单机型人脸识别门禁系统的设计

本文在介绍智能IC卡门禁系统的功能及结构组成的基础上,结合人脸识别技术的最新发展,采用一种新型的人脸特征提取和识别算法,设计了单机型人脸识别门禁系统。将人脸识别的高安全性、便携性,难以伪造等优点用于门禁系统的身份认证,使门禁系统更安全,更易被人接受。实验证明该系统能够起到很好的实际应用效果。     

基于手写签名的电子公文安全认证方案设计

针对基于数字签名的电子公文安全认证中存在的不安全因素,提出一个基于手写签名的电子公文安全认证方案。该方案把人体生物特征即在线手写签名和数字签名相结合进行身份认证,可以有效抵御认证过程中潜在的各种攻击,同时利用信息隐藏技术进行安全通信,为电子公文安全提供可靠保障。     

基于手写签名的电子公文安全认证方案设计

针对基于数字签名的电子公文安全认证中存在的不安全因素,提出一个基于手写签名的电子公文安全认证方案.该方案把人体生物特征即在线手写签名和数字签名相结合进行身份认证,可以有效抵御认证过程中潜在的各种攻击,同时利用信息隐藏技术进行安全通信,为电子公文安全提供可靠保障.     

制造网格环境下基于身份的认证协议研究

为提高制造网格环境下认证协议的安全性和性能,构建了标准模型下基于身份的认证协议.该协议紧密结合制造网格环境,可在托管模式、无托管模式和不同信任域模式下工作.通过引入伪随机函数集,新认证协议在标准模型下实现了显式双向认证,与其他标准模型下基于身份的认证协议比较,该协议的计算复杂度较低,适用于资源受限的制造网格环境.最后,基于困难性假设,在标准模型下证明了新认证协议的安全性.     

网格化制造模式中基于身份的认证协议研究

为解决当前网格安全基础设施过程繁琐,导致网格化制造规模受限的问题,提出了网格化制造身份认证层次结构.该结构完全摒弃了数字证书,紧密结合了网格制造化环境.基于该结构,进一步提出了网格化制造模式中基于身份的加密与签名方案和基于身份的认证协议.仿真实验表明,基于身份的认证协议比安全套接层认证协议更轻量、更高效,大大减轻了用户端负担,有助于网格化制造规模的扩大.     

面向高校云计算的MPLS VPN技术应用研究

本文对云计算网络典型的大二层技术和云数据中心跨站点二层互联技术进行了分析和研究,提出了MPLS VPN作为高校云计算数据中心大二层扩展重要技术,以及网络架构和实施方案,并完成了相关测试。该方案将MPLS VPN技术整合到现有云计算架构中,目的是实现高校云计算资源的无缝融合,为高校虚拟私有云和公有云的连接奠定基础;为今后研究云计算数据中心虚拟化提供一种新的思路,为解决广域网链路复用提供可行方案。     

面向协同设计的高效自证明多重签名方案

为解决协同设计环境中现有多重签名方案存在的工作效率较低和资源占有率偏高等问题,提出并实现了一种基于椭圆曲线密码体制的高效多重签名方案.通过引入公钥自证明思想和预计算步骤,将用户身份认证和数字签名验证有机结合在一起,无需繁琐的身份鉴别认证操作,也无需可信数字认证中心,只需要一次操作即可直接完成数字签名的验证工作.分析及实验表明,该方案结构简单,能有效抵抗目前已知的各种攻击,具有较高的工作效率、较低的资源占有率和较强的安全性.     

网络化制造集成平台集中式身份认证策略研究

针对网络化制造集成平台身份认证所面临的问题,提出了一种网络化制造集成平台的集中式身份认证策略。在该策略中,身份认证中心服务器接管各应用系统的认证模块,主要有用户管理、帐号映射管理、身份认证服务和系统管理等功能;采用了基于浏览器／服务器的4层web服务体系结构,构建了其技术实现体系,并对其中的单点登录和注销的实现、信息传输的安全性,以及身份认证服务的性能等问题进行了分析。最后,结合该身份认证策略在网络化制造集成平台中的应用,对其运行效率进行了分析。     

基于云计算的海量数据存储

针对因网络的广泛应用而产生的海量数据的存储问题,在云计算技术的基础上,分析了Hadoop框架结构和MapReduce的计算模型,提出了基于云计算的海量数据存储技术架构图,并对存储层进行了进一步分析.该存储结构解决了网络中海量数据存储中存在的问题,提高了存储的效率和安全性.     

数据采集中的动态口令身份认证研究

静态身份认证系统以明文形式进行消息交换,数据采集系统采用此认证方式,用户口令极易被窃取和泄漏,为提高数据采集系统的安全性,针对数据采集系统的特点,设计了一个基于"挑战/应答"的动态口令身份认证系统,并研究了动态口令技术,对当前数据采集系统的安全风险进行了分析以及对系统的结构组成和功能进行了阐述,并对系统的安全性进行了剖析.该系统克服了传统口令认证容易被窃取的弱点,解决了企业数据采集系统的用户身份认证的安全问题.