VPN在企业中的应用

介绍了VPN的实现原理和技术支持.企业应用VPN技术,在公共网络中建立专用网络,数据通过安全的"加密通道"在公共网络中传播,具有良好的保密性和抗干扰性,降低了企业网络的运营成本.应用VPN技术,实现了企业内部网络的扩展,应用VPN的远程访问,实现了企业的移动员工、远程办公接入企业内部网络需求;应用基于内联网VPN,实现企业网络互联.VPN的可扩展性、便于管理和实现全面的控制,并可节省成本.采用VPN技术是今后企业网络发展的趋势.     

生物特征识别综述

对生物特征识别技术作了综述.着重介绍了几种主要的个人身份认证的方法,并对各种方法进行了分析和比较.单一模式的生物特征识别系统有其固有的局限性,难以满足实际应用的需求.融合多种生物特征的多模式识别系统可以提高身份认证的准确率、鲁棒性和普适性,是生物特征识别技术的发展方向.     

EC密钥协商与分布式认证协议集成

分析了开放网络环境的认证,指出了综合利用多种密码技术设计认证系统以满足日益复杂认证需求的必要性。通过研究认证与密钥交换机制,分析现有协议特性,权衡认证系统安全性、效率及需求等因素,提出了一种认证与密钥交换协议。协议进行分布式认证,综合利用EC密钥协商和对称密钥传输进行密钥交换,可实现双向身份认证和显式密钥认证。该方案可使认证系统性能提高,需求降低。     

简单网络管理协议的安全性分析

针对SNMP(简单网络管理协议 )的安全威胁 ,总结了SNMP的安全需求和相应的安全机制 ,并进一步分析和比较了SNMPv1、SNMPsec、SNMPv2 (包括SNMPv2p、SNMPv2c、SNMPv2u和SNMPv2 )以及SNMPv3提供的各种不同的安全机制     

二阶整数递归序列的若干性质

利用一类求导互反关系的“正四面体程序”的方法,得到了二阶整数递归序列的若干恒等式和同余性质,推广了若干文献的结果,特别是文献「５」的结论。     

SIP协议量子身份认证与密钥协商方案

针对现有SIP协议安全方案无法检测窃听、以及经典密码体制面临量子计算攻击时的脆弱性问题,提出了一种将量子用户身份认证及密钥协商与SIP协议结合的方案。SIP服务器制备三粒子W态并将其中两个粒子分发给SIP用户,首先对随机插入的粒子进行测量以检测窃听,然后通过量子操作与测量验证用户身份;密钥协商阶段,三方不需制备与分发新的W态,仍基于持有的W态进行随机测量,SIP用户根据有效测量结果生成初始会话密钥.性能分析表明本方案能够对抗伪装攻击与窃听攻击,有效提高SIP协议安全性。     

数据库安全机制的探讨与实现

数据库技术已经成为计算机技术的基础和核心,数据库中的数据会受到很多方面的攻击,为保护数据库中数据的安全,数据库提供了各级身份验证机制,防止用户非法登录;提供了服务器角色、数据库角色和权限来限制登录用户的操作;提供了数据加密,即使用户获取数据后需要解密才可以正确读取数据;触发器也可以作为辅助手段保护数据安全性.     

蓝牙身份认证剖面建模与仿真实现

通过深入分析蓝牙服务发现协议(SDP)的工作原理及复杂蓝牙环境中身份认证存在的问题,建立了基于蓝牙SDP的身份认证服务剖面模型,解决了用户身份安全、透明认证的问题。在此基础上,设计并在BlueCore04TM-Extenal蓝牙芯片中仿真实现了一个身份认证系统。仿真结果表明,该剖面模型提高了身份认证的速度并且增强了系统的安全性。     

基于截尾多项式方法的密钥机制安全分析

Shipilrain和Ushakov提出了一种基于扭共轭问题的认证机制.通过分析其密钥生成过程,发现这种认证机制存在密钥安全问题.提出了一种多项式方程的方法可以推导出该认证机制所使用的密钥或可替换的密钥,分析方法主要采用简单的排除技术来提炼线性公式从而获知密钥的内容.最后采用计算机代数系统Mag-ma进行测试,实验结果分析表明:对于不同的参数N,所提出的方法能利用有效的资源在几分钟之内找到密钥或可替换的密钥.