IEEE新的Y2K标准可免费下载

ＩＥＥＥ最近批准了两份ＩＥＥＥ计算机协会Ｙ２Ｋ标准,它们是：ＩＥＥＥｓｔｄ２０００－１１９９９—ＩＥＥＥ信息技术Ｙ２Ｋ术语标准;ＩＥＥＥｓｔｄ２０００－１１９９９规定了解决信息技术Ｙ２Ｋ问题所必需的名词和概念问题。该标准修订了１９９８年已批准过的前面的标准,而且包括了符合性声明要求方面的一些更改。新的标准规定其系统和部件至少１０年内（包括１９９９和２０００年）能完成正确的日期处理。ＩＥＥＥｓｔｄ２０００－２１９９９—ＩＥＥＥ信息技术Ｙ２Ｋ测试方法的推荐实施法。由于Ｙ２Ｋ测试的平台和应用的范…     

电子数据互换 六：EDI系统的安全和性能要求

本文阐述了ＥＤＩ安全保密的威胁和威胁的克服；为保证ＥＤＩ业务的质量，规定了ＥＤＩ系统的性能要求。     

EDI电子数据互换（六）──EDI系统的安全和性能要求

本文阐述了ＥＤＩ安全保密的威胁和威胁的克服；为保证ＥＤＩ业务的质量，规定了ＥＤＩ系统的性能要求。     

性能优良的混合双IGBT,MOSFET驱动器SKHI21／22

德国西门康（ＳＥＭＩＫＲＯＮ）公司生产的ＳＫＨＩ２１／２２混合双路ＩＧＢＴＭＯＳＦＥＴ驱动器具有先进的监控电路，可有效防止ＩＧＢＴ损坏，本文着重了介绍了其内部结构功能和部分典型参数。     

方正OKI携手 挑战针打市场

方正ＯＫＩ携手　挑战针打市场　　　　　　　　　　　　　　查询号１１３北大方正集团公司日前与日本ＯＫＩ公司联手推出ＯＫＩＭｉｃｒｏｌｉｎｅ８３４０Ｃ２４针高速汉字通用打印机，正式进军国内针式打印机市场。Ｍｉｃｒｏｌｉｎｅ８３４０Ｃ在仿真ＥｐｓｏｎＬＱ－...     

9英寸MIM—LCD

９英寸ＭＩＭ—ＬＣＤ（ＳＥＩＫＯＥＰＳＯＮ）远藤甲午１前言１９８４年ＳＥＩＫＯＥＰＳＯＮ公司在世界上率先推出把矩阵式象素放置在液晶面板上显示ＴＶ图象的产品，当时主要是作手表的显示。这种液晶面板是把液晶夹在配有许多晶体管的硅基板和玻璃基板之间，构成宾主...     

EDIFACT文电系统的安全

本文综述ＥＤＩＦＡＣＴ文电系统的安全，描述了ＥＤＩ文电安全威胁以及保护ＥＤＩＦＡＣＴ文电的安全服务，介绍了ＥＤＩＦＡＣＴ的文电级安全及可采用的安全技术，最后概述ＥＤＩＦＡＣＴ的安全实现。     

一种高性能的低温硅双极晶体管

本文设计并研制出在液氮温度下，ｈＦＥ≈３００；在１０Ｋ下，ｈＦＥ＝２１．６的高性能硅双极晶体管，此值优于文献报导的水平，测量了该器件在７７Ｋ的Ｉｃ，ＩＢ－ＶＢＥ特性和ｈＦＥ－１／Ｔ特性，并对这些曲线的解释进行了新的理论探讨。     

国际新闻

走马换将 全球最大的通讯设备制造商朗讯科技将指派柯达（Ｅａｓｔｍａｎ Ｋｏｄａｋ）任公司总裁和首席运营官。 微软进军韩国 微软与国际电讯巨头ＫＴ集团结成战略联盟，这标志着微软软件完全进入了宽带服务市场。ＫＴ集团是韩国最大的固话及宽带服务提供商，拥有２７０万宽带接入用户，占据了韩国３６％的市场份额。 新“蓝牙” 美国摩托罗拉公司日前发表了近距离无线技术“蓝牙”收发器芯片组。 除了基带处理ＬＳＩ之外，摩托罗拉此次还发表了ＲＦ收发器ＬＳＩ、功率放大器及面向蓝牙支持设备的电源控制ＩＣ。为防止与什ＩＥＥＥ８０２…     

PVC敏感膜组分比对K~＋─ISFET响应特性的影响

本文研究了以二苯并—３０—冠—１０作为敏感物质的ＰＶＣ膜Ｋ~＋—ＩＳＦＥＴ传感器，以及改变膜中的敏感物质和增塑剂的组分比对Ｋ~＋—ＩＳＦＥＴ响应特性的影响．同时，对Ｋ~＋敏感膜的响应机理进行了讨论。实验结果与理论分析相符。     

