数据库应用开发中复合式接口的安全设计

数据库应用开发中接口设计影响整个系统的安全性。文章采用STRIDE威胁模型分析了传统的代理式和统一式两种接口设计的安全性缺陷,给出一种新型的复合式接口设计方案,其中采用口令加密提供双重验证,实施强口令管理以增强安全性,并具有灵活性,且能满足多样性的安全设计要求。     

“大块头”商务本 惠普350 G1商务笔记本

对于商务笔记本,消费者通常的要求是既要轻薄便携,又要具备一定的安全性与稳固性。因此,各厂商对这类产品的研发重点也大多放在这些方面,并且在大框架不变的前提下,努力做出新的改进。     

构件化安全苛求软件的安全接口策略

在采用构件化技术的安全苛求软件中,软件的安全性仍旧是首要特性,介绍了多故障模式下的安全接口策略,并将此理论应用在铁路车站计算机联锁软件这种安全苛求软件的开发中,对系统中单个构件定义安全接口,从而为整个软件系统提供了有效的安全性保障。     

慧海乐吧D-202

慧海之前推出的“乐吧”系列流媒体音箱在市场上引起了很大反响，尤其是在年轻一代消费者中，拥有不错的口碑。最近，“乐吧”系列又发布了第二代新品——D-202。     

基于USB接口的ERP登录系统

为了防止企业数据库信息泄露,如何提高企业ERP登录系统的安全性变得非常重要。本文提出一种硬件与软件相结合的ERP登录系统来消除这种安全隐患。系统基于USB接口进行构建,以北京宏思电子新研发的安全SOC芯片为核心进行扩展,给出系统的硬件组成原理框图及软件设计方法。系统具有安全性、集成度高等优点,具有较高的实用推广价值。     

TMNX接口安全管理的研究

文章首先给出了多个ＴＭＮ通过Ｘ接口互连时面临的安全威胁,进而提出了ＴＭＮＸ接口安全管理需求,在此基础上提出了两类Ｉｎｔｅｒ０－ＴＭＮ安全管理的模型;联合 协同管理模型。通过引入安全前端作为ＴＭＮ安全网关,文章的最后给出了基于联合管理 实现原形。     

高效可扩展路由器命令行接口的实现

从数据结构和处理流程两方面,阐述了如何设计实现一个简洁高效、可扩展性好的路由器命令行接口。与其它商用产品相比,该文提出的方法具有模块性好、便于扩展、内存利用率高和执行速度快等特点,该路由器命令行接口软件已成功应用于路由器产品中。     

软件加密中的接口安全问题

软件加密技术是实现软件产品版权保护的有效手段之一。加密软件加密强度的高低主要取决于算法安全、安全源安全和接口安全等三个方面。由于接口安全问题的解决需要丰富的正逆向工程经验和扎实的软硬件底层基本功,加之目前尚无理论的指导,所以公开的文献中接口安全问题的研究最为薄弱。鉴于此,文章试图借助基于FA的软件加密模型,从系统和理论的角度阐释加密软件中接口安全问题产生的原因,并对其表现形式和解决方案进行探讨。     

儿童安全座椅接口扫盲

近几年,家长在儿童乘车安全方面的意识是有了一定的提高,但还没到普及的程度。而即使是行业从业人士,很多人对儿童安全座椅其实并不了解。拿儿童安全座椅的固定为例,你是否知道儿童安全座椅的固定形式有几种？你是否知道什么是ISOFIX接口？什么是LATCH接口？不同接口的标准又是怎样的？     

软件开发开放API接口的安全处理

就目前而言,API(Application Programming Interface)接口防护措施还处于比较先进的位置,但是如果不对其进行总结与改进,那么随着硬件设备分布式计算机与大数据处理能力的不断完善与提升,API接口防护措施将会在未来的攻防战中变得脆弱无比,本文就基于软件开发开放API接口的安全处理相关问题作出总结。     

安全第一 华旗发布第三代存储新品

如果我们把融合了复印、扫描、传真功能的产品称为第一代数码复合机，初步具备网络打印和发送能力的产品是第二代。佳能11月22日推出彩色数码复合机iRC2570i及黑白数码复合机iR5570/6570就成为了第三代数码复合机面世的标志。     

常用API接口安全防护研究

在云计算、大数据环境蓬勃发展背景下,厚平台、轻应用、微服务的系统开发架构成为主流,API接口由于其特有的特点成为当今系统开发的必选项。API接口也成为黑客觊觎的蛋糕,信息泄漏、越权等攻击层出不穷,随之而来的是大量的业务数据外泄,客户、认证信息泄漏,给系统安全稳定带来巨大隐患。梳理API资产、修复漏洞、保障API安全稳定工作成为信息系统建设不可或缺的部分。     

惠普Folio 13-1020us笔记本电脑令人咂舌的电池续航时间

正如不久前三星发布了第二代Series9系列笔记本,惠普也发布了第二代的F0lio13系列笔记本,虽然英特尔刚刚发布了第三代的lvyBridge平台,但厂商已经迫不及待发布自己的第二代超极本产品了,这真是一件有趣的事情!     

一种RFID空中接口安全认证算法

射频识别技术是一种非接触式的自动识别技术,对RFID的现有技术进行了分析,对现存问题做了改进,并在此基础上提出了一种空中接口通信安全认证算法,通过ID更新来保证标签的匿名性,并且解决了一般RFID空中接口算法中采用ID刷新机制容易导致的数据更新不同步问题。     

安全高效两不误

无论进行系统操作,还是进行网络访问,都会遇到安全与高效之间的取含问题。因为追求了安全,操作效率就会受到影响;如果追求效率,系统的安全性就可能降低。其实,我们可以另辟蹊径,想方设法让安全、高效两不误!     

统一可扩展固件接口攻击方法研究

通过分析统一可扩展固件接口(UEFI)的体系架构和执行流程,发现由于未对加载的可扩展固件接口(EFI)驱动和应用程序进行校验,导致其存在安全隐患,并相应提出3种UEFI的攻击方法,即感染OS Loader、篡改NVRAM变量和插入EFI runtime driver。分析结果表明,这3种方法都能实现操作系统内核劫持。     

惠普Folio 13笔记本电脑：安全稳固 主打可靠商务

对于惠普几乎是在悄无声息之间推出了自己的超极本一惠普Folio13,等到业界察觉的时候,其实已经在京东商城上销售了好些天了,这真是一件很有趣的事情。而对于惠普的这一款超极本,我们PC Mag给予的评价是“这是超极本的一小步,却是惠普的一大步!”