手机应用软件安全性测试

为了应对手机应用日益广泛所面临越来越严重的安全风险,通过对手机应用软件的使用特点及其面临安全风险进行分析,选取相应的安全测试策略,从安装与卸载、程序访问权限、数据安全性、通讯安全性以及人机接口安全性等方面进行手机应用软件的安全性测试,并详细列出了每个测试内容的测试要点和检查单,可以有效指导安全测试工作的开展.     

液晶显示器接地电阻测试技术研究

通过介绍液晶显示器适用的新版信息技术设备安全标准GB4943.1-2011与旧版信息技术设备安全标准GB4943-2001中接地电阻测试要求的差异,阐述了信息技术设备接地电阻测试的详细步骤,重点说明如何确定试验电流和试验时间,同时分析了试验仪器的测试原理,总结给出了测试时的注意事项.     

云计算平台安全测试与评估系统及关键技术研究

如何测评和评估云计算平台的安全性是部署并使用云计算平台的一个关键。文章基于云计算安全风险,结合模拟仿真和渗透测试技术,提出了云计算平台安全测试与评估总体架构,阐述了实施方案和技术路径,并分析了安全测试与评估系统的组成,对开展云计算平台的安全测试与评估工作、推动云计算平台的安全使用具有重要的现实意义。     

信息安全芯片测试中测试图形实时生成的方法

本文概述了TPM(可信平台模块)安全芯片在信息安全建设中的重要作用,以及TPM安全芯片的特点及测试难点,在测试TPM安全芯片过程中,自动下载密码时,可以根据密码算法的具体情况,采用不同的方法实时生成密码测试图形.本文重点介绍2种在测试TPM安全芯片中测试图形实时生成的方法,这2种方法从生成特定的安全算法密码到对芯片进行密码写入都是自动的、连续的、实时的.经在泰瑞达J750测试平台上实现一款信息安全芯片量产测试,证明了这2种方法是可行性的,高效的.     

电子安全与解除保险装置安全性测试方法

通过分析电子安全与解除保险装置的原理,得出了实现安全与解除保险逻辑的两片独立IC器件对保证全电子安全系统的安全性至关重要。针对使用FPGA实现的独立IC器件,引进嵌入式软件黑盒测试技术来对其进行测试。结合相关国军标给出了对安全与解除保险逻辑电路测试的要求,并以解除保险逻辑形式中的一种为例,说明了对安全与解除保险逻辑电路进行测试的测试用例的生成方法。     

无证书密文等值测试签密方案

在云计算应用中,确保消息的机密性和不可伪造性,同时判断不同密文对应明文的等价性显得至关重要.具有密文等值测试功能的签密方案可以实现此类安全目标.该文基于无证书公钥密码环境,设计了一个具有密文等值测试功能的无证书签密方案(CLSCET).首先,提出了无证书密文等值测试签密方案的框架和安全模型,定义了两类具有不同攻击能力的敌手和3类安全目标.然后构造了具体的无证书密文等值测试签密方案,并分析了方案的正确性.最后,基于随机预言模型,证明该文方案满足选择密文攻击下的单向性(OW-CCA)、选择密文攻击下的不可区分性(IND-CCA2)和选择消息攻击下的不可伪造性(EUF-CMA)安全.与现有近似方案相比,该文方案满足IND-CCA2的机密性、EUF-CMA的不可伪造性和OW-CCA的密文单向性.     

Web渗透测试流程研究

随着Web技术的广泛应用,Web技术使人们生活发生了根本转变,然而Web安全也面临着前所未有的挑战,Web渗透测试技术已成为保障Web安全的一种重要手段.为提高Web渗透测试的成功率,本文在Web渗透测试流程增加了信息收集阶段,并给出了信息收集阶段的功能定义.     

贝塔斯瑞db系列远程有源定向强声扩声系统

对贝塔斯瑞db系列远程有源定向强声扩声系统进行了介绍,并对其系统进行了详细的测试,测试的目的一是验证是否满足立项需求;二是验证是否满足国标和欧盟安全标准;三是得出实际使用中的数据结果.测试结果表明,db系列产品的实测数据和功能符合立项与设计标准.     

会话初始协议的安全性测试方法研究

会话初始协议(SIP)协议将成为NGN的核心信令协议之一.通过对SIP协议安全问题的深入探究,针对其安全威胁讨论了相应的测试方案,并在此基础上,提出了SIP的安全性测试模型.     

