防火墙Http代理用户认证的实现技术

防火墙技术是保护网络安全的一种重要手段,Http代理用户认证是防火墙技术的关键之一。文中叙述了http代理用户认证的实现技术。     

并行机群通信层与TCP／IP网络接口的方法研究

并行机群是一套硬件，软件集成的并行程序开发和运行环境，为了增强该系统的开放性，兼容性，可移植性，需要实现该系统通信层与ＴＣＰ／ＩＰ网络的接口，本文按问题的提出，分析，解决思路，对此实现方法进行探讨。所讨论了问题集中在ＴＣＰ／ＩＰ协议层次模型的网络接口层上，本文不仅对并行机群与ＴＣＰ／ＩＰ网络的接口实现，而且对其它专用多机系统与通用网络的接口的实现，都有重要的参考价值。     

网络用户认证系统Kerberos的原理及应用

用户认证是网络系统安全的一个重要方面，起源于八十年代中期美国ＭＩＴ的Ａｔｈｅｎａ计划的Ｋｅｒｂｅｒｏｓ系统是一个适用于网络环境的用户认证系统，它采用可依赖的第三方用户认证机械，避免了传统用户认 证方法上的漏洞。目前已被广泛应用于Ｉｎｔｅｒｎｔ上的用户认证。     

密码协议的一种安全模型

将密码协议与密码算法视为一个系统,建立了密码协议系统的一种安全模型.基于假设/保证的组合推理技术提出了新的假设/保证推理规则和假设/保证推理算法,证明了该规则的完备性,实现了密码协议系统的模型检查,并重点解决了系统分解问题、假设函数的设定问题、进程+逻辑的系统特性描述问题等难题.以kerberos密码协议系统为例,利用该安全模型和假设/保证推理技术对密码协议系统进行了安全验证.     

支持MPLS流量工程的LER体系结构设计

文中设计了支持MPLS流量工程的标记边缘路由器LER(LabelEdgeRouter)体系结构,对显式路由计算、MPLS信令协议以及包转发机制等进行了详细讨论。LER流量工程组件通过对现有路由器结构的改造,利用合适的显式路由ER(ExplicitRoute)算法,可以在ISP骨干网上提供负载均衡,实施MPLS流量工程。     

浅谈访问控制技术

一、访问控制技术简介在商业、金融和国防等领域的网络应用中,能否保证网络具有足够的安全性是第一位的问题。为此,国际标准化组织ＩＳＯ在其网络安全体系的设计标准（ＩＳＯ７４９８－２）中,定义了五大安全服务功能：身份认证服务、访问控制服务、数据保密服务、数据...     

协同设计环境中数据库安全共亨关键技术研究

在支持航空产品研制的协同设计平台中,满足设计数据库共享模式的平台架构与安全控制结构是两项关键技术。本文在分析设计数据库特殊的管理与共享模式的基础上,提出了基于CORBA的协同设计平台结构,以及基于数据库访问网关的安全控制方法。在数据库访问网关核心技术的研究中,提出了利用CORBA拦截机制保证数据库网关有效性的方法,为增强型安全产品开发提供了一种新思路。本文最后给出了系统实现与性能测试结果。     

基于概率统计的签名认证系统的研究与应用

针对签名在办公自动化系统中的广泛应用,该文首先对各种签名识别技术进行介绍、分析和比较,然后介绍了一个基于生物特征手写签名认证的系统原型,并着重提出了基于概率统计的手写签名识别方法。     

一种基于RSA加密的身份认证系统

本文针对基于对称密锄中密身份认证系统存在发生事故时无法区分事故责任的问题,提出了一种基于RSA加密的身份认证系统,并分析了该系统的可行性和安全性。