异构操作系统环境的统一用户管理的研究

随着政府、企业信息化建设的不断发展和基础设施的不断投入与升级,如何提供一种方便可行的方法,使用户能够更加迅速有效地访问和使用有着Windows,Unix,Linux操作系统的混合型网络资源,越来越受到人们的关注.因此,迫切需要实现统一的用户身份管理和认证.以统一身份管理系统的模型为研究对象,阐述了用户管理的基本概念和研究现状,并对现在主流操作系统的用户管理机制进行了分类总结.最后提出了一种基于目录服务的统一异构操作系统用户管理问题的解决方案.     

基于混沌映射的半脆弱图像水印算法

水印的安全性、抗常规图像处理的鲁棒性和篡改检测能力的矛盾、计算复杂度等是现有基于半脆弱水印技术的图像认证算法需克服的主要问题.提出了一种基于混沌映射的自适应半脆弱水印算法,选取图像小波变换的低频信息作为图像特征并利用混沌映射对初值的敏感性产生两种水印,采用块均值量化调制小波系数的方法完成水印信息的嵌入.实验结果表明,该算法具有一定的鲁棒性,可将JPEG压缩等常规信号处理与恶意篡改相区分,并能准确定位篡改区域.     

选购电源7招让你安枕无忧

大家在装机的时候,通常对CPU、主板、显卡、显示器都是精挑细选,其实忽视了一个很重要的部件,那就是电源。电源是电脑的动力之源,其质量的优劣对电脑系统本身有很大的影响,直接关系到系统的稳定和硬件的使用寿命。质量差的电源会给你带来很多麻烦,例如导致硬盘出现坏道或损坏、噪声、光驱读盘性能不好、视频不稳定、显示屏上有水波纹、主机莫名奇妙地重新启动、安装Windows经常出错、CAB文件解不开等等。电源不但会造成电脑莫名其妙的问题,还会因为供电不稳定损坏同屋电网内的其他电器,甚至发出强烈的电磁辐射,直接威胁用户的健康。尤其在今天,AMD和Intel在不断推出高级别的处理器,大容量高转速硬盘的使用不断增加,以及其他高功耗设备的不断更新,对电源的要求也越来越高,可是电源这种东西没有其他部件那么多规格,怎么样才能挑选到一个好的电源呢?     

认证测试方法的改进及应用

基于串空间模型的认证测试方法被证明是一种分析认证协议的有效工具,为了使之适用于类型更多、规模更大的安全协议,并提高其在协议的认证性、可达性、机密性、非否认性、会话密钥的新鲜性及主体间的关联度上的分析能力,对原有的认证测试方法进行改进,充分利用消息格式,细化分析步骤,增添相关符号以分析复杂协议的更多安全特性。利用该方法能缩减模型检测自动化工具的搜索范围,在解决空间爆炸问题的同时有效地找到多方协议的具体攻击路径,而且它对安全协议的设计和验证也具有一定的指导作用。     

AuthenTec调查显示指纹认证系统深得消费者信任

最近,从指纹传感器及解决方案供应商AuthenTec的一项消费者调查显示,指纹认证系统深得美国广大消费者的信任。     

MD5报文摘要算法与IPv6认证

MD5报文摘要算法是一种应用的提取数字指纹的算法。在IPv6中定义带密钥的MD5算法为其默认的认证算法。本文分析了IPv6的基本头标和认证头村的格式,详细剖析了MD5算法的工作原理,以及在IPv6中引入MD5作为其默认认证算法的方法。     

基于Kerberos认证的分布式防火墙

随着网络的广泛使用,网络安全问题成为人们关注的焦点,以往采用的安全保护中使用得最多的是传统的防火墙机制。可是随着网络技术的不断发展,传统防火墙已经渐渐不能满足安全的需要。本文针对由传统防火墙所带来的问题,提出了一种基于Kerberos认证的分布式防火墙的新型体系结构。在保留传统防火墙优点的基础上,解决了传统防火墙的不安全隐患。     

一个数字认证签名系统的设计与实现

介绍了一种数字认证签名算法,用该算法设计实现的系统可用于对抗信息的冒充、篡改、重发等攻击。     

Internet安全协议中的密钥交换技术研究

密钥创建是以密码学为基数的数据保护的核心,同时也是Internet上对报文进行保护的关键。介绍了在Internet协议中两个通信实体利用Diffie-Hellman密钥交换技术协商创建密钥的几种方案,并就每种方案的特点进行了讨论。     

一种安全高效的无线群组密钥分配协议*

由于无线用户的移动性和无线移动设备计算能力、存储能力、电池供电能力和带宽资源的局限性,使得有线环境中的群组通信协议不能直接应用于无线移动环境中.基于单向积聚函数,采用集中式与分布式密钥管理相结合的方法,提出了一种新的安全无线群组通信协议,新协议提供组成员的认证、匿名性,具有后向保密性和前向保密性.经过比较,所提出的协议具有存储空间要求少、运算量小、安全性高、结构简单和易于实现的特点,适用于无线网络环境.