基于ASP.NET的网站系统安全性设计与实现

在进行网站开发时,系统安全性问题是首要考虑的关键问题.分析了ASP.NET的安全机制,阐述了通过权限控制、配置文件加密、防止非法用户进入网站后台、页面间传值安全技术、数据库中数据加密和验证码技术等实现网站安全设计的技术.实践证明,在一定程度上提高了网站的安全性.     

一种网络文件安全存储系统的设计与实现

网络文件存储在方便信息共享的同时也带来了新的安全隐患,现有互联网上出现的文件共享系统,网络文件磁盘等很少涉及文件传输的安全性问题,为了加强网络文件传输和存储的安全性,该文设计了一种基于HTTP的安全网络文件存储系统,系统通过引RSA和AES加密体系对文件加密保护,以及文件密钥安全管理机制,保证了文件在传输和存储过程中的安全性,通过网页客户端插件,使得加密解密在客户端进行,不增加服务器负担,加密解密过程无需用户参与,在方便用户使用文件网络存储和共享的同时,提高了网络文件的安全性。     

基于Android的文件加密系统的设计与实现

随着智能手机的普及,越来越多的人将私人信息保存在手机中,因而手机中的信息安全越发受到人们的关注。本文首先分析了当前智能手机信息安全面临的问题,介绍了保证信息安全常用的方法,接着阐述了Android系统的结构及各个组成部分,进一步讨论了常用的几种加密算法。在此基础上,采用eclipse集成环境、Java程序设计语言,设计并实现了一个基于Android平台的文件加密系统,系统总体分为三个模块:文件浏览模块、文件加密模块以及文件解密模块,在加密模块中提供了多种加密算法对文件进行加密,在解密模块中简化了用户操作,提高了方便性。最后通过实际的应用开发验证了系统的可行性和安全性。     

基于人脸识别的应用程序登录助手设计

为了提高移动智能终端中应用程序登录过程的快捷性和安全性,设计了一种基于人脸识别技术的应用程序自动登录方法。通过事先注册人脸特征信息,并与应用程序及其登录信息关联,这些关联信息经加密后以本地文件存放;当启动应用程序时,只要通过了人脸特征信息认证,就能自动提取并填写登录信息。应用表明,该方法增强了应用程序登录过程的便捷性和安全性。     

Web应用程序的安全问题及对策

Web页面是所有互联网应用的主要界面和入口,各行业信息化过程中的应用几乎都架设在Web平台上,关键业务也通过Web应用程序来实现,Web应用程序的安全性变得越来越重要。Web应用本身具有一些的安全弱点,其安全漏洞常被利用来攻击。Web应用程序的安全问题是一个复杂的综合问题,在Web应用程序开发阶段就应予以重视,分别从数据库设计、程序设计、Web服务器等三个层面去考虑如何加强Web应用程序的安全性。     

Web应用程序的安全问题及对策简

Web页面是所有互联网应用的主要界面和入口,各行业信息化过程中的应用几乎都架设在Web平台上,关键业务也通过Web应用程序来实现,Web应用程序的安全性变得越来越重要。Web应用本身具有一些的安全弱点,其安全漏洞常被利用来攻击。Web应用程序的安全问题是一个复杂的综合问题,在Web应用程序开发阶段就应予以重视,分别从数据库设计、程序设计、Web服务器等三个层面去考虑如何加强Web应用程序的安全性。     

铁安联盟"铁的安全"系列报道之八--操作系统安全技术

系统平台的安全是保证各种应用系统能够安全运行的基础。系统安全方面最主要问题就是操作系统自身的安全性,操作系统负责对计算机系统各种资源,运算操作,以及使用系统的用户进行管理与控制是计算机系统安全功能的执行者和管理者,以及所有数据库,中间件,应用程序运行的基石。     

.NET下维修管理系统安全性设计与实现

在信息化建设的带动下,管理信息系统被越来越多的应用到企业管理中,其安全性也越来越被人关注.本文通过船舶维修管理系统的实例来讨论在ASP.NET设计Web应用程序中如何利用基于角色的访问控制,对用户口令的SHA1和MD5加密算法,客户证书身份验证以及系统严格的三层架构设计来提高系统的安全性,并进行了设计与实现,这对提高在网络中开发Web应用程序的安全性提供了一个很好的思路.     

iOS Runtime System安全性研究

为提升iOS系统的安全性,提高iOS应用程序抵御非法攻击的能力,避免系统漏洞给用户带来巨大损失。针对应用程序运行时底层核心系统Runtime System进行深入研究,发现其底层API接口在实现许多强大功能的同时也留下了巨大的安全漏洞。经实例验证,攻击者可以通过破解加密、反编译可执行文件,获取程序中的类、方法及属性等信息,进而通过运行时调用Runtime System的API来控制程序。以程序操控或动态注入恶意代码给iOS系统上的应用程序带来极大危害。最后针对漏洞的利用方法分别提出防护方案以此提高iOS系统的安全性。     

