基于防火墙的分布安全体系结构

根据ＯＳＩ安全体系的结构,应用各种安全机制,提出一个基于防火墙的分布安全体系结构,并在此安全体系结构上,设计了一个远程端－端安全通信协诡计国议采用分层机制,应用非对称公钥体制对远程通信进行验证和密钥分配,提高了网络的安全性,有利于网络的安全管理。     

微观移动协议平滑切换机制性能研究

首先在合适的网络模型下从理论上对存储转发和预先注册2类平滑切换机制的性能进行了分析,主要计算了为达到零分组丢失缓存节点所需的缓存数以及切换时分组所遭受的额外时延;在此基础上通过数值仿真的方法对两者的性能进行了详尽的比较,结果表明存储转发方法性能难以满足应用的需求,预先注册方法缺乏通用性;最后针对现有平滑切换机制存在的上述性能和通用性问题,提出了一种基于预测的平滑切换机制,其性能接近于预先注册方法,而适用范围却与存储转发方法一样广泛.     

The Algorithms for Achieving Global States and Self-Stabilization for Communication Protocols

1.INTRODUCTIONWiththerapiddevelopmentofhigh--speedlletworks,multimediacommunicatiollnetworksandmobilecomputernetworks,theissuerelatedtocommunicationprotocoldesignhasbeenmoreextensivelyattentionbymanypeople.Becausecommunicationprotocolsdealwithcomplexissuesrelatedtodistributionsucllascommllnication,concurrency,syllchronizationofmultimediaandcooperationofprocesses,theirdevelopmentneedstobetackledusingsophisticatedformalmethod[l,2].Whellaprotocolisexecuted,thecooperationofdifferentprocessesin…     

基于SSL的PKI技术及对Web安全的维护

结合PKI系统的实现 ,介绍了PKI技术的理论基础 ,建立PKI的意义 ,基于SSL创建加密通道的过程及对Web安全的维护 ,详细论述了基于SSL的PKI技术 ,并指出了在建立PKI系统时应注意的问题     

Construction vectors for visual cryptographic schemes

The concept of group construction vector and independent construction vector for visual cryptography is proposed, and the method based on construction vector is presented for con-structing basis matrices. The general solutions to construction vectors and the general solutions to k out of n visual cryptographic schemes are obtained. Using the construction vectors, everyone can construct visual cryptographic schemes simply and efficaciously according to the formulas. The concept and the general solutions to construction vector present a good idea for researches on visual cryptographic schemes, including structural properties, the bound of pixel expansion and contrast, and optimal construction.     

基于单片机的无线表决系统设计研究

介绍了利用单片机 89C5 1和无线传输模块PTR2 0 0 0所构成的无线投票表决系统的原理及系统设计 ,并着重探讨点对多点无线传输数据时应注意的问题     

HSRP与容错IP路由

随着企业对网络依赖的日益提高,对网络的可靠性要求也越来越高．对于接入层、汇接层及核心层设备而言,由于冗余技术的完善,已不再如用户级那样成为瓶颈．本文着重讨论用户级的工作站和网络设备如何利用HSRP来提供容错IP路由的问题．     

数字签名技术

从PKI的建设、非否认要求和系统设计各方面之间的交互作用、认证技术及非常规数字签名等角度探讨了推广数字签名的技术问题。     

高性能密码服务系统体系结构设计

随着大型电子商务和电子政务系统中客户数量的增多,主机端密码系统的性能成为提供安全服务限制因素,针对该问题提出了一种基于高性能、可编程密码模块硬件的密码服务系统体系结构.通过设计统一设备API(Application Program Interface)接口和在模块内的芯片之间实现并行密码运算,该方法可以实现系统密码运算的高性能.该系统已在IBM Services345服务器和密码模块硬件上实现.通过对1024位RSA签名性能与并行密码模块数目间的关系进行测试分析,结果显示,基于该体系结构实现的密码服务系统是高性能的和可扩展的.