ASP.NET角色访问控制策略的应用

访问控制技术是当前Web应用程序开发过程中非常重要的网络安全技术,本文结合实例阐述了在ASP.NET中实现角色访问控制策略的方法和一些关键问题的解决方法。     

基于椭圆曲线公钥加密和签名技术相结合的认证协议

利用签密技术在椭圆曲线密码体制下实现认证协议方案,该方案是签名技术和公钥密码技术的有机结合,具有计算量和通讯量小等特点,验证效率高的优势.     

一个基于辫群的密钥认证方案的安全分析

密钥认证是保证用户的公钥不被伪造.文章指出卓等人提出的基于辫群的密钥认证方案易受公钥替换攻击.通过修改他们所提方案中注册和证书的生成和认证阶段算法,提出了一个改进的密钥认证方案.该方案在公钥替换攻击下是安全的,并且满足其他安全需求.     

基于Portal认证的校园WLAN安全设计及应用

随着高校信息化建设水平的不断提高,无线网络逐渐成为校园网解决方案的一个重要组成部分。结合校园网实际应用需求,在现有校园网络的基础上,对校园无线局域网进行了规划设计。设计内容包括无线拓扑方案、管理与安全方案等,采用基于Radius统一认证系统的同时,实现了有线网络与无线网络的统一,提出了一个安全、可靠、可管理的校园WLAN建设方案。     

高校数字图书馆中SSL VPN系统的安全策略研究

对高校数字图书馆远程访问的安全需求进行分析,提出系统构建时应用的安全策略,并在此基础上,利用Open VPN和二次开发程序具体实现适合于高校图书馆这一具体应用领域的SSL VPN系统.     

关于VoIP基本安全策略的探讨

为确保VoIP（Voice over Internet Protocol）系统的安全,针对基于互联网的IP(Internet Protocol)电话发展与普及过程出现的安全问题进行了讨论,并在分析现有网络业存在的安全威胁的基础上,对企业部署VoIP时可能出现的安全问题给出了相应的安全建议。     

基J2EE和XML的电子政务系统研究与实现

为了解决政府信息系统建设中逐渐暴露出的平台依赖性强、缺乏统一标准和规范等问题,利用J2EE(Java 2 platform Enterprise Edition)技术, Struts框架进行Web开发,并采用基于XML(eXtensible Makeup Language)标准的数据交换方式解决了政府不同部门之间异构数据的交换问题。实践证明,利用J2EE 技术构建基于Web系统的标准平台和环境,使系统具有良好的跨平台性、可扩展性、分布式及可复用等特点。     

用于内容精确认证的脆弱水印方案

为验证图像在处理过程中是否被篡改,研究了用于内容精确认证的水印方案。通过对应用要求的分析,构建了一个满足这些要求的水印嵌入过程所遵循的一般性协议。遵循水印协议和脆弱水印算法基本框架实现了一种脆弱水印方案。方案将图像的奇异值作为参与乘积哈希的元素生成认证码,使用了MHC（Midified Huffman Codeing）编码对图像的低比特平面进行压缩。实验结果表明,该方案完全可以满足应用的要求。     

完善我国仲裁员准入制度的思考

仲裁业对从业者的素质能力和道德水准有极强的依赖性和极高的要求。在某种意义上,没有完善的仲裁员制度,就无法实现公平公正的仲裁制度。因此仲裁员是仲裁活动的主体,是仲裁制度的核心,仲裁员准入制度更是仲裁公正的前提和基础。本文分别对我国仲裁员准入制度的有关规定及现状加以分析,并提出个人的一些建议,以期合理确定仲裁员准入制度的设计模式。     

基于XML的PDF文档认证和完整性保护的实现

PDF文档已经成为了网络传输的通用文件格式,其认证和完整性保护始终是个难题,最重要的原因是常用的图像认证和完整性保护方法无法在PDF文档中发挥作用。XML是适用于描述文件结构和内容的工具,所以,对PDF文档的内容提取、数据挖掘和信息过滤等操作将完全转移到对XML文档的操作,最终实现了PDF文档认证和完整性保护。