基于SPKI的电子支付系统

SPKI证书主要用于访问控制,它强调分布式处理,允许任何拥有公私钥对的实体自由发布证书而不需要一个权威的第三方,从而使得证书的颁发更加简单方便。SPKI的一个重要特点是SPKI证书是基于公钥的而非基于名字。因此,使用SPKI证书便可以很容易地保护隐私。本文提出了一个基于SPKI的电子支付系统,该系统可以解决电子支付中的匿名名性问题。不仅如此,该系统还可以很好地保证交易时的公平性,解决电子商务支付中出现的其它很多问题。     

基于信任的普适计算安全机制

在普通计算环境中,用户能够在任何时间任何地点访问资源,获得服务。但是这种无处不在性和移动性的环境带来了新的安全问题。资源的拥有者和请求者一般互相不知道。该文给出了主体的信任策略以及基于信仟的普适计算环境认证方法和访问拧制模型。     

多域结盟环境下基于角色的访问控制

本文讨论了域间动态角色映射问题,引入了多域结盟环境下安全虚拟域(SVD)的概念,给出了SVD构造方法以及动态修改规则,并对其安全性进行了分析,最后指出了需要进一步研究的问题。     

基于 Cookie的跨域单点登录认证机制分析

为克服HTTP协议的无状态性,大多数门户网站采用cookie来认证用户,但cookie不能跨域传递。深入分析和研究了基于cookie的认证方式和单点登录的实现机制,并基于“联盟”观点,提出了一种基于cookie的跨域认证方法。     

并行·共生·交融——中世纪欧洲与传统中国宗教建筑空间研究

中世纪的欧洲和中国都处在宗教文化盛行的时期,欧洲的基督教文化与中国的儒教—道教—佛教文化并行发展,在不同的地域文化下发展出不同的建筑形式。该文从巴西利卡式、罗马风和哥特式建筑三个典型的中世纪建筑风格为主线叙述了欧洲宗教建筑空间的演变过程。并以明堂建筑及佛教建筑为代表阐释了中国建筑的空间序列。通过对中西方建筑的宏观比较,进一步了解中西方文化的内涵与表达,并通过这一时期建筑元素的分析,对当今中西方建筑及其文化领域的交融有所启示。     

分布式环境下用证书实现dRBAC

对跨越多个管理域的系统而言,dRBAC是一个可升级的、分散的信任管理和访问控制机制。属性证书本质上是面向授权使用PKI的一种扩展方法,以支持与授权相关的任务。本文提出了用证书来实现dRBAC的思想,详细阐述了如何使用属性证书在动态结盟环境下实现dRBAC模型。     

访问控制模型研究综述

访问控制是一种重要的信息安全技术。为了提高效益和增强竞争力,许多现代企业采用了此技术来保障其信息管理系统的安全。对传统的访问控制模型、基于角色的访问控制模型、基于任务和工作流的访问控制模型、基于任务和角色的访问控制模型等几种主流模型进行了比较详尽地论述和比较,并简介了有望成为下一代访问控制模型的UCON模型。     

移动Ad Hoc网络中带路由机制的密钥管理

移动Ad Hoc网络是一种无中心自组织的多跳无线网络,有效的密钥管理是网络安全的关键。因此,本文提出了一个能够快速响应的密钥管理框架。这个框架通过应用可验证的秘密共享方案来建立PKI,并通过引入路由机制构造了一个快速响应的服务器组。服务器组可以对组内结点的私钥分量更新和所有结点的证书更新提供快速响应。为了验证框架的
的性能,本文通过仿真给出了实验结果。     

一种可扩展的假名通信协议

本文在分析EDR和Crowds匿名技术的基础上提出了一个可扩展的假名通信协议C-EDR。C-EDR通过对接收者地址加密和随机转发取得了强匿名和高效率,减少了消息头部开销,提高了可扩展性。文中还分析了C-EDR的匿名性。     

普适计算面临的安全挑战

分析了普适计算面临的安全挑战,给出了普适计算需要解决的几个安全问题,它们分别是：动态信任模型、认证、访问控制和隐私保护。并指出了这些安全问题的一些解决思路。