基于UEFI的安全模块设计分析

传统BIOS是用汇编语言编写的,一般固化在主板的CMOS芯片中,利用电池来维持BIOS的硬件配置信息,维护和发展都很困难。文章简单分析了基于传统BOIS技术的安全模块软件系统设计和基于UEFI技术的安全模块软件系统设计,针对两种体系的软件维护和安全性进行了对比分析。     

浅析JFK协议

IPSec协议中的IKE（Internet密钥交换协议）实现了在不可信网络通道上的密钥交换的安全机制。尽管IKE已成为IPSec协议的一部分，它仍然有一些缺陷和不足，文章简单分析了传统IKE协议的缺陷，IFK密钥交换协议（包括IFKi协议、IFKr协议和内核安全），及其对传统IKE协议的改进。