一种面向服务的统一身份认证协议

针对面向服务体系结构（Service—Oriented Architecture，SOA）的身份管理中存在的安全问题，提出了一种面向服务的统一身份认证协议，阐述了其认证原理，分析了其安全性和性能。该协议以认证Diffie—Hellman密钥交换协议为基础，结合SOA的特点，为各SOA应用提供了强身份认证，并能简易地实现单点登录。从理论上分析，该协议是简单、安全、有效的，具有一定实用价值。     

专用铁路安全管理问题探讨

文章针对当前专用铁路安全管理方面存在的问题，提出了加强专用铁路安全管理的具体措施。     

网络智能排课系统

提出了基于Web的网络智能排课系统的解决方案，介绍了网络排课系统的功能、系统设计以及人机交互的实现，讨论了网络排课系统的实现策略、对系统文件及数据库的保护、系统的安全性等．     

我国信息安全产业现状及发展研究

给出了信息安全和信息安全产业的基本概念和主要内容，从经济效益和社会效益两方面阐述了我国信息安全产业的现状；分析了我国信息、安全建设中急待解决的关键性技术；提出了加快我国信息安全产业发展的战略性构想。     

PKI/CA互操作模型的应用研究

随着电子商务、电子政务、电子事务的不断发展，PKI／CA体系所带来的互操作问题制约了PKI／CA技术的应用。本文就PKI／CA互操作问题进行分析，对国内外已存在的几大互操作技术比较讨论，最后提出可行方案：混合式的树状／桥接CA模型结构。     

网络地址转换与网络地址端口转换的应用研究

论述了网络地址转换与网络地址端口转换的机制,地址空间的扩展、负载均衡的增强,以及Check Point防火墙NAT的实现;同时分析了网络地址转换与网络地址端口转换在网络安全方面的利与弊.     

IPSec VPN的研究与实现

先介绍了VPN和IPSec协议应用的背景，然后详细分析了这两种协议的详细内容并给出了在思科路由器上面实现IPSecVPN的一种方法。     

SQL注入漏洞的分析及防范

阐述了SQL注入的原理,对SQL注入的一般思路进行了详细分析;通过整形参数和字符串参数来判断是否存在注入漏洞,再通过判断数据库类型和数据库表名及字段名来达到注入的不同目的;介绍了多种注入方式,并从服务器管理员和程序员2个方面对SQL注入漏洞提出了防范措施。     

一种基于因式分解问题的代理签名体制

在基于因式分解难题的Fiat-Shamir数字签名体制基础上,实现了一种代理签名体制,在该体制下,原始签名人可以指定代理签名人生成代理签名,以代替原始签名人行使消息签名的权利,在实际中有较好的应用价值.     

旅游地生态安全评价研究--以五大连池风景名胜区为例

本文以生态安全理论为基础，阐述了旅游地可持续发展的生态安全理论，探讨了旅游地生态安全评价的理论与方法，建立了旅游地生态安全评价的理论框架结构，根据这一理论体系和工作方法，以五大连池风景名胜区为例，进行了实证研究，并在定量评价的基础上，进行定性分析，得出了若干基本结论。