基于双因子认证技术的统一身份认证的研究

身份认证作为安全应用系统的第一道防线，是最重要的安全服务。本文主要介绍了身份认证技术、智能卡和PKI体系，通过研究基于双因子即“令牌＋口令”的认证技术讨论内部网络的统一身份认证。     

网络化制造集成平台集中式身份认证策略研究

针对网络化制造集成平台身份认证所面临的问题,提出了一种网络化制造集成平台的集中式身份认证策略。在该策略中,身份认证中心服务器接管各应用系统的认证模块,主要有用户管理、帐号映射管理、身份认证服务和系统管理等功能;采用了基于浏览器／服务器的4层web服务体系结构,构建了其技术实现体系,并对其中的单点登录和注销的实现、信息传输的安全性,以及身份认证服务的性能等问题进行了分析。最后,结合该身份认证策略在网络化制造集成平台中的应用,对其运行效率进行了分析。     

双因素身份认证在DCS工程师站的应用研究

计算机技术和网络技术的发展,促进了控制系统产品的更新,数字化控制系统(DCS)逐渐替代模拟系统,但是数字化系统的广泛应用同时也带来了更多信息安全的问题,身份认证便是其中之一。身份认证作为整个信息安全体系的基础,越来越引起人们的高度重视,基于智能卡、口令和生物特征组合的多因素身份认证技术成为当前研究的热点[1]。针对核电厂安全级DCS工程师站的身份认证进行分析,对工程师站进行全生命周期的危害分析,提出适用于核电厂安全级DCS工程师站的身份认证方式。     

智能快递签收系统中的身份认证设计与实现

智能快递签收系统给快递服务商带来便捷的同时,也为客户提供了良好的用户体验。其中,身份认证的合理设计是系统安全性的重要保证。现有的智能快递签收系统通过单一的数字密码完成身份认证,系统安全性不高。鉴于数字密码认证简单,射频识别技术安全可靠的特点,文中采用数字密码和MFRC522射频识别模块设计了智能快递签收系统的身份认证子系统。验证结果表明,所设计的身份认证子系统使用便捷,安全可靠。     

基于生物特征识别的身份认证及相关安全问题研究

随着网络技术的快速发展,各类安全威胁事件时有发生,网络空间的安全直接制约着互联网的健康、和谐发展。身份认证技术作为网络安全核心问题得到了迅速发展,基于生物特征身份认知技术在各类信息系统安全认证中也得到越来越广泛应用,并将发挥重大作用。该文简要介绍了几种典型的生物特征识别技术,并对其原理、特点、应用及优缺点和局限性做了比对分析。同时,就基于生物特征的身份认证中可能存在的风险进行了具体分析。     

资源访问控制与统一身份认证技术的研究

本文针对现有系统的“多点登录多点认证”的信息孤岛模式和网络资源分散管理、安全措施混乱等方面的不足,分析了统一身份认证技术的特点,提出了系统模型和体系结构,通过统一身份认证技术实现系统单次登录的目地;本文将Agent概念融入到角色之中,实现资源访问控制的智能化。     

数据采集中的动态口令身份认证研究

静态身份认证系统以明文形式进行消息交换,数据采集系统采用此认证方式,用户口令极易被窃取和泄漏,为提高数据采集系统的安全性,针对数据采集系统的特点,设计了一个基于"挑战/应答"的动态口令身份认证系统,并研究了动态口令技术,对当前数据采集系统的安全风险进行了分析以及对系统的结构组成和功能进行了阐述,并对系统的安全性进行了剖析.该系统克服了传统口令认证容易被窃取的弱点,解决了企业数据采集系统的用户身份认证的安全问题.     

网络化制造外协加工过程技术信息安全管控支持系统

针对网络化外协加工过程中技术信息传输、数据共享、身份认证及访问控制方面的安全隐患,提出以网络安全协议、公钥基础设施技术和密码技术为基础的安全管控支持系统,从交易协议、安全认证和加密控制三个层次综合管控技术信息文件存储、传递到使用的各个环节。系统中交易协议层根据企业的信任度不同分别使用安全网际协议和安全套接层协议,安全认证层通过CA认证中心颁发的数字证书进行身份认证和加密密钥,加密控制层通过随机产出的会话密钥加密技术信息文件。最后通过应用实例验证了该支持系统的可行性和有效性。     

网络化制造系统动态身份认证的研究与实现

分析了应用服务供应商(ASP)模式的网络化制造系统的特点及其身份认证需求.在研究USB Key数字证书认证模式的基础上,提出了一个新的认证协议,该认证协议吸取挑战/应答方式的优点,在原来的静态认证模式中引进动态因素,并结合时间戳技术防止重放攻击,通过判断挑战发出和应答返回的时间差来解决分布式系统中维持时钟同步困难的问题,从而加强身份认证的正确性和时效性,具有很高的安全强度和实用价值.     

