一种基于智能卡的新型双向认证方案

在远程认证中。主要采用的仍然是基于口令的认证方案。为了满足安全性的需求，许多基于智能卡的远程用户认证方案被提出。但是绝大多数的方案不支持用户对口令的自由选取和更改，且许多方案中需要存储核对表。提出了一种新型的双向认证方案并且分析了其安全特性。所述方案支持用户自由更改口令且无篙表格。可以防止ID窃取、猜测攻击、中间人攻击、拒绝服务攻击等。、     

一种基于智能卡的新型双向认证方案

在远程认证中,主要采用的仍然是基于口令的认证方案。为了满足安全性的需求,许多基于智能卡的远程用户认证方案被提出,但绝大多数方案不支持用户对口令的自由选取和更改,且许多方案中需要存储核对表。提出了一种新型的双向认证方案并且分析了其安全特性。所述方案支持用户自由更改口令且无需表格,可以防止ID窃取、猜测攻击、中间人攻击、拒绝服务攻击等。     

校园智能卡应用系统的构想

介绍了智能卡及其应用系统的特点和工作过程，提出了建设校园智能卡应用系统的设计目标和设计原则，对校园智能卡应用系统的基本功能进行了分析     

智能卡系统的攻击与防护

由于智能卡有使用方便,安全性高,运算能力强等特点,被广泛应用于银行、通信、社保等重要领域,因此智能卡应用系统的安全性非常重要。本文针对智能卡系统应用程序、读写设备、COS可能出现的安全隐患进行了阐述,并提出相应的解决方法。     

一种基于校园网的VPN应用方案

分析了虚拟专用网技术的原理，针对校园网实际运行中出现的问题，提出了一种基于校园网的VPN应用方案，将VPN技术应用于基于公共互联网构架的校园网，较好的解决了校园网多校区、远程访问、远程管理等问题。     

一种新型VPN中IP分组膨胀问题的研究

提出了一种高强度的VPN安全通信解决方案,该方案将VPN的安全协议脱离开操作系统,嵌入到网络设备(安全网卡)中,使得任何程序在使用网络设备时无法绕开安全协议,从而使系统在完成保密通信的同时具有防止主动攻击的能力.讨论了IPComp技术和IP分片与重装技术在解决IP分组膨胀方面的优势和不足,提出了一种简便易行的降低MTU方法,经验证该方法在这种新型VPN应用中显著降低了IP分组的分片率,提高了VPN网络的带宽利用率.     

IPsec VPN与SSL VPN的技术应用分析

VPN是远程网络访问的一种安全、经济的技术手段。针对VPN的产品丰富多样，让用户无从选择的特点，从阐述VPN的主要技术和应用环境入手，详细分析了SSL VPN与IPsec VPN的原理与应用模式、实现数据安全传输的过程，比较了两者性能特点，为不同用户选择适当的VPN产品提供可信的依据。     

多应用智能卡系统安全及应用研究

针对目前所使用的IC卡大多是单应用卡的现状，设计出一套在企事业单位内部实现一卡多用的整体解决方案，着重讨论和研究了多应用系统的安全性和可靠性，并设计出一套全面，有效的安全机制。     

多协议标记交换(MPLS)技术研究及应用

多协议标记交换 ( MPL S)是目前各大运营网络核心技术 ,MPL S VPN亦将成为构建 VPN网络的主流技术 ,对多协议标记交换技术进行了详尽的介绍及研究 ,同时简要介绍了多协议标记交换技术在中国铁通 IP骨干网络中的应用     

一种改进的基于智能卡的身份鉴别方案设计

提出了一种改进的基于智能卡的远程认证方案，通过随机数和时间戳，保证了身份认证过程中身份认证请求信息的随机性和有效性。并且可有效地防止密码猜测攻击、重放攻击、内部攻击，较可靠地实现了用户的身份认证问题，并且运算量、存储量都很小，和以前的方案具有相同的通信成本。另外，即使系统的密钥被泄露以后，用户的个人密码也具有较好的安全性。     

基于智能卡的访问控制系统的设计与实现

论述了常用访问控制技术,运用密码学的相关技术及其相关算法,结合智能卡在网络访问控制技术实现上的优势,利用C/S模式实现本系统的基本功能,描述了基于智能卡技术在本系统中的基本流程,设计与实现了一个实用、高效的基于智能卡技术的网络访问控制系统.     

