增强的基于智能卡的远程用户认证协议

基于智能卡的远程用户认证协议比基于口令的安全协议能提供更好的安全性。2011年Chen等提出一种对Hsiang-Shih方案改进的基于智能卡的远程认证协议,并称解决了相关方案中存在的各种攻击问题。指出Chen等方案仍然存在着内部攻击、丢失智能卡攻击、重放攻击和身份冒充攻击,并针对基于口令和智能卡的远程认证协议类存在的离线口令猜测攻击提出一种基于智能卡和椭圆曲线离散对数问题的认证协议。该协议能抵抗提到的所有攻击,在登陆和认证阶段只需要一个点乘运算。     

蓝芽技术的安全研究

本文首先提出蓝牙技术,然后分析了蓝牙的安全问题,最后,介绍了蓝牙技术的安全机制。     

SSL客户端认证技术在国库支付系统中的实现

国库集中支付系统是国务院启动的金财工程中一个重要的项目,它实现了预算单位与支付中心之间用款计划、支付申请等财政业务的递交和审批的网络化操作。因此,保证信息的安全传输成为国库集中支付系统设计的关键。在分析和设计此系统的安全模块时,通过使用基于SSL的客户端认证技术保证支付中心与真实的预算单位进行保密的安全通信。在分析了安全套接层协议SSL和数字证书等安全加密技术的基础上,详细讨论了在国库集中支付系统中数字证书的体制、实现数字证书签发和验证的方法,给出了在国库集中支付系统中基于SSL的客户端认证系统的具体实现方法。     

基于Sun服务器的RADIUS实现

给出了在Sun服务器中实现不同拨号设备(服务器)的用户拨号集中认证实现方法。     

基于安全的电子公文交换系统

文中提出了一种基于安全的电子公文交换系统，能够实现电子公文安全交换的要求，即公文的完整性，机密性，发收双方身份认证。系统具有长期的不可否认性安全服务，能够验证发文端已发送，收文端已签收的事件，并能在收发双方有争议或某方丢失语据时提出用于裁决的证据。     

嵌入式Linux路由器中同步PPP的实现方案

分析了在做入式Linux路由器上实现同步PPP的问题并设计了几种解决方案。通过对各种方案的对比确定了一种最优方案，并将其实现。实验结果表明，该方案可以有效地进行同步PPP的PAP和CHAP认证以及NCP协商，并能够达到同步串口速率为2Mbps。     

数据库加密技术中散列函数的应用

介绍了散列函数的基本原理及设计要求，结合公开密钥加密方法中的数字证书及数字签名技术，探讨了散列函数在诸如口令保护、用户访问权限鉴别和数据加密等数据库加密技术中的应用，并提出了实施这些技术的构想。     

一种基于多点传送树的拒绝服务攻击的安全方案

拒绝服务攻击严重威胁着Internet的安全,而且其入侵工具的发展是一种长期存在的趋势。文章介绍了一种新的拒绝服务攻击的安全方案,通过使用多点传送树作为基本的认证机制来进行IP多点传送认证,从而对拒绝服务攻击免疫。     

无线局域网络安全性的研究

1.无线局域网简介无线局域网(Wireless local-area network,WLAN)是计算机网络与无线通信技术相结合的产物。WLAN利用了无线多址信道的一种有效方法来支持计算机之间的通信,并为通信的移动化、个性化和多媒体应用提供支持,使用无线电或红外线信号来处理数据传输,以替代传统线缆的同时,提供以太网或者令牌网络的功能。     

一种应用主导的CA互通技术

研究了一种新的以应用为主导的CA互通技术数字证书本地认证技术。从应用的角度来解决CA的互联互通问题,弥补了现有CA互通 技术的一些不足。