基于UKEY的多重身份认证系统设计

UKEY又名智能电子密码钥匙,既完全继承了已有智能卡技术的安全性,又结合了新型USB接口的数据传输能力。本文利用UKEY的特性解决传统身份认证的不足。对传统的口令认证进行改进,并提出了图形认证和USB物理序列号认证的方法。用户登录需持有个人UKEY并输入正确的口令。本文将上述方法应用到局域网内FTP服务器上文件的权限管理方案中,设计并实现了一个基于UKEY的多重身份认证系统。     

一种改进的动态ID远程用户身份认证方案

由于网络安全的需要,利用智能卡的双因子身份鉴别方案越来越受到重视。首先分析了Wang Yan-yan等人提出的基于动态ID的远程用户身份认证方案的安全性,指出其方案的安全缺陷是不能抵抗离线的口令猜测攻击;随后提出了一种改进的方案,改进之后的方案能有效抵抗重放攻击、离线口令猜测攻击、假冒服务器/用户攻击。经过安全分析,新的方案在保留了原方案优点的同时,具有了更高的安全性。     

基于双因子认证技术的网络身份识别

本文提出了一种基于动态双因子认证技术的网络身份识别方法,用户每次登录的口令是利用系统时间和用户ID通过MD5加密算法计算得到,其通过MD5加密后生成的登录口令是随机的,这将进一步提高开放网络环境下身份识别的可靠性和安全性。同时,本文还提出网络身份识别技术可以应用到各类网站的服务器上,用来完成对用户身份的识别,以提高网络系统的安全性。     

启明星辰公司推出天瑶动态口令系统及天珣防间谍软件

近日，国内网络安全厂商——启明星辰信息技术有限公司针对静态口令存在的不足，推出了自主研制的天瑶动态口令系统。该系统依据一次性口令机制动态身份认证系统，可以解决网络环境中例如网络数据流窃听、认证信息截取／重放、字典攻击、穷举尝试、窥探、社交工程和垃圾搜索等用户身份认证问题，为远程／网络环境中的身份认证提供解决方案。     

基于生物特征和混沌映射的多服务器身份认证方案

基于密码的用户远程认证系统已被广泛应用,近年来的研究发现,单一口令系统容易遭受字典分析、暴力破解等攻击,安全性不高.生物特征与密码相结合的认证方式逐渐加入远程认证系统中,以提高认证系统的安全水平.但现有认证系统通常工作在单一服务器环境中,扩展到多服务器环境中时会遇到生物特征模板和密码容易被单点突破、交叉破解的问题.为了克服以上问题,提出了一种基于生物特征和混沌映射的多服务器密钥认证方案,该方案基于智能卡、密码和生物特征,可明显提高多服务器身份认证系统的安全性及抗密码猜解的能力.     

动态口令网络身份认证系统的设计与实现

网络身份认证是网络安全的第一道屏障,它的安全性直接影响到网络应用的安全。本文研究了网络身份认证系统工作过程,列举出简单＂用户名/口令＂形式的身份认证存在的问题,并针对其弊端提出动态口令网络身份认证系统的解决方案。     

异构无线网络可控匿名漫游认证协议

分析传统的匿名漫游认证协议,指出其存在匿名不可控和通信时延较大的不足,针对上述问题,本文提出异构无线网络可控匿名漫游认证协议,远程网络认证服务器基于1轮消息交互即可完成对移动终端的身份合法性验证;并且当移动终端发生恶意操作时,家乡网络认证服务器可协助远程网络认证服务器撤销移动终端的身份匿名性.本文协议在实现匿名认证的同时,有效防止恶意行为的发生,且其通信时延较小.安全性证明表明本文协议在CK安全模型中是可证安全的.     

基于事件的一次性口令双向认证的实现

针对静态口令身份认证技术易受攻击的安全缺陷,在事件同步一次性口令产生机制的基础上,结合公钥密码体制,设计并实现了一种新的一次性口令双向认证方案。与传统的挑战／响应双向认证方案相比,该方案实现简单、执行效率高,适用于电子商务过程中的身份认证,能够实现网络环境下用户和服务器的双向认证,避免各种攻击,可以大大提高用户访问的安全性,有效保护用户信息。     

基于口令身份认证协议的研究

引言计算机网络的最大特点是开放性,它给人们带来巨大便利的同时,也对网络上信息的安全保护提出了巨大的挑战。如果不能切实有效地解决其安全问题,必将影响到它目前的应用及今后的发展。身份认证作为第一道防线是非常重要的,本文介绍了非对称环境下使用口令来实现身份认证的机制,以防止攻击。非对称环境是指认证服务器能存储一个强秘密信息,但用户只用一个弱的人为记忆的口令作为唯一的认证密钥。在一些应用中这种非对称的情况很自然地出现了,如远程用户认证,这时用户并不携带任何能存储一个强秘密信息的计算设备。还有一些协议的应用如SS…     

一种基于智能卡的双向身份认证方案

计算机网络的普及使更多的资源和应用可以利用网络远程获得,所以身份认证问题成为网络安全研究中的重要课题。当前主要的身份认证方法有以下几种：基于口令的身份认证;基于生物特征的身份认证;基于智能卡的身份认证以及几种方式的混合认证。结合密码学和智能卡技术的身份认证方案也被多次提出,许多专家和学者还提出了多种改进的方案。但是,这些方案均会出现一些不可避免的漏洞。针对多种方案的漏洞,该文提出了一种在智能卡中引入公钥密码算法的认证方案,并对其安全性进行了分析,该方案的安全性和优越性也在文中得到体现。     