美国国家标准和技术研究院信息安全标准化系列研究(十二) SP800-115《信息安全测试技术指南》分析

介绍了SP 800-115《信息安全测试技术指南》主要内容,对信息安全测试的基本概念与技术组成进行了分析,对安全审查(如文档审查与网络嗅探等)、目标识别与发现、漏洞分析等安全测试技术进行了介绍与评论。     

具有故障定位能力的健壮故障安全系统

本文以广义故障安全系统理论、数字电路的并发差错定位概念为基础,提出了一种健壮故障安全系统理论.一个基本健壮故障安全电路是由一个实现电路基本功能的基本功能电路和一个差错定位转换器所组成的.健壮故障安全电路具有并发差错定位能力.文中定义了表征健壮故障安全电路和差错定位转换器的基本特性;证明了基本功能电路与差错定位转换器互连,以构造几种具有不同健壮故障安全特性的基本电路所需满足的条件;最后还用电路实例说明了该理论的应用.     

原温州电视台安全播出体系的建构

根据十余年的安全播出工作实践，探讨了基于视频服务器为基础的自动播出系统的安全播出工作，总结出3个方面：优化人员配置，合理科学地排班是做好安全播出的保障；先进的硬件设备、完善的备份系统、全面的维护措施是做好安全播出的基础；人才的培养、播出队伍人员素质的提高是安全播出工作的重点，从这3方面对原温州电视台安全播出体系构成与建设进行阐述。     

电子商务安全系统的研究与设计

首先介绍了电子商务的概念,全面阐述了电子商务的安全问题,指出电子商务在发展中现存的问题以及保证其安全性的4个要素;构建了一个较为完善的电子商务安全系统的轮廓,详述了建立安全系统的策略以及系统建立所需的各种安全技术,同时对我国电子商务安全现存问题加以分析.     

防爆型电气设备及电路本质安全性能评价

介绍了本质安全技术理论的发展,防爆型电气设备本质安全性能评价的基本方法、标准、认证方式,概述了电路本质安全性能评价的两种方法--爆炸性判断方法及非爆炸性判断方法。总结了近年来国内研究出的3种非爆炸性判断方法,提出分析与评价复杂电路的本质安全性能是未来的研究方向。     

Reliability assessment of integrated power transistors: Lateral DMOS versus vertical DMOS

The total safe operating area of both lateral and vertical integrated DMOS power transistors is evaluated. The electrical, hot carrier and thermal safe operating area of both devices types is investigated, and a comparison is made. It is found that the vertical DMOS exhibits a superior hot carrier and electrical safe operating area, mainly being due to the absence of a field oxide dot in the device drift region. The thermal safe operating area of LDMOS and VDMOS is identical.     

CORBA分布式网管安全问题的解决

通过比较三种CORBA应用安全防护模型，结合Tcp Proxy、CORBA安全服务，SSL的新型的安全防护模型能为CORBA应用提供全面的安全防护。     

无线局域网接入的安全性问题

介绍了在线以太网(WLAN)现有的4种安全控制措施：基于SSID的安全控制；给予MAC地址的安全控制；基于WEP的加密措施；基于IEEE 802．1x的安全控制。并着重对IEEE 802．1x进行了较为详细地介绍和分析。     

PKI及其在电子邮件系统中的应用

本文首先分析了现有电子邮件系统及其安全问题，然后归纳出一个安全的电子邮件系统应该具有的基本特性。而要实现安全电子邮件，必须借助于密码算法。因此在最后提出了如何基于PKI，设计一个安全的电子邮件系统。     

天气变化对安全播出的影响及天调网络的调整

天气变化是影响中波转播台安全播出的一个重要因素。就温度变化、强沙尘天气对中波转播台安全播出的影响进行了探讨,并结合实际维护经验对天调网络进行了调整,保障了中波转播台安全播出的目标得以实现。     

基于LabVIEW的DAP单元安全生产仿真系统

磷酸氢二铵（DAP）生产实物操作与实验具有相当的危险性,文中将危险性与可操作性分析（HAZOP）方法与虚拟仪器设计相结合,开发基于LabVIEW的DAP安全生产单元仿真系统,通过生产中关键参数偏差超限的监测报警,显示该超限的原因分析、后果预测、预防应对措施,实现单元安全生产仿真、为DAP的安全生产与设备维护提供指导。