一个安全的网络存储系统的设计与实现

开放式环境下,敏感数据的存储与传输很容易受到攻击。HermitFS安全存储系统利用强加密算法与安全协议，对网络存储数据进行安全保护，并提供灵括的共享机制。实验表明，HermitFS能够在开放式环境下防止未授权的信息访问，并达到较小的存储开销与可接受的性能。     

SIP标准中的核心技术与研究进展

由IETF最年轻的工作组之一的SIP(session initiation protocol)工作组发布的SIP相关标准已经成为通信和网络界的研究热点.目前SIP工作组发表的协议和草案超过30个,除了核心协议以外,其他协议涵盖QoS、安全、消息头和方法扩展、与PSTN等其他协议的互操作性、穿透防火墙和NAT、应用、多消息体、即时消息等诸多话题,其最终目标是为所有Internet成功的应用提供无所不在的接入,成为联系Internet和电信、多媒体的媒介.对SIP标准中的核心技术和研究进展进行了综述.着重介绍了以上SIP相关标准及应用中的核心技术和相关领域最新的研究动态,并指出了进一步的研究方向和应用前景.     

基于角色的扩展可管理访问控制模型研究与实现

基于角色的访问控制(RBAC)具有简单灵活、细粒度控制、可用性强等特点，受到广泛的关注，近10年来，RBAC得到了广泛的研究与扩展．针对RBAC模型中存在的不足，提出了一种基于角色的可管理访问控制模型EARBAC．EARBAC通过对客体资源、访问类型的进一步抽象，对NISTRBAC参考模型进行了有效的扩展，更具通用性与更强的现实世界表达能力，同时与ARBAC96的结合，使其具有良好的可管理能力．基于该扩展模型，实现了一个安全的网络文件原型系统．     

PT喷油器在康明斯发动机上的正确安装与调试

介绍PT喷油器的基本结构和工作原理，指出PT喷油器维修之后在康明斯发动机上的正确安装与调试，并说明一些注意事项。     

会话初始化协议及其应用:现状、问题与展望

会话初始化协议(SIP)是下一代网络中的核心协议之一。3G、网络控制、多媒体分发、网络电话、多媒体会议、即时消息、网络用具等方面的应用已初具规模。该介绍了SIP的体系结构，给出了一个基本应用模型，针对其各个重要应用领域的现状进行了评述，并指出了目前存在的问题和今后的发展方向。     

安全存储认证子系统的研究与实现

开放式环境下,敏感数据的存储与传输很容易受到窃听、非授权访问、恶意修改等攻击。通过分析安全存储系统的研究现状,在给出一种开放环境下有效抵抗各种攻击的安全存储系统HermitFS框架的基础上,设计并实现了一种认证子系统,利用强加密算法与安全协议,从数据写入到授权访问过程提供安全保护。实验与安全分析表明该安全子系统的设计能在开放式环境下防止未授权访问,并达到较小的存储开销与可接受的性能。     

采用Win32 API相关行为分析的未知病毒检测方法

针对目前基于行为分析的未知病毒检测方法需要运行可执行程序,无法检测出以静态形式存在计算机中的滴管等病毒的问题,提出了一种基于Win32 API相关行为检测PE未知病毒的方法。首先解析PE文件提取其调用的敏感Win32 API函数,然后将这些API函数按相关的恶意行为分类并形成维数固定的特征行为向量存入数据库。采用基于判别熵最小化的特征提取法自适应的精简特征项,最后利用改进的K-最近邻算法进行分类。实验结果表明,该方法具有较高的命中率和较低的漏判率,适用于"云安全"系统中未知病毒的检测。     

南京普天参加省暨市首届职工科技成果展

近日,江苏省暨南京市首届职工科技周活动在南京市规划建设展览馆拉开帷幕。南京普天通信公司代表南京市国防工业工会系统职工优秀科技创新成果,携南方电讯公司新品——“睿秀”商务智能可视终端、“睿景”数字标牌和普天天纪楼字公司电工产品参展,受到关注。     

一种实用的前向安全OpenPGP扩展

密钥暴露问题是对现今所有数字签名方案安全性的最大威胁．支持前向安全性的数字签名技术是针对这一问题提出的解决方案．对现有的一些前向安全数字签名方案进行了总结与对比．基于简单前向安全构造算法，对OpenPGP标准进行了有效的扩展，在保持标准兼容的前提下，提供了实用的前向安全性．