的效率,并对整个系统的安全带来了极大的隐患。校园网络统一身份份认证系统的目的就是要解决不同的网络应用系统用户名和口令不统一的问题。从功能上来看统一身份认证平台有三大逻辑组成部分:目录服务器、用户身份管理服务和用户身份认证服务,本文将简述如下。一、目录服务器目录服务器是对校园网用户进行统一认证平台的基础,对用户信息进行统一管理,保证数据一致性和完整性,为校园各类应用系统包括一卡通系统、高校办公系统(OA)等等,通过LDAP目录服务将校内的用户或组织的信息以层次结构,面向对象的数据库的方式加以收集和管理。作为一个开放,独立于任何厂商的标准,LDAP为分布式系统和服务中所要求的中央化信息存贮和管理提供了一个可扩展的结构。事实上LDAP已经成为目录信息的标准方式,目前包括Sun,Netscape,Mi-crosoft等公司都已支持该协议并推出了相应的产品,LDAP支持TCP/IP,这对访问Internet是非常重要的。LDAP...     

网络信息安全问题综述

<正>一、信息安全问题的主要内容与其新特点1.信息安全的主要内容。信息安全主要包括以下内容:真实性,即保证信息来源的真实可靠;机密性,即信息即使被截获也无法破解其内容;完整性,即信息的内容不会被篡改或破坏;可用性,即能够提供用户需要的可用信息;可控性,即对信息的传播及内容具有控制能力;不可抵赖性,即用户对其行为不能进行否认;可审查性,即对出现的网络安全问题能提供调查的依据和手段。     

通信网络安全与维护

一、通信网络安全的定义及其重要性通信网络安全是指信息安全和控制安全这两部分.从国际标准化组织的角度来看,信息安全是指信息的完整性、可用性、保密性和可靠性.控制安全是指身份认证、不可否认性、授权和访问控制.通信网络作为信息传递的一种主要载体,在推进信息化建设的过程中与多种社会经济生活有着十分紧密的联系.     

基于安全协议的虚拟专用子网研究

虚拟专用子网提供数据的机密性和完整性。L2TP VPN在逻辑链路层为用户构建一个达到主机服务器的私有网络,IPSec VPN在网络层利用隧道技术为两个局域网构建一个私有网络,而SSL VPN在传输层为两个进程建立一个安全通道。     

基于PKI的安全OA系统

基于PKI(公钥基础设施)理论,设计和实现了一个适用于企事业单位内部的安全OA系统.该系统具有发文办理,收文办理,公钥证书申请、查询、注销等基本功能,并通过角色访问控制有效地防止非受权访问.基于RSA算法设计和实现了加密和签名系统,对所发公文进行加密及签名,以实现其保密性、认证性和不可否认性等安全属性.该系统经进一步改进和测试,可完全应用于企事业内部网络环境.     

网络信息安全问题综述

一、信息安全问题的主要内容与其新特点1．信息安全的主要内容。信息安伞主要包括以下内容：真实性,即保证信息来源的真实可靠;机密性,即信息即使被截获也无法破解其内容;完整性,即信息的内容不会被篡改或破坏;可用性,即能够提供用户需要的可用信息;可控性,即对信息的传播及内容具有控制能力;不可抵赖性,即用户对其行为不能进行否认;     

通信网络安全与维护

<正>一、通信网络安全的定义及其重要性通信网络安全是指信息安全和控制安全这两部分。从国际标准化组织的角度来看,信息安全是指信息的完整性、可用性、保密性和可靠性。控制安全是指身份认证、不可否认性、授权和访问控制。通信网络作为信息传递的一种主要载体,在推进信息化建设的过程中与多种社会经济生活有着十分紧密的联系。     

校园网络统一身份认证系统的结构及其应用

随着我校数字化校园建设进程全面展开,应用系统随之增加,实现网上办公、网上管理、网上教学和网上服务.但这些应用系统各自拥有一套用户及不同的身份认证方式,在使用上造成一定的不便,这严重影响了用户使用的效率,并对整个系统的安全带来了极大的隐患.校园网络统一身份份认证系统的目的就是要解决不同的网络应用系统用户名和口令不统一的问题.从功能上来看统一身份认证平台有三大逻辑组成部分:目录服务器、用户身份管理服务和用户身份认证服务,本文将简述如下.     

