一种基于H.235协议的关守消息认证机制

首先对基于用户秘密散列签名的关守消息认证机制做了简单介绍,然后针对该机制的不足之处提出了一种基于H.235协议的改进方法,具有安全性高,速度快,管理方便等优点.     

国际安全认证

安全认证不仅是产品进入国内、国际市场的通行证,而且已成为保护消费者权益、维护市场秩序的有力工具。在进行安全认证时,企业应注意认证方案、认证机构的选择以及遵循一定的程序。     

串行E~2PROM 24CXX在IC卡中的应用

文章介绍串行ＣＭＯＳＥ２ＰＲＯＭ２４ＣＸＸ在ＩＣ卡中的应用，并以２４Ｃ０１为例对它们的读写操作和通信协议进行了重点阐述。     

四川大力清理整顿和规范认证市场

“四川省现有四家认证机构,但许多认证机构在我省都设有分支机构或办事机构在从事认证工作,有的几个人也打着某某代理机构的名义在认证市场上活动。认证、咨询一体化服务、低价竞争、降低认证标准、审核走过场、认证有效性差,公开出卖认证证书等违规现象要坚决刹住。四川省质量技术监督局坚决拥护和支持国家认监委在培育认证机构品牌和认证机构改革中的各项决     

产品标识和可追溯性控制

ISO9001中的“产品标识和可追溯性”要素的执行情况如何,直接影响到对产品质量分析的准确性和改进的有效性。     

身份认证为社保网络保驾护航

劳动和社会保障网络系统划分为六个层次上的不同安全区域，具体是：核心层（办公网、社会保障IC卡密钥区等），安全层（社会保险应用区、宏观决策支持应而区、网络基础服务区等），基本安全层（劳动保障系统内部资源区、相关单位资源区），可信任层（其他劳动保障部门网络、相关政府部门／单位网络），非安全层（对外信息服务应用区），危险层（公共Internet）。各层安全性逐层递减，每层严格规定访问权限，需要在系统中建立基于用户的访问控制机制，要求监视、记录每个用户的操作，防止越权访问。由于劳动和社会保障信息系统面向社会大众，系统每天需要面对海量的用户和大量的资金流转、划拨，因此对用户身份认证及行为控制就成为社保网络系统安全保障的重点与难点。[编者按]     

移动通信系统中有效的身份认证方案和支付协议

文中给出了一个基于公钥密码的有效的身份认证和密钥交换协议，该协议可以实现通信双方的相互认证，产生的会话密钥对通信双方是公正的，且会话密钥的产生不需要其他第三方的参与，协议的结构简单，执行效率高：在此协议基础上设计了一个适用于移动通信系统的小额支付协议。