电子商务中的密钥托管技术

电子商务随着Internet的迅速发展 ,日益受到人们的关注。但其安全问题经常令人不敢涉足其中。一方面参加商务活动的主体需防止另一方抵赖活动 ,另一方面政府安全机构为跟踪截获犯罪嫌疑人员的通信 ,都需要通过合法渠道获得电子商务中商务活动的主体进行数据通讯时的加密密钥。此时需采用密钥托管技术 ,而且密钥托管必须是安全的。为了安全起见 ,密钥被分成几块 ,分别存在几位可信赖的委托人处进行托管 ,任何一位委托人都不能单独恢复密钥。只有几位委托人在一起才能回复密钥。为了有效安全的进行密钥托管 ,采用了离散对数解决密钥托管。鉴于本算法的安全性依赖与求离散对数的困难性 ,所以当选用很大的安全素数时 ,此算法既简单又安全。并在SET中加入了此密钥托管技术 ,有利于监听非法的活动     

基于身份的加密方案在电子邮件系统中的应用研究

在IBE原始模型的基础上提出了一种有效地认证收信人身份和安全传输密钥的方法。利用IBE方案的身份这个最大的优势,提出了两个密钥的概念,以身份密钥(永久的)换取邮件密钥(临时的)来进行认证,并且解决了在普通的信道上传输解密密钥的问题。     

电子商务中的密钥托管技术

电子商务随着Internet的迅速发展,日益受到人们的关注。但其安全问题经常令人不敢涉足其中。一方面参加商务活动的主体需防止另一方抵赖活动,另一方面政府安全机构为跟踪载获犯罪嫌疑人员的通信,都需要通过合法渠道获得电子商务中商务活动的主体进行数据通讯时的加密密钥。此时需采用密钥托管技术,而且密钥托管必须是安全的。为了安全起见,密钥被分成几块,分别存在几位可信赖的委托人处进行托管,任何一位委托人都不能单独恢复密钥。只有几位委托人在一起回复密钥。为了有效安全的进行密钥托管,采用了离散对数解决密钥托管。鉴于本算法的安全性依赖与求离散对数的困难性,所以当选用很大的安全素数时,此算法既简单又安全。并在SET中加入了此密钥托管技术,有利于监听非法的活动。     

虚拟专用网的研究与实现

分析了虚拟专用网的现状和Internet现存的安全问题,提出用虚拟专用网来解决Internet存在的安全问题,从根本上解决了Internet面临的不安全因素的威胁,并对这一解决途径进行了设计与实现,对虚拟专用网的关键技术作了进一步探讨.     

通用可组合安全的Internet密钥交换协议

通过对新一代Internet密钥交换协议(IKEv2)进行分析,指出了其初始交换过程中存在发起者身份暴露和认证失败问题．而在无线接入网络环境下,对发起者身份等敏感信息进行主动保护是十分必要的．提出了一种适用于无线网络环境下的Internet密钥交换协议,该协议让响应者显式地证明自己的真实身份,实现了对发起者主动身份保护．并通过重新构造认证载荷,有效防止了认证失败问题．在通用可组合安全模型下,证明了该协议达到了通用可组合安全．性能分析和仿真实验表明,该协议具有较少的计算量和通信量．     

Asymmetrical multi-gateways based internet connectivity for MANET6

Mobile ad hoc networks (MANETs) are autonomous and infrastructureless networks that support multi-hop wireless communications among mobile hosts. Providing global internet connectivity to MANETs is a strong trend nowadays, so the mobile hosts can enjoy the tremendous services of the Internet. In this paper, we present an asymmetrical approach that uses multiple Internet Gateways to provide MANETs nodes with Internet connectivity and access to the Internet‘ s resources. The rational utilization of all available Internet Gateways can meet the load of MANETs balance and reduce the latency of packets communication between MANETs and the Internet;this can be concluded from the results of the simulation experiments.     

SDN南向通道的安全性研究

软件定义网络(SDN)技术分离了网络的控制平面和数据平面,有效地解决了网络安全管理和控制问题,然而SDN自身安全性也尚有诸多问题需要解决.本文在分析SDN架构及其安全性的基础上,针对南向通道安全进行了研究,并基于OTR协议给出了一种安全解决方法.该方法具有前向安全性、安全认证等特性,对于SDN环境中的安全身份认证、密钥安全保存以及SDN组件隐蔽保护等问题提供了较好的解决方案.     

VPN网关安全事务处理模块的设计与实现

针对VPN网关采用加密技术实现异地局域网通过Internet的安全互联问题,首先介绍了微软加密服务的体系结构—CryptoAPI的组成和CSP的结构,再介绍VPN安全处理模块的组成,最后给出了模块中认证、密钥传输及加密解密的详细算法.     