基于ZigBee的新型智能家居系统的研究

文章将无线传感技术运用于智能家居系统设计,提出ZigBee无线网络智能家居系统的技术解决方案,对ZigBee网络里面基本的协调器节点以及传感器节点进行了设计,并且对上位机软件原理、数据、流程进行了优化设计。     

在线可编程的高速认证PCI卡设计

通常认证卡的速度受限于板卡CPU的总线宽度及MIPS和认证算法的速度 .随着认证算法采用FPGA高速硬件实现 ,以CPU为核心的认证卡设计思想已不能满足速度需求 .提出了一种基于FPGAPS配置的在线可编程、速度不依赖于CPU的高速认证PCI卡的设计方案 .该方案已被实现 ,其思想具有通用性 ,可广泛地应用于数据加密、图像处理等高速PCI卡设计 .     

一种新的基于Client-puzzle的WAPI认证协议抗拒绝服务攻击方案

针对WAPI协议的资源消耗攻击能够耗尽接入点(AP)的资源,提出一种新的基于Client-puzzle的WAPI 认证协议抗拒绝服务攻击方案.分析了WAPI协议中的关联和认证过程存在的关键问题;利用subset sum构造puzzle以及将Subset sum puzzle应用于WAPI协议中;从计算最、Granularity特性、Non-parallelization特性和抗DoS攻击能力等方面分析所提出方案的效果.该方案能够很好地保证客户端和无线接入点之间资源的平衡,降低了资源消耗型无线网络攻击和潜在的拒绝服务攻击,增强了WAPI无线网络的抗拒绝服务攻击的能力.     

一种有效的预收费IC卡数据加密方法

ＩＣ卡在世界上的使用时间只有短短的十几年,比磁卡要晚得多,但ＩＣ卡以其优越的特性,有着广泛的应用前景,很多应用领域有待于人们去开发研究。在ＩＣ卡系统的设计中,数据的安全性将成为一个非常重要的问题。本文给出了一种预收费ＩＣ卡数据加密的方法并在煤气表中得以实施。     

校园一卡通系统的设计与应用

根据校园一卡通系统的建设目标,建立了一个通用的三级平台应用框架,并对每个平台的功能进行了分析.考虑到学校现有网络的特点,在校园网内划分一个一卡通专用虚拟网是合适的.卡管理平台是整个校园一卡通系统的基础和核心,通过卡管理平台操作,不仅可以实现对卡片的操作,还可以实现对人员信息的管理与维护.系统具有适用性、可扩展性和安全性.     

基于挑战/应答方式的身份认证系统的研究

身份认证是网络安全技术的一个重要组成部分。而动态口令认证系统可以有效地避免因用户密码被盗而带来的巨大损失。在介绍一种新型动态口令身份认证方式挑战／应答方式基本原理的基础上，分析了系统的组成和安全性，并进一步对动态口令算法及运行结果进行了阐述。     

基于IC卡的机房管理系统的设计

传统的机房手工收费管理存在许多弊端.为了解决这些弊端,提高机房管理效率,降低工作强度,建立基于IC卡的智能化机房收费管理系统势在必行.分析了目前机房管理系统的3种实施方案既纯软件方式、门禁方式和纯硬件方式的基本原理及其优缺点.在此基础上,介绍了基于纯硬件方式所开发的IC卡机房管理系统的总体结构,并详细论述了系统的软件实现方案,最后分析了该系统的安全可靠性设计方案.该系统具有使用方便、安全可靠等特点.