网络安全隔离GAP技术研究

GAP技术是从物理隔离技术之上发展起来的一种新型网络安全技术,其核心是在物理隔离的基础上实现数据安全传输和资源共享。对物理隔离的功能和安全性,GAP的工作原理与解决方案进行了详细的分析,对物理隔离网闸、物理隔离网卡和防火墙进行了比较,并展望了GAP技术的应用前景。     

对一种基于口令和时间限制的用户身份认证协议的改进

电子商务的应用越来越广泛,高效且安全的电子商务协议研究是近期研究的热点。对Iuon-Chang Lin等提出的的基于口令和时间限制的用户身份认证的电子商务应用协议进行了分析。此协议的口令计算是基于模平方根难解问题的,但是此阶段的方案存在漏洞并且运算效率低。对此提出了基于Hash链的改进方案,并且对新方案进行了安全性分析,此方案解决了原文献方案的漏洞并且比原文献中的方案更加高效和安全。     

以危险方法危害公共安全罪的特征分析——兼析危险驾驶肇事的刑法评价

对以危险方法危害公共安全罪的特征进行分析,并在此基础上进一步考量危险驾驶肇事的案件是否适用以危险方法危害公共安全罪。认为虽然以危险方法危害公共安全罪的外延是不明确的,但其核心属性是可以确定的。以刑法规范评价的视角,用本罪主客观特征考量危险驾驶肇事的性质,可见危险驾驶行为通常不属于本罪的危险方法,危险驾驶肇事的主观心态通常不是故意,因而危险驾驶肇事的案件通常不适用本罪。     

Research of session initial protocol security mechanism on public key technique

Two common kinds of security mechanisms used in session initial protocol (SIP) are analyzed.An improved HTTP digest authentication scheme is put forward based on the existing SIP authentication theories.This mechanism is combined with the merits of the HTTP digest authentication and the public key encryption,so the communicating parties complete two-way authentication and public key exchange in pre-calling,and the session key can be randomly generated in post-calling.The mixture of security encryption mechanism with public key encryption and symmetric-key encryption algorithm can ensure the security for network communication data.The emulation of the scheme is verified,and the security analysis is conducted in the end.The researches show that the simulations efficiency of this method is about 78% of HTTP’s,and it can prevent four kinds of attacks including impersonating a server,offline password guessing attacks,relay-attack,and session monitoring.     

基于混沌技术的网络教育资源库安全保护研究

根据混沌理论和混沌安全技术的特点,针对教学素材安全管理,提出了基于混沌的数字水印技术;针对资源安全访问系统,设计了基于混沌的OPT认证技术;并采用基于混沌的视频实时保密通信技术,应用于在线视频课堂教学系统.各项实验结果显示混沌技术在教育资源保护应用中具备适用性广、保密性高和灵活性强的特点.     

信息网络的安全防范问题研究

简要说明了网络与信息安全管理的一些标准和协议，讨论了网络信息安全所面临的主要威胁。讲述了国内外对信息安全防范问题研究的发展与现状，并总结了我国对网络信息威胁的对策。     

黑客与计算机网络安全

随着计算机网络的飞速发展和Internet不断扩张，通过网络进行的攻击也层出不穷，文章主要介绍黑客的攻击原理及防御黑客攻击的方法和技术，对网络系统存在的漏洞给出了一些解决方法。     

Efficient Identity Based Signcryption Scheme with Public Verifiability and Forward Security

In this paper, we point out that Libert and Quisquater‘s signeryption scheme cannot provide public verifiability. Then we present a new identity based signcryption scheme using quadratic residue and pairings over elliptic curves. It combines the functionalities of both public verifiability and forward security at the same time. Under the Bilinear Diffie-Hellman and quadratic residue assumption, we describe the new scheme that is more secure and can be some what more efficient than Libert and Quisquater‘s one.     

一种识别和追踪恶意匿名评价者的信任模型

针对现有信誉系统中为了激励和保护节点提供诚实可靠的信誉反馈值,而引入的匿名评价机制存在难以识别恶意节点的诋毁和共谋等攻击问题,提出了一种保护诚实评价者并能识别和追踪恶意节点的匿名评价信任模型.该模型中节点基于可验证随机函数生成的评价标签对交易对象进行匿名评价,隐藏了交易过程中真实身份;模型引入贝叶斯评价信息过滤算法识别恶意评价标签,对超过恶意评价次数门限值的评价标签,模型基于可验证密钥共享机制自动暴露其真实身份并对其所有评价进行追踪.仿真试验及分析表明,该信任模型能够有效抵御匿名恶意节点攻击,相比已有的同类型的信任模型较大程度地提高了节点信任累加值的准确度.     

合法侦听原型系统的设计与实现

合法侦听在协助执法机构打击犯罪方面起着极其重要的作用,是网络和信息安全的重要课题.针对SIP电话网络,讨论了合法侦听原型系统的设计与实现,并系统地分析了原型系统的参考模型及其模块实现,最后,给出了原型系统的运行流程.