车联网中可抵抗DoS攻击的RFID安全认证协议

针对车联网中射频识别技术存在的安全问题,提出了一种基于密钥分配中心的安全认证协议.通过密钥分配中心储存的可更新私钥先过滤没有合法密钥的标签,再经过后台服务器进行身份认证.在解决传统协议中的假冒攻击、重放攻击、跟踪攻击等安全问题的同时,还解决了车联网中存在的拒绝服务攻击.BAN逻辑证明以及安全和性能分析对比结果显示,本协议在车联网中能提供有效的安全保护,极大地降低后台服务器面对多标签时的计算负担.     

对移动卫星通信系统密钥交换协议的改进

为了解决移动用户和移动卫星通信网络控制中心之间的会话密钥协商问题,对最近提出的一个通用可组合安全的移动卫星通信系统认证密钥交换协议进行了仔细分析.发现该协议的安全证明存在问题,该协议不是通用可组合安全和前向安全的,攻击者可以对协议进行数据同步攻击和密钥泄露伪装攻击.最后给出了改进方案以克服存在的安全缺陷,改进后的协议是通用可组合安全的.     

嵌入式Internet与扩展Internet研究

给出并分析了嵌入式Internet的结构模型和扩展Internet模型,讨论了扩展Internet的应用问题。     

大学生主观幸福感与网络体验、网络成瘾关系

运用问卷调查法探讨了大学生主观幸福感、网络体验和网络成瘾倾向的关系。对1060位大学生的调查结果表明：大学生主观幸福感和网络体验、网络成瘾倾向之间均呈显著负相关,主观幸福感水平低,网络体验高,网络成瘾倾向程度高;网络体验和网络成瘾倾向之间呈显著正相关,网络体验越高,网络成瘾倾向程度也越高。网络体验和主观幸福感的家庭满意、社会性行为、消极情感维度对大学生网络成瘾倾向都有较为显著的预测作用。应用结构方程分析表明：主观幸福感直接影响大学生网络成瘾倾向,同时,主观幸福感可经由网络体验这个中介变量影响网络成瘾倾向。     

4G通信技术在车联网中的应用研究

本文介绍了物联网的发展历程,诠释了物联网、车联网的概念,设计了车联网系统的整体框架,结合车联网的主要技术特点探讨了LTE通信技术在车联网中的应用策略,进而根据车联网的应用需求提出了4G通信网络改造方案,并通过案例展望了车联网的应用前景。     

Internet通信协议与接入方法的探讨

分析了Internet运行的网络协议TCP/IP ,对接入Internet的几种方式进行研究和对比 ,得出不同入网方式的原理、方法和特点。     

一种遵循AS分布规律的Internet拓扑生成算法

Internet拓扑建模是进行Internet研究的基础．基于现有的网络拓扑生成模型,提出了一种新的Internet拓扑模型EPLOD．该模型很好地遵循了幂律分布,还有效地降低了AS节点的平均度数．实验结果证明了EPLOD算法的可行性和有效性．     

青少年网络道德危机的文化溯源

青少年网络道德危机是现代性问题。网络文化的悖论性存在状态是青少年网络道德危机的本体根源;网络文化危机是青少年网络道德危机的本质所在;缺乏社会文化动因推动公共治理是难以遏制青少年网络道德危机蔓延的外在原因     

提高教师网络知名度的思考与建议

本文分析了教师知名度的特征并提出了教师网络知名度的概念。然后在对一批第一线的教师进行网络知名度调查的基础上，分析了提高教师网络知名度的应采取的一些措施。最后指出提高教师网络知名度是提升学校知名度的重要措施。     

"嵌入式Internet技术"教学模式的探讨

嵌入式Internet技术的发展速度非常迅速,如何在本科院校高年级中开展嵌入式Internet技术的教学,建立一套适合我校教学特点的课程体系,是一个值得研究的问题.针对这门新兴学科的特点,结合学生实际情况,联系专业性质,探讨了该课程的教学模式及实施措施,提出了具体的可行性方案     

Internet中的传真通信及实现

Ｉｎｔｅｒｎｅｔ发展十分迅速，不仅入网的计算机数量增长迅猛，而且许多电信业务也逐步在Ｉｎｔｅｒｎｅｔ上实现。文章分析了Ｉｎｔｅｒｎｅｔ中实现传真业务的几种可能形式，并着重介绍了利用调制解调器（ＭＯＤＥＭ）构造一块接口卡，完成电话号码到ＩＰ地址的映射，从而通过ＰＳＴＮ实现Ｉｎｔｅｒｎｅｔ中的传真通信。     

VB在网络编程中的应用研究

伴随着互联网技术的不断发展,各种编程语言和工具不断为其提供越来越多的支持.笔者着重讨论了Visual Basic在网络编程中的应用.一方面,VB可为Internet开发应用程序;另一方面,它还可把Internet技术作为一部分融入大型的解决方案中.