基于人脸识别的云桌面身份认证系统

随着云计算的快速发展和私有云的广泛应用,云计算环境中数据的安全性就显的尤为重要。针对当前云计算环境的安全需求,将人脸识别技术与Citrix的storefront架构相结合,提出一种基于人脸识别技术的云桌面身份认证方案,提高了对用户身份认证的安全性。在具体实现中,该方案将传统的人脸识别算法和云计算平台相结合,大大提高了人脸图像识别的计算效率。对基于该认证方案设计的系统进行实际运行测试,结果表明该方案具有一定的可行性和可用性。     

基于LabVIEW的USB多通道数采卡实时测试系统开发

简要介绍USB(通用串行总线:Universal SerialBus)接口技术以及LabVIEW语言在当前测控测量技术中的应用,重点阐述了以LabVIEW为开发平台,为USB接口的数据采集卡开发实时测试系统,并指出通过将USB接口技术与LabVIEW开发平台相结合,可以缩短开发周期,提高开发效率以及软件系统的高效性和稳定性。     

USB技术在智能仪器中的应用

针对智能仪器中传统RS232通信所存在的问题,提出了一种USB接口技术的应用方案。以USB型单片机C8051F340为硬件平台,介绍了应用系统USB接口的硬件结构及工作原理,给出了USB系统应用的固件程序开发过程,并对主机驱动程序和应用程序设计作了简单说明。     

基于USB接口和光纤传输的数据采集系统

设计了一种新型的基于USB接口和光纤数据传输的数据采集处理系统.系统包括：单片机控制电路;USB接口电路;光纤通信接口电路;远端模拟子机电路.该系统采用USB接口芯片,由单片机提供USB协议的上层处理,提高了传统的以单片机为基础的数据采集系统与PC机之间的数据传输速度;同时采用光纤作为远程数据传送介质,提高了系统的抗电磁干扰能力,传输距离远、速度快.系统集数据采集、传输、处理、显示和控制等功能于一体,具有良好的应用前景.     

基于PKI技术的PMI的研究与实现

身份认证和权限管理是网络安全的两个核心内容。研发了一个基于公共密钥基础设施技术的权限管理基础设施系统。提出了一个基于属性证书和条件化的基于角色的访问控制、进行权限管理的权限管理基础设施访问控制模型,提供了属性证书的两种提交方式,即“推”模式和“拉”模式,并在此模型的基础上给出了该系统的实现,最后给出了该系统的一个应用实例。实践证明,该系统提供了一个较好的解决方案和实现,基本上能够满足大型应用(上百万用户)的用户需求。     

基于USB的调频式位移传感器接口电路的设计及实现

分析了传统的调频式位移传感器接口电路的不足,结合USB技术和CPLD技术,设计了符合USB2.0协议的新型调频式位移传感器接口电路。该接口电路可靠性高,数据传输快,能方便地和主机连接,简化了电路系统,实现了测量系统的“即插即用”。     

RBH8223h在随动系统故障检测中的应用

为了提高某随动系统故障诊断与维修数据采集的效率,文中研究了RBH8223h在某随动系统电路板故障检测中的应用。根据输入输出信号的特性以及多通道高速采样的要求,选用USB接口的RBH8223h采集卡。简单介绍了USB总线技术,详细阐述了RBH8223h采集卡的性能和特点,利用图形化编程语言LabVIEW进行底层程序的编写,实现USB总线下高速实时数据采集功能及波形显示,完成了电路板模块级的故障检测,减低了该随动电路板故障检测的技术难度,提高了该装备的维修保障能力。     

嵌入式USB主机大容量实时存储系统的研制

介绍采用高性能的ARM处理器S3C44B0X和具有USB Host功能的控制芯片ISP1362实现对USB大容量存储类设备进行读写,以及在FAT文件系统的基础上实现对文件进行各种操作的开发,阐述其工作机制和实现构架,并给出在软/硬件平台上的具体实现。     

基于USB的高精度红外视频采集系统

为实现红外视频的高精度采集,并保证系统轻小、便携,采用USB传输技术,设计了以FX2系列芯片为USB接口芯片,通过FPGA芯片进行视频数据的采集、解码及编码的视频采集系统.系统将从红外探测器的LVDS接口采集的视频数据通过USB传输至PC机,并由PC机上的应用程序进行视频的处理、保存等操作.详细研究了电路的软硬件部分的设计.最终实验结果表明:系统能够实时采集和显示红外视频,同时保证了采集到的视频数据14bit精度的要求.     

基于WinCE流接口模型的设备驱动设计

为提高嵌入式系统的适应性,根据WinCE．NET下流接口驱动模型结构、流接口驱动加载机制特点,借助WinCE．NET下USB设备驱动框架,设计出USB软驱驱动程序,并给出USB软驱的格式化实现方法和完整步骤。此驱动程序已成功应用在基于ARM9的嵌入式区域水质监测站系统,从而扩展了系统的功能,并为其他外设驱动设计与实现提供参考。