安全工程教育（本科）专业认证信息表达模型研究

简述了安全工程教育(本科)专业认证的参考标准,包括通用(共同要求)、专业和其他三部分.在总结2008年安全工程教育(本科)专业认证试点工作的基础上,将专业认证对象、专家组看成一个试验系统,以人的行为、物的状态、环境及管理因素为认证信息,实现了各位专家的视觉、感知、识别、判断、确认等信息采集的数学表达和不同标准尺度下的统一信息测度,构建了安全T程专业知识的有向性、多向性集聚传播理论模型和发散传播理论模型等,以分析、判断教师、学生的行为、知识传播方式,提升学生认知水平,测评学生掌握基本理论、训练实践能力、培养创新能力的水平,为安全工程教育(本科)专业认证提供参考.     

适用于电力物联网的安全接入认证装置设计

针对电力物联网海量边缘侧设备接入可能导致的安全问题,首先分析了边缘设备安全接入需求;然后研究了融合协议过滤、协议适配、网络安全隔离、安全接入认证技术于一体的物联网边缘侧安全接入认证技术。基于上述技术,设计了包含外网处理单元、隔离交换单元、系统管理单元、密码运算单元和内网处理单元在内的电力物联网安全接入认证装置;最后选取某省充电桩运营系统作为试点应用场景,分别从安全性能和通信性能两方面进行测试分析。测试结果表明,该安全接入认证装置能够在基本不影响设备通信性能的前提下,实现电力物联网海量设备的安全接入认证,在面对不同类型边缘设备接入时仍具有良好的可靠性和泛化性,可有效降低核心业务系统被非法入侵的风险。     

“网上审批”系统身份认证方案设计

“网上审批”系统将实现政务办公的电了化，网络化，系统的安全性将直接影响系统的正常运作与政务办公的有效性，稳定性以及高效性。“网上审批”系统通过网络的内网，专网，外网划分以及物理隔离等措施搭建了一个安全的网络平台，本文主要针对应用层提出身份认证解决方案。     

一种基于DES和RSA算法的数据加密方案及实现

本文对DES、RSA、杂凑函数算法等数据加密算法进行了分析比较，并对RSA进行了一定的改进。提出了用DES、RSA技术共同构成加密、数字签名和身份认证的加密方案。     

基于OPENVPN的接入系统设计与实现

为方便教职工在校园网外能快速访问校园网络资源,在开源项目OPENVPN的基础上设计开发了远程接入系统.系统采用客户机/服务器模式,用户通过客户端软件使用用户名和密码进行认证,与VPN接入服务器建立连接后可快速访问校园网络资源.     

基于Diffie-Hellman的无线Mesh网络快速认证机制

为了保证无线Mesh网络中移动客户端能够安全快速通过认证,提出了基于Diffie-Hellman算法的快速接入认证和切换认证两种方案。在接入认证方案中,Mesh客户端通过预分发的标签经4次握手完成首次接入认证后,计算用于切换认证的共享密钥,并将密钥预分发给切换的目标接入点。客户端在后续的移动过程中,利用共享密钥经3次握手完成双向认证,认证过程无需认证服务器的参与。对上述两种方案的安全性和性能代价进行了分析,结果表明新提出的两种认证方案的通讯代价和计算代价更小,具有认证时延短、认证效率高的优点,且在网络合法用户可信的前提下是安全的。     

一种基于身份可认证两方密钥协商方案

为了降低计算开销,提高安全性,通过 Diffie-Hellman 协议建立密钥共享,结合用户身份信息,以 VBNNIBS 签名思想作为基础,提出了一种可认证的两方密钥协商方案。密钥生成中心 KGC 结合用户身份信息仅为用户生成部分私钥和公钥,其完整的私钥和公钥由用户结合自己的长期私钥生成,安全性基于椭圆曲线离散对数问题。方案中无双线性对运算,只需椭圆曲线上4次点乘运算、1次模运算、3次哈希运算,通信双方只需2次通信就可实现双方认证和密钥协商,提高了密钥产生的效率。分析表明,该方案具有完美前向保密性、抗密钥泄露伪装攻击、已知会话密钥通信安全、非密钥控制、抗重放攻击等安全属性。性能及安全性比较表明,该方案在安全性和性能方面具有较大的优势,适用于资源受限的无线网络通信环境中。     

基于嵌入式系统的身份认证和密钥协商算法

随着接入到互联网中的嵌入式设备越来越普遍,嵌入式系统的网络安全问题也越来越引起人们的关注。文章针对嵌入式系统的网络安全需求和有限计算能力的特点,提出了一个基于有限域上离散对数的身份认证和密钥协商算法。分析表明该算法能有效抵御网络中的消息重放攻击和中间人攻击。该算法在基于ucLinux系统上的嵌入式IPSec框架中实现,具有较低的系统资源开销和较高的运行效率。     

基于Web Services的安全服务框架及其在数字化校园中的应用研究

数字化校园建设既要整合已有的应用系统，又要扩展新的应用，同时必须实现信息的交互和共享，提供更广泛、深层次的信息服务，因此设计提供一个安全、可靠的安全服务框架是实现全校信息资源的整合解决的首要问题。这里首先根据数字化校园中对安全服务的需求，采用Web Services技术，设计了一个安全服务框架，详细讨论了该框架的功能模块；然后以统一身份认证服务为例，讨论其服务流程和服务之间信任以及可靠传输的实现。     

基于802.1x认证的网络安全性的研究

分析了802．1x协议的体系结构和认证实现的过程，对802．1x协议和高层认证协议的机理和相互关系进行了分析，并试图对利用802．1x技术构建的网络的安全性作一个基本的评价。