数据加密与保证软件安全

信息安全是通过计算机、网络,保护在公用通信网络中传输、交换和存储的信息的机密性、完整性、真实性、可用性和可控性.信息安全包括信息的存储安全和信息的传输安全两个方面.     

密码在信息安全保密建设中的作用分析

随着我国经济的迅猛发展和科学技术的显著提高,我国的现代化信息技术的发展也越来越迅猛,人们也越来越关注信息安全的保密建设。而在信息安全的保密建设中,数据安全又成为重点和难点。所谓数据安全,主要是指通过存储加密、传输加密、双向身份认证、访问控制等进行安全保护。本文主要讲述了密码技术在信息网络安全中的应用、密码在信息安全保密建设中的地位以及最重要的密码在信息安全保密建设中的作用。     

通信网络安全与维护

一、通信网络安全的定义及其重要性 通信网络安全是指信息安全和控制安全这两部分.从国际标准化组织的角度来看,信息安全是指信息的完整性、可用性、保密性和可靠性.控制安全是指身份认证、不可否认性、授权和访问控制.通信网络作为信息传递的一种主要载体,在推进信息化建设的过程中与多种社会经济生活有着十分紧密的联系.     

通信网络安全与维护

<正>一、通信网络安全的定义及其重要性通信网络安全是指信息安全和控制安全这两部分。从国际标准化组织的角度来看,信息安全是指信息的完整性、可用性、保密性和可靠性。控制安全是指身份认证、不可否认性、授权和访问控制。通信网络作为信息传递的一种主要载体,在推进信息化建设的过程中与多种社会经济生活有着十分紧密的联系。     

数据库系统备份在信息安全中的价值研究

数据库系统是一种保存数据的硬件与软件、及时对数据库里面的重要信息进行备份处理的系统,当出现意外事故的时候可以确保数据的完整性与安全性,因此数据备份对于确保信息安全十分重要的。本文主要对数据库系统备份在信息安全中的价值进行了研究分析。     

基于区块链和IPFS技术实现粮食供应链隐私信息保护

针对粮食供应链中信息共享时各主体面临的隐私问题,设计与实现了一个基于区块链和星际文件系统(interplanetary file system, IPFS)技术的隐私保护系统.该系统利用区块链来保存加密隐私信息的哈希值和用户设置的权限访问控制策略,而真正的隐私信息则在加密后存储于IPFS,在实现隐私信息安全存储的同时保障了用户对自身信息的有效掌控.为了实现灵活的权限管理,系统将隐私信息进行了分类;为了提升访问透明度以及鼓励用户共享隐私信息,系统还设计了一种积分方案.     

PMI技术及应用

随着资源共享的进一步加强,随之而来的信息安全问题也日益突出,而身份认证、权限和访问控制又是网络应用安全的两个重要内容,身份认证与访问控制的使用,能很好地保证系统的安全性、可访问性和稳定性.     

多信道协同合作需求感知MAC协议

车辆自组织网络中的应用可以分为安全性和非安全性两种.安全性应用主要处理紧急路况等问题,对通信的时延和可靠性有严格要求.为此,提出一种基于多信道协同合作的需求感知介质访问控制协议,该协议由路边单元广播安全询问数据包以提前预约控制时隙,实现车辆节点无碰撞地发送紧急信息的目的,并根据安全数据的需求量动态划分控制时隙和服务时隙,促使每一个节点都能通过路边单元动态调度的方式按序广播安全信息,降低了分组碰撞的概率.仿真结果表明,所提出的介质访问控协议与传统的IEEE 802.11p协议相比,能够提高网络吞吐量,降低端到端的传输时延.     

一种病人可控的电子病历安全访问方案

部分病人对其电子病历访问有全程管控的特殊需求,而现有云环境下的电子病历共享系统却无法满足这一需求,于是提出了一种基于超级账本和星际文件系统的电子病历安全访问方案HyperEHR.该方案设计了由病历请求者所在机构以及病人双重审核且由病人决定病历最终访问权的方法.为保证跨机构之间的医疗数据安全互访,将病历生成、更新以及访问等信息存储在联盟链区块中,而将各医院、诊所产生的具体病历信息和访问控制策略加密存储在云端星际文件系统中.系统实现及分析表明:该方案有较好的可扩展性、互操作性及安全性,可满足病人对其医疗数据访问的管控,有效防止病历隐私泄露.     

