利用Kerberos协议实现端到端的网络安全系统

一、前言目前,保证网络私有性的最有效方法是利用VPN技术建立虚拟私有网。但是,目前的VPN技术中存在着诸多的不足之处,主要表现在以下几个方面: (1)信息的保密性无法保障。VPN技术的最为重要的作用在于对机密信息进行保密,然而通常这些VPN对传输数据的保密性仅限于两个安全网关之间的通路上,在内部网中,所有信息都以明文的形式在整个局域网中广播,造成巨大的安全隐患。 (2)密钥交换过程复杂,管理烦琐。VPN技术得以运行的一个重要前提是在位于不同地点的子网之间交换SA,建立策略库。主要有两种方式:手工配置和IKE协商。利用手工进行安全关联库的生成,操作上比较简单,但效率极低;而利用IKE协议进行协商过程又相当烦琐。不能有效地交换密钥是目前VPN技术未能得到普遍应用的主要因素所在。 (3)降低了网络性能。网络中的所有安全操作都集中在安全网关处,这样在网关处就会造成传输的显著延迟,整个网络的性能降低了。 (4)由于Ipv4的不安全性,极有可能造成检索条     

关注儿童食品安全

劣质小食品可致血液病一项科研成果表明：劣质小食品中超标的化学物质能导致血液病。临床调查显示,血液病小患儿中一半以上平时偏好小食品,而且所吃小食品绝大多数是在家及学校附近的小贩处购买的。     

VXI系统是电子装备最优化的自动测试系统结构

本文简要分析军械电子装备自动检测的现状及发展趋势，提出了ＶＸＩ系统是最优化的自动测试系统结构的论点，并结合实例说明ＶＸＩ总线技术组建通用自动测试系统的原理和构造。     

专家系统中多种知识表示方法的集成应用

专家系统的建立是以知识为基础的，采用何种知识表示方法在一定程度上决定了专家系统能否正确高效的运行。先综合比较了常见的几种知识表示方法，然后介绍了在“现役混凝土结构耐久性评估专家系统”1中集成应用框架、产生式、神经网络等多种知识表示方法的思路及解决方案，该系统的实际使用证明此法是可行和有效的。     

技術革新者—莊銘耕

戚墅堰机车车辆修理工厂车工庄铭耕同志,具有高度的劳动热情,对国家计划具有高度的责任感。因而,近年来屡次突破定额;在一九五三年内完成了二十五个月零十天的生产任务。在总路线的光辉照耀下,和受到王崇伦革新精神的启发与鼓舞,今年他又以去年年末的实际水平为基础订出完成十七个月生产任务的计划。庄铭耕同志在工作中经常开动脑筋、钻研技术,改进工作方法。并且他总是有条理有计划地安排自己每一天的工     

B&WB-1950/25.41-M型超临界直流锅炉启动系统的调试

在介绍B&WB-1950/25.41-M型超临界直流锅炉启动系统构成的基础上,分析启动系统的调试情况,并对启动系统调试中发现的主要问题进行分析,并提出解决办法。     

基于杨氏方程的固体表面能计算研究进展

从三个重要方面介绍了基于杨氏方程计算固体表面能。阐述了接触角测量技术的基本假设、对固体和液体材料的要求及测量仪设计;叙述了各种常见液体表面能的测量方法及其适用范围;详述了两大类固体表面能、固液界面能和液体表面能的关系模型,并分析了各自的实效性。最后,总结了此类计算方法存在的一些本质问题。     

浅谈逐孔起爆技术时间间隔的选取

叙述了逐孔起爆技术机理和优越性,对选取微差间隔时间影响因素进行了分析,推荐了间隔时间的理论计算和经验选取的方法以及国内部分应用单位的实际数据,并对雷管延期精度和窜段问题的原因给予了解析,提出了解决办法的建议.     

多弧离子镀沉积过程中等离子体参数对薄膜沉积的影响

采用平面探针测试了衬底附近的电流密度，弧电流和衬底偏压的增加均有助于增加到达衬底附近的离子的数量。弧电流增加引起村底的温升，衬底偏压对衬底温度影响较小。采用多弧离子镀技术沉积Cr-N薄膜，衬底偏压对薄膜的硬度影响较小；弧电流增大，薄膜的硬度随之降低。XRD分析表明，弧电流较高时，不利于Cr—N相的形成，薄膜中以Cr的宏观液滴为主，薄膜硬度较低。     

基于数据加密标准掩码的功耗分析方法

针对典型数据加密标准( DES)掩码实现的安全性问题,提出一种对其进行密钥破解的相关性功耗分析方法。结合DES运算后两轮,选择密码运算过程中间值中的分散位作为目标函数,利用汉明重量模型猜测第16轮运算的轮密钥,并计算功耗和中间值数据的汉明重量之间的相关性,根据相关性大小进行排序,从而破解掩码DES算法的密钥。实验结果表明,该方法取得了较好的效果,可成功破解掩码型DES算法的64位密钥。