BAN逻辑及BAN类逻辑研究

一、引言当用户通过网络进行信息交互时,网络通信的安全性成为人们首要关心的问题.密码协议是建立在密码体制基础上的交互通信协议,利用密码协议可实现密钥的分配和交换、身份认证等.     

计算机网络安全隐患及对策

通过分析计算机网络安全现状和影响计算机网络安全隐患,针对网络中存在的安全隐患,提出具体的安全防范措施。通过综合利用多种安全防范技术,可保证计算机网络系统在通信过程中数据的机密性、完整性和安全性。     

一种基于身份代理重加密的云数据共享方案

针对云存储环境对隐私数据安全共享的迫切需求,提出一种安全、高效的云密文数据共享方案.该方案利用基于身份的代理重加密技术,将隐私数据加密后上传到云存储服务器中.为了实现数据的安全分享,数据所有者可以生成一个重加密密钥发送给代理服务器.代理服务器利用重加密密钥将数据所有者的密文转化为数据共享者的密文,而代理服务器却不能读取加密的数据.该方案不需要使用公钥证书,从而缓解了传统公钥加密方案的繁琐公钥管理过程.此外,该方案在随机预言机模型下是可证明安全的,从理论上保证了云数据共享方案的安全性.     

网络环境下河南省高校图书馆信息资源共建共享研究

所谓网络环境下高校图书馆文献信息资源的共建共享,是指利用计算机网络、数字通信、电子、多媒体等先进的现代信息技术,将高校图书馆纳入一个共同的有组织的网络之中,使之围绕信息资源收集与利用共同发挥作用的一种工作方式,它能使信息用户在利用信息资源上得到最大限度地满足.     

高校图书馆信息共享空间(IC)模式研究

<正>随着现代信息与网络技术的发展,电子学习(E-learning)环境改变了用户的信息获取行为习惯,协作教学与学习方式在大学普遍开展,开放存取、信息共享等理念成为网络时代人们的共识,将资源和服务推送到用户学习活动的第一线已经成为图书馆服务的主流形态。信息共享空间(IC)就是在此背景下应运而生的。     

基于WSE的Web服务身份验证研究与实现

<正>Web服务(Web Services)作为分布式计算模型,以其良好的扩展性、松耦合性等特点在电子商务、政务等方面都得到了广泛应用。由于Web服务面临着信息丢失、被窃听、被篡改等安全性风险,如何在Web服务中实现身份验证、授权、机密性、完整性     

基于DIKW图谱的虚拟社区用户性格分类与转换方法

随着社交网络的发展,网络虚拟社区的成员数量快速增长.在虚拟社区中,用户会偏向选择浏览自己喜欢的内容,同时倾向与具有相近或相关兴趣爱好或目的的人进行内容交流与处理合作.在虚拟社区中,用户之间的交互内容以数据、信息和知识的形态存在.虚拟社区上大量的数据、信息与知识形态的网络类型化资源中保留了许多网络用户使用"痕迹".这些痕迹是真实用户的数字化存在代表.为了实现对虚拟社群用户生成内容按照偏好和兴趣进行量化调控,采用数据信息知识及智慧(data information knowledge wisdom, DIKW)图谱对这些类型资源进行建模.根据用户DIKW图谱结合自我构建理论将用户按性格指数进行进一步的归类,并根据DIKW图谱结合自我决定理论将用户的心理需求分类.根据性格指数和心理需求设计了针对不同用户的不同的性格转换方法,模拟了用户生成内容的产生.     

一个新的无证书不可否认签名方案

无证书密码体制（CL-PKC）是新近提出的一类新型公钥密码体制.它保持了基于身份的密码体制（ID-PKC）不需要使用公钥证书的优点,又较好地解决了基于身份的公钥体制所固有的密钥托管问题.对无证书体制下安全高效的签名方案的研究是受到高度关注的研究课题.本文用双线性对和零知识证明协议,构造了一种新的无证书不可否认签名方案.