关于第30次全国计算机安全学术交流会征文的通知

第30次全国计算机安全学术交流会暨中国计算机学会计算机安全专业委员会2015年年会暂定于2015年9月上旬在重庆市召开。本次年会由中央网信办网络安全协调局及公安部网络安全保卫局指导,中国计算机学会主办,由计算机安全专业委员会和信息保障重点实验室共同承办。会议将邀请政府主管部门领导、国内权威信息安全专家与优秀科研技术人员发表演讲,并向遴选出的优秀论文作者进行表彰和提供论文宣读交流的机会。热忱欢迎从事信息安全领域管理、科研、教学、生产、应用和服务的组织机构及个人踊跃投稿。所投稿件经过专家组评审后,录取论文将在《信息网络安全》(2015年第9期)杂志正刊上刊登,并收录中国知网论文库。《信息网络安全》将赠送国家图书馆等单位作为藏书收藏,并向录取论文作者发放稿费,专委会还将向优秀论文作者颁发奖金和获奖证书。     

收购背后的无形资产

北京时间2013年9月3日,微软宣布将以37．9亿欧元收购诺基亚设备与服务部门,同时以16．5亿欧元收购其大批专利组合的授权,共计54．4亿欧元,约合71.7亿美元。其中涉及知识产权方面的交易包括,诺基亚向微软提供10年期非排他性专利授权,同时微软将向诺基亚提供与位置技术相关的专利授权,微软未来有权延长这一专利合作,     

系统资源受限环境下的证书解析方法研究

证书解析是证书应用的基础,目前已知的证书解析操作均运行于操作系统应用层。这种证书解析方法尽管具有较强的通用性,但代码复杂,占用系统资源较多。本文在研究证书格式的基础上,给出了一种适用于操作系统内核层、嵌入式系统等资源受限环境的解析方法,具有实现简单、占用资源少、运行速度快等特点。     

网御星云UTM获西海岸实验室东方之星认证

2012年12月19日,全球顶尖的第三方测评认证服务机构西海岸实验室(West Coast Labs)宣布其中国测评认证机构──赛可达实验室正式落地中国,网御星云UTM产品继获Frost&Sullivan市场领导奖、IDC市场占有率第一后,再次斩获佳绩,荣获Checkmark"东方之星"评测认证证书。     

基于PMI属性证书的匿名认证方案

随着计算机网络迅速发展,网络交易也越来越普遍,然而在交易过程中,用户身份认证,访问控制及其授权管理成为系统关注的焦点。与此同时,人们对自己的隐私信息更为关注,用户希望通过匿名的方式访问资源。因此,如何实现用户对资源的匿名访问,是一个需要解决的问题。提出了一个基于PMI属性证书的匿名认证方案,实现了对资源的匿名访问。理论分析证明,该方案具有安全性、匿名性和不关联性,可追踪性。     

地方性水法规授权组织实施行政处罚的难点与对策——从江苏省某县一起侵占水利工程用地案说起

由于河道、湖泊的流域特点,许多省级水行政主管部门经省级人民政府批准,设置了众多的河道、湖泊或水利工程管理机构,且由省级人大制定水法规授权这些机构对在其管理范围内违反水法规的行为,依据水法规的规定行使行政处罚权。但这些水法规往往与《水法》等水法律缺乏衔接,水法律的诸多规定无法适用。本文仅从一起侵占水利工程用地案说起,试图提出这些问题及其解决对策。     

英特尔的低碳生意经

2008年1月28日。英特尔公司表示2008年将购买超过13亿度可更新电力能源授权证书。此举将使英特尔成为美国最大的绿色能源采购商。英特尔表示,希望本次创记录的采购举动能够刺激绿色能源市场,提高产能并最终降低成本。此举也使英特尔荣登EPA最新绿色能源伙伴计划25强之首,同时位居EPA公布的“财富500强”绿色能源伙伴名单的第一名。     

流程安全

业务流程常常面临一系列与信任或不信任相关的问题。这些问题构成了安全方面的主题,包括认证参与者的证书、检查参与者是否被授权访问特殊的信息或服务,以及在必要时对信息进行加密以防止被未授权参与者查看。当参与者必须确认他们正在与谁进行交易,或某个活动必须对未授权当事人保密的时候,安全就成为了一个问题。     

B/S应用系统中的细粒度权限管理模型①

针对B/S模式下的油库网络信息系统的实际需求,为提高用户权限管理的动态性和授权访问的安全性,结合基于角色的访问控制原理,提出了一种在B/S应用系统中针对用户人员复杂、职务变动频繁特点的细粒度权限管理模型。该模型把资源的访问权限按细粒度分解,实现了由粗到细,不同级别的权限控制,既可进行角色授权也可直接用户授权,大大改善了用户权限管理的灵活性和可扩展性。     

B/S应用系统中的细粒度权限管理模型①

针对B／S模式下的油库网络信息系统的实际需求,为提高用户权限管理的动态性和授权访问的安全性,结合基于角色的访问控制原理,提出了一种在B／S应用系统中针对用户人员复杂、职务变动频繁特点的细粒度权限管理模型。该模型把资源的访问权限按细粒度分解,实现了由粗到细,不同级别的权限控制,既可进行角色授权也可直接用户授权,大大改善了用户权限管理的灵活性和可扩展性。