浅谈网站安全技术

信息安全是网络应用中的一个重要问题。网站是信息的发布中心(Web服务器),其数据库中存放有大量的供用户共享的重要信息,因此,网站的安全是网站建设和运行过程中应该充分考虑的重要问题。本文分析了网站安全隐患的现状,介绍了网站常见的安全漏洞,以及如何提高网站服务器的安全性和稳定性,同时介绍了防火墙(firewall)技术在网站安全中的应用等方面的问题。     

计算机网络信息安全保密问题浅析

随着计算机网络应用的进一步深入，网络倍息安全保密问题日显突出。本文从网络信息安全的基本特征、影响网络信息安全保密的主要表现形式以及应采取的行政、技术和法律手段，浅析计算机网络信息安全保密工作的防范对策。     

基于PKI的内网信息安全访问控制体系设计与实现

为解决内网信息安全管理问题,依据安全等级防护标准和信息安全技术的研究,提出了一种基于公开密钥基础设施(PKI)在内部网构建信息安全访问控制体系的设计模型。该模型通过身份认证、终端防护、SSL安全认证网关的有效结合,建立由终端至涉密资源之间可信、完整、有效的信息安全传输机制。应用实例表明了该方法在实际信息安全访问控制中的可靠性和有效性。     

浅议网站的安全及应对策略

网站发展的迅猛,虽然方便了很多行业,但同时安全隐患也随之而生。病毒、黑客程序、邮件炸弹、远程侦听等日益猖獗,由此引起网站安全问题日益严重。如何保护计算机信息安全,也即信息内容的保密问题显得越来越重要。本文介绍了目前网站中主要存在的不安全因素,并在提出了相应有利于保护网站的安全应对策略。     

基于QB64的CASIO fx-5800P程序仿真运行环境设计

Programmable engineering calculator is mainly used in the field of surveying and mapping and civil engineering. So, field technicians must have the ability to design and use calculator programs. In this paper, by designing the simulation operating environ- ment of the program in QB64, the CASIO fx-5800P calculator program design, debugging and running scenes can be visualized in real time on the computer, which effectively improves the efficiency of learning.     

计算机信息管理技术在网络安全应用中的研究

计算机信息管理技术在应用过程中暴露的问题也越来越多,对于计算机信息管理技术在网络安全方面的要求越来越高,如何加强计算机网络信息系统的安全管理,建立网络安全管理策略和机制,引入计算机信息安全管理审计系统,成为当今社会和政府主管部门的一个比较艰巨和日益紧迫的问题.本文针对计算机信息管理技术在网络安全中的应用状况及管理措施进行探讨和研究,并提出一些相关的意见及建议,以期对计算机信息管理技术如何在网络安全应用得到启发和引以为鉴,具有一定的现实意义和应用价值.     

卡车工况监测系统及加密IC卡SLE4428的应用

本系统采用P89C51RD2单片机组成卡车工况监测系统，将工况信息存贮于具有容量大、安全保密、价格低廉等优点的SLE4428逻辑加密IC卡中．并以其为栽体将工况数据传送到调度室微机，以便于调度人员调度管理．适用于卡车车辆较多的场合，文中给出了整个系统的工作原理及SLE4428卡的接口及程序。     

计算机网络及政府网站的安全性探讨

随着计算机信息技术的高速发展,人们的生活、工作越来越依赖互联网上的信息发布和信息获取,但是人们却时刻被信息网络的安全隐患所困扰,越来越多的人也开始了关于网络、网站的安全性管理研究。本文以政府部门计算机网络和网站在运行中碰到的安全问题,阐述了如何建设相对安全的网控中心,并对互联网上发布信息的网站所受到的各种攻击作出了说明,以及如何采用各种技术方法和措施填补漏洞、防范攻击,保障网站安全。     

基于SM9盲签名的OpenID协议

OpenID是一个以用户为中心的数字身份识别框架,同时又是一个去中心化的网上身份认证系统,它具有开放、分散、自由等特性。但是,当前已有的一些OpenID协议在有效保护用户隐私方面仍存在诸多不足,如身份提供商可以通过每次使用了解用户登录的依赖方信息。针对上述问题,本文提出一种基于盲签名的OpenID协议设计思路,将OpenID依赖方的网站标识符进行盲化。首先基于国密算法SM9设计一个身份基盲签名方案,并证明该方案的安全性依赖于SM9签名方案;随后基于上述盲签名方案,设计一个OpenID协议;最后通过仿真实验和理论分析论证所提出的OpenID协议的高效性和安全性。     

浅谈单片机应用系统的加密方法

针对单片机开发应用系统中的技术保密问题，根据作者自已的开发应用经验，提出了从硬件到软件一系列的加密技术，并给出了具体的实现事例。     

误码校正码在信息隐藏中的应用

在信息隐藏技术不断发展的过程中,隐藏分析技术也在不断地进步,信息隐藏的分析和攻击者们发现:在对某个载体对象嵌入秘密信息后,载体对象的某些特征会发生改变,当这种改变达到某种程度时就可以确定某个载体对象中含有秘密信息.因此,在设计一个信息隐藏算法时应尽量考虑减少由于秘密信息的嵌入而带来的载体对象某种特征的改变程度.简要介绍了误码校正码及信息隐藏的概念,并提出了一种在信息隐藏的过程中引入误码校正码来减小载体对象在隐藏信息前后差异的方法.