云服务与移动终端下的网络安全

网络信息技术不断发展的今天,网络信息安全的重要性不断显现。在现如今云存储与智能手机不断发展的新时期下,网络安全问题更值得深究。然而在生活中,网络安全的威胁总是不断存在的。本文即从云安全和手机安全方面着手,研究影响网络信息安全的因素和现如今的不同安全技术。     

计算机信息系统安全体系模型建立与实现

随着我国计算机技术的不断发展,网络信息系统在社会各个领域中都得到了广泛应用,其本身所具有的开放性以及资源共享性都从根本上提高了人们的生活水平和企业的生产效益,同时也不可避免的出现了许多信息安全隐患,给计算机网络信息的安全使用造成了很大的影响。本文通过对我国目前计算机网络信息中存在的安全问题进行分析,并结合计算机网络信息的实际应用环境阐述其安全体系模型的建立与实现,以此来保证网络信息的安全。     

网络安全技术的探讨

网络安全是建立在密码学及网络安全协议基础之上的技术.密码学是网络安全的核心,利用密码技术对信息进行加密传输和存储,对数据完整性和用户身份进行鉴别和验证,比传统的简单存取控制和授权等技术更为可靠.在技术上讲,网络安全是由安全的操作系统、应用系统、以及防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复和安全扫描等安全组件构成的.一个单独的组件是无法确保信息网络安全的,基于网络连接的安全问题也日益突出.     

变电站自动化远程通信多粒度访问控制系统设计

根据变电站自动化系统对访问控制的需求,分析了IED设备信息模型和信息交换服务这两种访问控制的操作对象,通过对其粒度的粗细划分及访问策略研究,基于RBAC方法设计一种多粒度的访问控制系统.该系统在逻辑上是集中的,在实现上是分布的,它能够为用户的访问提供集中的控制,对用户的权限进行检查,根据请求生成相应的访问决议,并分散到各个有访问控制需求的IED设备上来执行这些控制决议.通过远程配置的实例分析表明该系统能满足变电站自动化的访问控制需求.     

网络防火墙技术浅析

网络防火墙技术是目前网络安全防护中应用最多的技术之一,它是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备.它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态.     

网络防火墙技术浅析

网络防火墙技术是目前网络安全防护中应用最多的技术之一，它是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。     

基于联盟链的可搜索电子病历双重授权共享方案

在云环境下检索电子病历存在安全问题和患者隐私数据泄露问题，为此提出了一种支持链上关键字密文检索的电子病历双重授权共享方案。将原始病历密文存储在云端，借助可搜索加密技术构造病历关键词索引信息并将其存储在区块链上。在获取医院检索权限的前提下，利用分布式条件下的关键字检索算法实现病历密文数据的安全检索。基于可搜索代理重加密算法提出了电子病历链上授权方法，保证了患者对所属病历的访问控制权，实现了医院和患者对共享病历的双重授权。最后，采用随机预言机模型验证了该方案在n-QBDH假设下的语义安全性，并通过实验证明了该方案在计算开销方面的优越性。     

基于角色的C/S程序用户授权系统的设计与实现

比较现有C/S程序中用户授权系统常见的权限管理解决方法,介绍了采用基于角色的访问控制设计原理和访问控制技术来完成菜单授权和后台数据库授权的方法,并以采用Delphi开发江苏电力管理软件为例提供了一套用户授权系统解决方案.     

维护ASP应用程序的安全

许多网站采用了ASP编写网页脚本 ,正确配置安全设置非常重要 ,如果配置不当 ,不但ASP应用程序受篡改 ,而且会妨碍用户访问您的 .asp文件 .Web服务器提供了各种方法来保护您的ASP应用程序免受未授权的访问和篡改 .NTFS权限　可以通过为单独的文件和目录应用NTFS访问权限来保护ASP应用程序文件 .NTFS权限定义了一个或一组用户访问文件和目录的不同级别 .当拥有WindowsNT有效帐号的用户试图访问一个有权限限制的文件时 ,计算机将检查文件的访问控制表 (ACL) .维护Global.asa的安全　要在应用程序的Global.asa文件上为适当的用户…     

网络信息安全技术及其防范

由于近代信息技术的快速发展,计算机网络正在快速成为社会各行业信息交流平台,进一步渗透到人们生活各方面。所以,认识计算机网络的危险性和信息泄露的严重性,技术人员应当采取强有力的防范措施保护网络信息的安全。网络信息安全技术防范是一个非常复杂和艰巨的项目,应当把信息安全技术深入到整个计算机网络中。     

PMI技术及应用

<正>随着资源共享的进一步加强,随之而来的信息安全问题也日益突出,而身份认证、权限和访问控制又是网络应用安全的两个重要内容,身份认证与访问控制的使