基于Clark-Wilson策略Web服务器安全新机制的研究

通过分析WEB服务器的安全缺陷,基于CLARK-WILSON策略,提出将系统管理员的权限进行分割,设置安全管理员角色,对上载到WEB服务器中的数据进行检查。并通过APIHOOK和数字签名技术实现该思想。     

二维条码在信息安全领域的应用研究

二维条码本身具有高可靠性识读、编码保护源数据、身份识别、纠错等四种安全防伪特性。我们将二维条码与数字签名技术结合，建立了一种新的编译码方案。它能够提供访问控制、保密性、完整性、可用性和不可否认性五种安全服务，提高了安全级别，实现了数字签名的可视化和自动识读。     

混合密钥的数字签名技术在Java中的实现

当今的信息时代，数据的安全保密性非常重要，而数字签名技术在保证数据的完整性、真实性和不可抵赖性方面起着重要的作用。本文介绍了数字签名技术的基础上提出了混合密钥的数字签名技术以及该技术在Java中的实现．通过这种方式不仅实现了数字签名、保证原文的机密性，而且大大提高了系统的效率.     

在电子政务系统中用Java实现数字签名

本文介绍了数字签名技术在电子政务中的应用。传统的数字签名技术都是基于非对称的密码算法，原文以明文的方式传送，在这种方式下，原文的安全性受到了极大的威胁。本文提出了基于混合密钥的数字签名技术以及该技术在Java中的实现，通过这种方式，不仅实现了数字签名，而且还能保证原文的机密性。     

数字签名技术在网税系统中的应用探讨

简要介绍了数字签名技术，分析了数字签名技术在税务网税系统应用中的作用，探讨了数字签名在网税系统中的设计原则和实现方式。     

数字签名技术在政府公文处理系统中的应用

概述了数字签名技术的原理，并介绍了数字签名技术在政府公文处理系统中的应用，最后详细介绍了用Java语言实现数字签名的方法。     

基于零知识证明的XML数字签名方案

数字签名用于保证网络问传送文档的完整性，机密性和不可否认性。XML与数字签名的结合比传统的数字签名更加优越，文章提出了一种用Java实现的基于零知识证明的XML数字签名方案，描述了用数字签名技术对XML文档进行签名及验证的过程。     

网络采购系统中安全机制的研究与实现

针对网络采购系统中的安全问题，提出了一种网络采购系统安全机制模型，综合应用数字证书与ASP.NET的Forms身份验证相结合的认证技术，以及数据加密和数字签名技术，实现了其安全机制。同时，基于B/S模式下实现加密与数字签名的问题，开发了电子合同加密和数字签名智能客户端程序，为构造安全实用的大型网络采购系统奠定了技术基础。     

基于Posting Acceptor的文件上载

许多Web的应用都涉及到基于Form的文件上载。实现Form的文件上载有许多方法可供选择，介绍了利用微软的Posting Acceptor实现基于Form的文件上载过程以及如何实现匿名上载。     

基于群体签名的安全通信

随着Internet的发展，特别在电子商务领域，群体数字签名技术得到了广泛应用。该文介绍了数字签名技术、公开密钥加密体制以及群体式数字签名方法，并对文献[1]中多人签名的方案进行了改进，设计了群体签名一对一安全通信实现方案。     

投标型网站瞬时拥塞问题研究

针对投标型网站的瞬时拥塞问题,提出基于业务流程优化的上传流量平均法EIF-BPO(Equalization of Information Flowbased on Business Process Optimization)。该方法利用消息摘要、信息加密和数字签名技术对现有投标型网站的业务流程进行优化,实现对上传流量的平均化处理,解决了由于截止时间前大量并发上传文件的用户抢占有限的带宽或服务器资源导致的上传超时问题。经验证,该方法能够有效避免投标型网站的瞬时拥塞问题,提高用户上传成功率。     

XML签名技术的研究与应用

作为在电子商务中跨平台传输数据的载体,XML以文本格式描述数据,给传输的数据带来了很大的安全问题.为了保证从发送端到最终接收端数据的完整性,必须对XML文档进行数字签名.详细分析了XML的签名技术,并针对汽车行业电子交易的不同需求,应用不同的XML签名方案.     

