基于分布式系统的隔离网闸体系结构研究

很多涉密网络必须和外网实现物理隔离,但是,实际中很多应用程序又需要在这种情况下仍然能正常工作.因此研究如何在保证物理隔离的同时,提供高带宽,低延时的数据传输效率,是一个很有意义的研究内容.该文在国家信息安全标准下,基于GAP思想建立了一套基于分布式系统的隔离网闸方案.     

安全短消息应用系统方案研究

随着短消息服务的发展和繁荣,基于短消息的应用(如移动电子商务)和攻击也越来越多(如窃听、欺骗、SMS FLOOD等),短消息服务的安全问题就显得非常重要,对短消息服务安全问题的研究也就成了目前相关领域研究的一个重要课题。该文对传统短消息系统应用架构进行分析,并对其可能的安全风险进行了总结,最后提出了相应的安全实施方案。     

Linux连线跟踪机制及应用

连线跟踪机制实现了根据包的状态来检测数据包,这种方式给防火墙带来更高的效率、更有力的访问控制、更强的安全能力。该文针对防火墙的传统包过滤技术及应用代理网关的缺陷,系统地介绍了基于Linux2.6内核的Netfilter框架下的连线跟踪机制,并结合实例,实现了基于连线跟踪机制对FTP协议的防火墙过滤。     

Linux环境下构建安全的日志服务器

日志记录了操作系统、应用程序和设备的运行信息,通过日志可以及时发现安全问题、定位故障原因。对日志进行集中存储,可以有效地管理和监测日志信息,增强整个系统环境的安全性。该文首先介绍了Linux环境下日志的实现机制,然后着重描述了构建日志服务器的方案及其具体实现。     

基于OCSP方式的证书撤销策略

阐述了在线证书状态协议(OCSP)方式的证书撤销机制的原理,针对单服务员模式建立了一个策略评估模型。该模型基于排队理论对系统机制进行了简化和抽象,通过该模型对OCSP方式的证书撤销策略进行评价,结合模型对影响系统的排队时间、网络带宽、验证速度等相关参数进行了讨论,分析了机制中的多服务员模型。     

基于DSP的IDEA算法的实现

研究了VPN安全网关中IDEA算法的DSP实现。首先介绍了VPN安全网关的基本功能框架，分析了选择基于DSP硬件的解决方案的必要性；其次介绍了DSP的特点与功能，并对IDEA加密与解密算法进行了分析与描述；最后提出了IDEA算法的DSP实现方案。     

基于密文策略属性加密体制的匿名云存储隐私保护方案

针对云存储中数据机密性问题,为解决密钥泄漏与属性撤销问题,从数据的机密性存储以及访问的不可区分性两个方面设计了基于密文策略属性加密体制(CP_ABE)的匿名云存储隐私保护方案。提出了关于密钥泄漏的前向安全的不可逆密钥更新算法;在层次化用户组以及改进的Subset-Difference算法基础上,利用云端数据重加密算法实现属性的细粒度撤销;基于同态加密算法实现k匿名l多样性数据请求,隐藏用户潜在兴趣,并在数据应答中插入数据的二次加密,满足关于密钥泄漏的后向安全。在标准安全模型下,基于l阶双线性Diffie-Hellman(判定性l-BDHE)假设给出所提出方案的选择性安全证明,并分别从计算开销、密钥长度以及安全性等方面验证了方案的性能优势。     

基于短消息的移动安全通信系统

针对目前移动公网中短信系统存在的不安全因素,提出了一种安全短消息通信系统。然后基于实时主动防护与管控的安全角度,介绍了系统的功能特性和系统的层次架构,并详细阐述了系统的安全策略。最后对该系统进行了实现。     

基于Internet/Intranet的供应链企业VPN解决方案研究

研究基于Internet/Intranet的供应链企业VPN解决方案 ,分析了集成化供应链信息安全的需求 ,并阐述了VPN在供应链管理中所起的作用 ,提出了一个基于Internet/Intranet的集成化供应链企业VPN解决方案 ;详细介绍了供应链企业VPN系统的实施步骤     

IKE中的身份认证技术研究

探讨了Ｉｎｔｅｒｎｅｔ密钥交换（ＩＫＥ）协议中所支持的身份认证技术,着重分析了基于预共享秘密的身份认证技术,并在此基础上提出了一个用于共享秘密自动更新的“状态转移通知”协议。