身份认证为社保网络保驾护航

劳动和社会保障网络系统划分为六个层次上的不同安全区域，具体是：核心层（办公网、社会保障IC卡密钥区等），安全层（社会保险应用区、宏观决策支持应而区、网络基础服务区等），基本安全层（劳动保障系统内部资源区、相关单位资源区），可信任层（其他劳动保障部门网络、相关政府部门／单位网络），非安全层（对外信息服务应用区），危险层（公共Internet）。各层安全性逐层递减，每层严格规定访问权限，需要在系统中建立基于用户的访问控制机制，要求监视、记录每个用户的操作，防止越权访问。由于劳动和社会保障信息系统面向社会大众，系统每天需要面对海量的用户和大量的资金流转、划拨，因此对用户身份认证及行为控制就成为社保网络系统安全保障的重点与难点。[编者按]     

计算机技术与智能建筑

随着计算机技术的发展,计算机在建筑领域的应用就不仅仅局限于CAD辅助设计、出图等等。而要在建筑科技的前沿发挥作用。     

改进的所有者顾客水印协议

在网络环境下，不仅需要保护版权人的版权，水印产品的合法顾客的权益也受到成胁，同样需要保护。研究者设计出一些特殊的水印模型、协议来以保护合法顾客的权益，所有者顾客水印协议就是这样的一个协议。本文在详细研充了该协议的工作原理之后，分析了其不足之处，针对其不足提出改进，分析表明本文的改进是有效的。     

组播通信的访问控制和密钥管理

IP组播是一种高效的多目标传输机制.随着网络的发展,组播在网络的应用占据着越来越重要的地位,其应用不断扩展,技术日益成熟.目前,组播作为一个崭新的学术研究领域,在组播路由算法、流量控制、可靠传输等方面的研究已有很多成果,而对于组播安全问题的研究特别是组播通信密钥的研究还很不成熟.本文通过研究绀播通信安全进行深入的研究,对比各种密钥管理方法,研究了可扩展的密钥管理方法.该密钥管理体系采用分层管理结构,采用子管理中心对各个子域进行管理,不仅可以高效地处理组播组成员动态加入和退出,同时,大大减少了密钥管理中心的负担.使该方法可以应用于大型、动态的组播系统.此外,该方法根据现有的网络和组播系统的要求,提出了控制中心由计算机组进行统一调度管理,避免了单点故障的问题,增加了系统的鲁棒性.     

基于MPLS骨干网络的VPN解决方案

现有的虚拟专用网(VPN)方案大多基于IP协议,这种结构的VPN在数据包转发速度、扩展性、服务质量等方面都存在欠缺,所以本文提出了基于多协议标记交换(MPLS)骨干网络的VPN解决方案.由于MPLS和IPSec在身份认证方面都没有定义,所以我们在方案中把认证中心(CA)的证书管理引入进来.该方案的核心思想是:利用MPLS在传输效率上的优势,通过CA进行身份认证、IKE协议^[1]进行密钥协商以及IPSec协议^[2]进行数据包加密,从而在MPLS骨干网络上建立一个安全高效的VPN.本文对实现MPLS VPN的每个关键部件都做了进一步的描述.     

网络协议中的时间约束测试

对协议实现的时间约束进行测试,是验证协议实现的实时特性的重要方法.本文考查了当前实时系统测试方面的进展,结合路由协议测试的实践,修正了现有方法几个不符合实际情况的假设,扩展了时间自动机的理论和思路,将时间约束下的状态机转换成非确定性有限状态自动机,运用Wp方法生成抽象测试集,讨论将抽象测试集参数化的方法.以路由协议RIP的时间约束为例说明了生成基于TTCN测试例的过程.     

交换机数据采集及监控系统的设计

本文介绍了交换机联机采集及监控系统的设计，并强调数据加密在系统安全中的作用，及详细讲述如何在系统中实现数据加密和密钥管理的方法。     

移动通信系统中有效的身份认证方案和支付协议

文中给出了一个基于公钥密码的有效的身份认证和密钥交换协议，该协议可以实现通信双方的相互认证，产生的会话密钥对通信双方是公正的，且会话密钥的产生不需要其他第三方的参与，协议的结构简单，执行效率高：在此协议基础上设计了一个适用于移动通信系统的小额支付协议。