组件开发辅助虚拟实验室的设计与实现

提出一种组件开发辅助虚拟实验室的设计模型和实现方案。该系统采用Java语言实现,具有良好的平台无关性。综合运用Applet数字签名、RMI机制、XML解析、JavaBean和反射等技术,依次重点实现组件配置提交、组件接口检查、组件功能检查。系统具有良好的交互性,用户能够直观深入地参与组件类的详细分析和具体配置,查看设备组件的运行评定结果。对用户学习和掌握JavaBean组件的结构和实现大有帮助,弥补现有平台用户无法设计组件和测评组件的不足。     

一种基于数字签名的网页原始性鉴别方法*

针对传统网页原始性鉴别方法效率低、安全性差等不足,基于数字签名技术提出了一种改进方案.确认管理员身份无误后,通过数字签名保证上传网页真实、可靠;Web服务器用自己的密钥对接收的文件进行数字签名;用户申请访问网页时,服务器通过验证数字签名鉴别网页的原始性.实验结果表明该方法是可行的,具有安全性好、准确率高等特点,为网页防窜改系统的设计提供了一种新方案.     

MODBUS协议在CEMS中的应用

本文阐述CEMS中组态软件通过MODBUS协议与数据采集上传装置进行通讯,提供数据上传至环保局的方法。该系统通讯稳定,运行良好。     

基于区块链的电子医疗记录安全共享

针对电子医疗记录（EMR）共享面临的数据提供商集权化、患者数据管理显被动、互操作效率低、恶意传播等问题,提出一种基于区块链的电子医疗记录安全共享方法。首先,基于商用密码SM2数字签名算法提出一种更加安全高效的泛指定验证者签名证明（UDVSP）方案;然后,设计具有上传、验证、检索、撤销等功能的智能合约,构造基于区块链的电子医疗记录安全共享系统;最后,通过安全性分析和性能分析论证UDVSP方案和共享系统的可行性。安全性分析结果表明,所设计的UDVSP方案满足可证明安全性。性能评估结果表明,与现有常用的UDVSP/UDVS方案相比,节省至少87.42%的计算开销和93.75%的通信代价。区块链智能合约原型系统的仿真结果进一步论证了共享系统的安全性和高效性。     

具有数据上传管控的无证书可证明数据持有方案

随着大数据技术的发展,云存储受到了越来越多的关注。它在给用户带来诸多便利的同时,也产生了新的安全挑战。由于用户在将数据存储到云端后就失去了对数据的直接控制,如何安全有效地检测存储在云端数据的完整性成为一个重要的安全挑战。可证明数据持有技术(PDP)是近年来的一个研究热点,它可以在不下载全部数据的情况下实现云数据的完整性检测。然而,绝大多数已存在的PDP方案或者存在复杂的证书管理问题,或者存在密钥托管问题。除此之外,这些方案都没有考虑数据上传的管控问题。针对上述问题,文章提出了一种具有数据上传管控的无证书可证明数据持有的方案,该方案首先利用权限管理和秘密共享技术,实现了对数据上传过程的管控,即只有当超过一定门限值的用户同意后才可将数据上传到云端,避免了用户随意上传数据的行为;其次利用无证书的密码技术,既避免了密钥托管问题,又简化了证书管理的操作。同时,也对方案的安全性和性能进行了分析。     

基于Web的SQL Server数据库存取图片的Delphi实现

在开发基于网络的数据库信息系统当中,经常会遇到要求向数据库信息系统当中存入或取出图片的问题,讨论了向数据库信息系统中存取图片的实现方法.考虑到Delphi编程语言和SQL Server数据库的强大功能和优越性,重点研究了运用Delphi7.0对SQL Server 2000数据库中的image数据类型进行存取的Web实现方法,并给出部分程序代码,这些技巧在开发基于ASP、ASP.NET的网上数据库应用中具有很高的实用价值.     

基于离线密钥分发的加密数据重复删除方法

重复数据删除技术受到工业界和学术界的广泛关注.研究者致力于将云服务器中的冗余数据安全的删除,明文数据的重复删除方法较为简单.而用户为了保护隐私,会使用各自的密钥将数据加密后上传至云服务器,形成不同的加密数据.在保证安全性的前提下,加密数据的重复删除较难实现.目前已有的方案较多依赖在线的可信第三方.提出一种基于离线密钥分发的加密数据重复删除方案,通过构造双线性映射,在不泄露数据隐私的前提下,验证加密数据是否源自同一明文.利用广播加密技术实现加密密钥的安全存储与传递.任意数据的初始上传者能够借助云服务器,以离线方式验证后继上传者的合法性并传递数据加密密钥.无需可信第三方在线参与,实现云服务器对加密数据的重复删除.分析并证明了方案的安全性.仿真实验验证了方案的可行性与高效性.     

基于ASP无组件图片上传技术的研究

讨论了图片上传的基本方法，分析了在ASP中上传文件的数据流格式，介绍如何利用ASP及Ado．Stream对象的技术开发向Web服务器上传图片的方法，而且不需要其他开发商所开发的图片上传组件。对该技术的扩充也能用于上传其他类型的文件。