HTTPS/TLS协议设计和实现中的安全缺陷综述

SSL/TLS协议是目前广泛使用的HTTPS的核心，实现端到端通信的认证、保密性和完整性保护，也被大量应用到非web应用的其他协议（如SMTP）。因为SSL/TLS如此重要，它的安全问题也引起了研究者们的兴趣，近几年对于SSL/TLS协议的研究非常火热。本文总结了近几年四大安全顶级学术会议（Oakland，CCS，USENIX Secuity和NDSS）发表的相关论文，分析该协议设计的设计问题、实现缺陷以及证书方面的相关研究，希望对SSL/TLS协议的改进和其他协议的安全性设计有参考价值。     

省域建设工程项目信息化监管模式探索——四川省建筑市场监管与诚信一体化工作平台建设思路分析

2014年12月4日,住房和城乡建设部建筑市场监管司对四川省建筑市场监管与诚信一体化工作平台进行了验收,成为全国第一个完成省级建筑市场监管与诚信一体化工作平台建设,并圆满通过验收的省市。该一体化工作平台集全省建筑市场信息采集发布、网上办公、行政审批、市场监管、从业主体诚信评价于一体,满足了"省、市、县三级联动,系统共生,数据同源"的一体化工作平台要求,具有覆盖面广、功能齐全、应用广泛的特点。四川省建筑市场监管与诚信一体化工作平台已于2014年上线运行。本文对该一体化工作平台的建设内容、特点、架构、关键技术路线、功能等技术实施工作进行阐述,并对该平台运行情况进行应用情况进行简介。