一种基于H.235协议的关守消息认证机制

首先对基于用户秘密散列签名的关守消息认证机制做了简单介绍,然后针对该机制的不足之处提出了一种基于H.235协议的改进方法,具有安全性高,速度快,管理方便等优点.     

Genetic Identification of Lophius budegassa and L. piscatorius by PCR-RFLP Analysis of a Mitochondrial tRNAGlu/Cytochrome bSegment

Identification of Lophius budegassa(black‐bellied angler) and L. piscatorius(angler) (Lophiiformes) was carried out on the amplification of a 486 bp tRNA^Glu/cytochrome b segment using the polymerase chain reaction (PCR). Direct DNA sequencing of 6 PCR products was carried out. Six restriction endonucleases (AluI, CfoI, HaeIII, HinfI, Mae, and ScrFI) with different species‐specific restriction fragment length polymorphism (RFLP) were selected. Digestions of PCR products from 30 individuals showed no intraspecific polymorphism. Double digestions (CfoI and HinfI, and HaeIII and ScrFI) were simpler and more rapid than single digestions. This technique is suitable for distinguishing tails of both Lophius species.     

移动通信系统中有效的身份认证方案和支付协议

文中给出了一个基于公钥密码的有效的身份认证和密钥交换协议，该协议可以实现通信双方的相互认证，产生的会话密钥对通信双方是公正的，且会话密钥的产生不需要其他第三方的参与，协议的结构简单，执行效率高：在此协议基础上设计了一个适用于移动通信系统的小额支付协议。     

基于Kerberos的Internet密钥协商协议的研究

KINK是一个的基于Kerberos的密钥协商协议，它使用Kerberos机制实现密钥协商过程中的身份认证和密钥交换。本文主要描述了KINK中的密钥协商的实现过程，并对它的特点和安全性作了相应的分析。     

SDH光网络中的ID与IP地址

随着IP技术的迅速发展和应用以及SDH光传输设备在现代通信网络中的广泛应用。大空对ID与IP的认识也不断深入。本文首先比较深入地讨论了ID与IP地址的基本概念，与此同时，阐述了二者的关系和区分；接着，讨论了子网掩码的相关内容；最后，介绍了在实际工作中非常有用的两条命令及其用法。     

电子商务中的PKI、SSL与SET的技术分析

PKI是目前在电子商务中安全传输方案，SSL和SET两种安全的电子交易协议，在网上交易中有着广泛地应用，是大多数在线支付所采用的支付协议。这里在探讨PKI、SSL、SET技术原理的基础上，对它们各自的作用、技术实现、工作漉程等进行了描述；对它们之间的联系、区别、应用范围进行了深入的分析。     

3G认证和密钥分配协议的形式化分析及改进

介绍了第三代移动通信系统所采用的认证和密钥分配(AKA)协议,网络归属位置寄存器/访问位置寄存器(HLR/VLR)对用户UE(用户设备)的认证过程和用户UE对网络HLR/VLR的认证过程分别采用了两种不同的认证方式,前者采用基于"询问-应答"式的认证过程,后者采用基于"知识证明"式的认证过程.使用BAN形式化逻辑分析方法分别对这两种认证过程进行了分析,指出在假定HLR与VLR之间系统安全的前提下,基于"知识证明"式的认证过程仍然存在安全漏洞.3GPP采取基于顺序号的补充措施;同时,文中指出了另一种改进方案.     

Advances in cryptography and information security—introduction of 2002–2006 progress of SKLOIS

This paper introduces the research progress of the State Key Laboratory of Information Security (SKLOIS) in China during 2002–2006. This introduction covers four selected areas with each covering some selected research findings. The four selected areas are: the fundamentals of cryptography; the design, analysis and testing of block cipher algorithms; the design and analysis of security protocols based on computational intractability; authentication, authorization and their applications.     

802.1 x协议分析及其应用

本文对802.1x协议体系结构、流程及其工作原理作了分析,然后介绍了基于该协议的各种传统应用,在此基础上对协议的应用作了进一步扩展,将其引入到网关系统的访问控制中,并概要分析了几种网关模式的应用场景,最后把它同其它认证方式作了分析和比较.     

电子认证与授权管理标准体系研究

以国际上在标识、鉴别与授权标准方面已有的工作为基础，提出了我国电子认证与授权管理标准体系框架。