浅析JFK协议

IPSec协议中的IKE（Internet密钥交换协议）实现了在不可信网络通道上的密钥交换的安全机制。尽管IKE已成为IPSec协议的一部分，它仍然有一些缺陷和不足，文章简单分析了传统IKE协议的缺陷，IFK密钥交换协议（包括IFKi协议、IFKr协议和内核安全），及其对传统IKE协议的改进。     

IKE协议中身份保护机制的分析与改进

现有IKE协议中缺乏完善的身份保护,对整个协议的安全性有不利影响。这里在分析现有IKE协议的基础上,对它进行了改进,并分析了改进对协议安全性的影响。结果表明,改进后的协议有效保护了协商双方的身份信息,解决了预共享密钥认证中身份隐藏问题。     

一种改进的基于PKI/ECC的IKE协议设计

IKE协议是IPsec协议簇的重要组成部分,用来动态地建立和维护安全关联SA,是IPsec VPN安全传输的先决条件和保证.文章在研究现有IKE协议的基础上,将公钥基础设施PKI体系引入其中,提出将ECC技术、X 509数字证书、访问控制技术同IKE协议相结合,设计了一个基于PKI身份认证和访问控制的增强型IKE协议,从而提高了IPsec VPN网关的安全性和可扩展性,有效保护了VPN网络资源的安全.最后给出了基于最新Linux2.6内核的实现方案,并对由此构建的IPsec VPN安全网关原型系统的工作过程作了说明.     

基于IKE的安全远程接入

为了解决在主机IP地址不固定的情况下如何保证网络的安全性问题,介绍了IKE利用经典认证机制来支持外部接入的各种方法,详细阐述了各种方法的工作原理和优缺点,并对它们的适用环境做了分析,说明在IP地址不固定的网络中,IKE也可以提供良好的安全服务。     

组播Internet密钥协商的研究与实现

IKE（Internet密钥变换）协议是IPSec协议族的重要组成之一，用于主机之间建立密钥和相关的安全参数，保护数据的传输安全。由于IKE设计之初致力于点对点之间的安全参数协商，应用于IP组播情况有许多局限之处。为了满足安全组播通信，提出了多点Internet密钥交换协议（MIKE）。MIKE基于IKE，用于多点间协商密钥和相关的安全参数。文章主要讨论了MIKE的功能和结构，根据实际的要求设计了一个MIKE的实现模型。     

IKE安全性分析

文中通过分析IKE协议的安全性,说明IKE是如何保证协商的安全,其中重点分析了密钥产生,身份验证,hash认证等过程的安全性问题,以及影响安全性的其他几个因素,并提出了提高IKE的安全性方法,针对身份验证提出了一点改进.     

IPSec中基于IKE的安全防范机制

文章从IPSec中密钥管理协议（Internet Key Exchange,IKE）的安全机制入手，针对IKE可能遭受到的攻击和协商模式讨论其安全性能，指出了存在的安全缺陷，并给出了修改建议。     

IKE协议中预共享密钥认证的分析及改进

IKE协议是IPSec协议族中的自动密钥交换协议,用于动态的建立安全关联(SA)。文章对IKE协议主模式下预共享密钥认证方式中存在的身份保护缺陷进行了分析,提出了新的修改意见,使得协议更加完整并提高了效率。     

Building an Application-Aware IPsec Policy System

As a security mechanism at the network-layer, the IP security protocol (IPsec) has been available for years, but its usage is limited to virtual private networks (VPNs). The end-to-end security services provided by IPsec have not been widely used. To bring the IPsec services into wide usage, a standard IPsec API is a potential solution. However, the realization of a user-friendly IPsec API involves many modifications on the current IPsec and Internet key exchange (IKE) implementations. An alternative approach is to configure application-specific IPsec policies, but the current IPsec policy system lacks the knowledge of the context of applications running at upper layers, making it infeasible to configure application-specific policies in practice. In this paper, we propose an application-aware IPsec policy system on the existing IPsec/IKE infrastructure, in which a socket monitor running in the application context reports the socket activities to the application policy engine. In turn, the engine translates the application policies into the underlying security policies, and then writes them into the IPsec security policy database (SPD) via the existing IPsec policy management interface. We implement a prototype in Linux (Kernel 2.6) and evaluate it in our testbed. The experimental results show that the overhead of policy translation is insignificant, and the overall system performance of the enhanced IPsec is comparable to those of security mechanisms at upper layers. Configured with the application-aware IPsec policies, both secured applications at upper layers and legacy applications can transparently obtain IP security enhancements.     

一种存在于IKE协议中的DoS攻击安全漏洞

文章分析了IETF的因特网密钥交换(IKE)标准,指出对于IKE阶段1的野蛮模式存在一个容易导致拒绝服务(DoS)攻击的安全漏洞.文章认为这是由于响应方的安全联盟载荷没有加入到认证数据的计算中,使安全联盟载荷容易被篡改,从而导致双方可能协商出一个参数不相同的阶段1安全联盟载荷.