基于GPS和RFID技术的智能巡检系统

针对企业生产设备的巡检工作中存在人为的错巡、漏巡等问题,设计实现了一种基于GPS和RFID技术的智能巡检系统。该系统以计算机为依托构建中央信息处理系统CIPS（Central Information Processing System）,以PocketPC作为巡检终端PS（Portable Station）,采用SQL Server 2000关系型数据库和SQL Server CE3.0嵌入式数据库技术,集RFID技术、GPS定位技术、信息管理、信息传输等多项技术于一体,完成信息在CIPS和PS之间的交互,实现巡检信息的综合处理。     

基于RFID技术的电力资产管理系统设计与实现

电力企业资产管理通常使用纸面或传统方法已无法满足资料可视化的需要,企业清查资产或进行设备巡检等,需要消耗大量的时间和人力物力,同时也需要员工有很高的责任心。针对上述问题,在此设计并实现了基于RFID技术的电力资产管理系统。该系统由RFID电子标签、标签关联、巡检系统和后台管理组成。研究并实现了使用远程数据访问对象,实现手持机上SQLServerCE数据库与远程PC服务器上SQI。Server2000数据库的数据同步与交换。该系统的实际应用,实现了电力资产全生命周期管理的可视化和信息实时更新,从而保证帐、卡、物的统一。     

MSSQL SERVER数据库服务器的安全问题和安全配置

微软的SQLServer是一种广泛使用的数据库 ,很多电子商务网站、企业内部信息化平台等都是基于SQLServer上的 ,由于数据库是个极为复杂的系统 ,SQLServer数据库又是属于“端口”型的数据库 ,数据库系统中存在的安全漏洞和不当的配置通常会造成严重的后果 ,甚至破坏整个系统。本文将主要谈论有关SQLServer数据库的安全配置以及一些相关的安全和使用上的问题     

基于Web的温室环境无线监控系统设计

为了解决传统温室有线监控系统组网复杂、无法实现远程监控等缺点,在已有硬件架构基础上加入无线收发模块,设计开发基于Web的温室环境无线监控平台。该平台利用.net面向对象编程技术以及SQL Server数据库技术,采用客户端/服务器(C/S)和浏览器/服务器(B/S)两种架构方式实现温室数据实时采集、远程监控等功能。整个监控系统电路简单、扩展性强、实现远程控制,具有良好的应用前景。     

基于B／S三层结构网上书店系统的设计

为了解决实体书店受到服务时间、地理位置以及启动资金大等条件制约的问题,设计了一个网上书店系统,该系统基于用户层／应用层／数据层的三层模式体系结构设计,使用VisualStudio2005平台结合SQLServer2000数据库进行开发。经试验证明,本网上书店系统具有功能比较稳定、代码可移植性好和维护简单等优点。在此着重讨论如何设计基于B／S三层结构的网上书店系统,分析了开发系统的关键技术和难点。     

实验室评估资料管理系统设计

通过对高职院校实验室评估资料管理业务流程、功能模块、开发平台的分析,从基于B／S结构,利用ASP与SQL Server开发解决实验室评估资料管理的系统,以提供大量全面的评估资料。     

SQL Server数据库信息获取系统的设计研究

数据库作为现代计算机信息技术中的主要存储技术,数据库的安全性受到广泛的关注.本文对当前数据库面临的威胁进行了分析和研究,对SQL Server数据库的特点进行了研究,对信息获取系统的关键性技术并进行了分析,在保证数据库安全性的基础之上提出了SQL Server数据库信息获取系统的设计方案,同时引进了新的模块功能,对SQL Server数据库信息获取系统做出了进一步的完善.     

基于C/S结构模式的在线考试系统的实现

阐述了基于C/S结构的在线考试系统的实现过程。该考试系统的开发主要为教学提供了一个良好的测试平台,通过功能需求分析,确定软件的总体结构,利用VB.Net以及SQL Server数据库开发技术,实现了网上报名,随机出题、自动组卷、自动评阅、计分、成绩存档发布等功能,有效地避免资源的浪费、提高考试效率。实现了考试系统的自动化。     

基于Web的客户关系管理系统的开发

介绍了客户关系管理软件的现状和发展前景，客户关系管理系统的定义、组成和模块结构，基于Web的客户关系管理系统的开发方法。着重讨论了用动态服务器页面(ASP)与SQL Server开发客户关系管理应用软件时的数据库访问技术和动态网页制作技术。结果表明客户关系管理系统在企业管理中有广泛的应用前景。     

实验室开放管理系统设计与实现

为更好培养学生创新能力提高实验室利用率,设计并开发了一种基于B/S结构的实验室管理系统。该系统在逻辑上分为数据层、逻辑层、表示层,采用ASP技术和MS SQL Server数据库技术实现。通过浏览器用户操作界面,实现学生网上实验,教师网上阅卷,管理员对实验信息的管理,超级管理员对各实验室、管理员信息管理并统计学生实验学分和教师工作量。该系统在长安大学多个实验室进行了应用,实现实验数据网上传递、数据共享,大大提高实验室开放效率。