一种基于智能卡的新型双向认证方案

在远程认证中,主要采用的仍然是基于口令的认证方案。为了满足安全性的需求,许多基于智能卡的远程用户认证方案被提出,但绝大多数方案不支持用户对口令的自由选取和更改,且许多方案中需要存储核对表。提出了一种新型的双向认证方案并且分析了其安全特性。所述方案支持用户自由更改口令且无需表格,可以防止ID窃取、猜测攻击、中间人攻击、拒绝服务攻击等。     

一种基于智能卡的新型双向认证方案

在远程认证中。主要采用的仍然是基于口令的认证方案。为了满足安全性的需求，许多基于智能卡的远程用户认证方案被提出。但是绝大多数的方案不支持用户对口令的自由选取和更改，且许多方案中需要存储核对表。提出了一种新型的双向认证方案并且分析了其安全特性。所述方案支持用户自由更改口令且无篙表格。可以防止ID窃取、猜测攻击、中间人攻击、拒绝服务攻击等。、     

普通小哨兵还原卡在局域网中的应用探索

高校计算机实验室系统维护工作很重要也很繁重。通过实验室测试和探索，我们发现普通小哨兵还原卡经过一定拓展设置，也能实现网络拷贝功能；与单机硬盘拷贝相比，可以明显缩短系统维护时间，减轻管理员劳动强度。本文提出了使用普通小哨兵还原卡进行局域网系统维护的方法步骤、技，5和注意事项。     

公钥基础设施中证书撤销机制的研究与改进

从证书序列号出发,引用位标识指针将证书序列号缩减,以减少证书撤销列表（Certificate Revocation List,CRL）所需空间,提高CRL的查询速度,并成功构造了一棵新型撤销证书查询树。该树既继承了证书撤销树（Certificate Revocation Tree,CRT)证明一个证书的状态(是否被吊销)不需要整个CRT,而只与其中部分相关路径有关的优点,又克服了CRT在更新时几乎需要对整个树重新计算的缺点。该树在更新时仅需计算相关部分路径的数值,加速了撤销树的更新速度。     

可追踪的(t,n)门限签名

一个ElGamal签名方案的变种被提出。在此基础上,提出了一个在randomoraclemodel中可证安全的可追踪(t,n)门限签名方案。在这个全新的门限签名方案中,签名人的身份可以在需要的时候被揭示出来。     

改进的一次性口令认证方案

对张宏,陈志刚提出的一种新型的一次性口令认证方案（计算机工程,2003年第17期）进行分析,指出其存在重要数据存储、无法抵抗拒绝服务攻击等不安全隐患,结合一次性口令的简易性、密码学技术和USB Key介质对该方案进行改进,提出一种更加安全的认证方案,并对其进行安全性分析。结果表明,该方案具有操作简易性、保密性和存储安全性,且系统开销较小。     

商用数据安全传输模型的研究与扩展

数据在网络中的安全传输需要解决数据的保密性、完整性、身份认证与不可否认性。讨论并扩展了一种商用的数据安全传输模型,采取软硬件结合方法,利用PKI理论和智能卡结合,使得模型结构简单,灵活,又具有很高的安全性,从而可以保证商用数据在不可信网络中得以安全的传输。本方案是可行的,高效的,安全的。     

一种动态的入侵检测系统负载均衡算法

目前的入侵检测不仅需要模式匹配,而且需要协议异常检测,提出了一种新动态的负载均衡算法,采用两层结构,对网络流量按照服务类型进行初步划分之后分别对每部分流量进行二次分配,并对每种类型的流量进行相应的协议异常检测。该算法能在不牺牲系统性能的前提下有效提高网络入侵检测系统的检测效率,降低误检率,并可有效地适应网络流量的变化,降低漏检率。     

硅酸钠模数对SiO2气凝胶结构和表面改性机制的影响

以粉煤灰为原料制备五种不同浓度的硅酸钠溶液,采用溶胶-凝胶法对硅酸钠溶液进行处理,在常压干燥条件下获得了疏水性SiO₂气凝胶。通过测试气凝胶的密度、比表面积和接触角,研究了硅酸钠溶液模数m对气凝胶结构的影响,阐述了气凝胶表面疏水改性的亲核取代S_N1化学反应机制。研究结果表明,气凝胶的疏水性能与其表面连接的硅甲基—Si—(CH₃)₃数目有直接关系,当硅酸钠模数m=2.50时,气凝胶的疏水性能最佳。气凝胶的密度和比表面积均随硅酸钠模数的增大而增大,当硅酸钠模数m=0.75时,气凝胶的密度和比表面积最小,其值分别为0.073 9 g/cm³和588.5 m²/g。     

一种P2P-PKI的证书撤销方案

证书撤销机制是影响PKI服务可靠初始值,提出了一种确定方法,并据此值的变化实现了P2P-PKI中的证书撤销.该撤销方案基于P2P协议,继承了分布式网络的特性,具有简单易行、高效、快速、撤销可靠性高、能适应网络节点动态变化等优点.