检索结果-内蒙古大学图书馆

第二届中国可信计算与信息安全学术会议

作者：李兴华马建峰西安电子科技大学计算机网络与信息安全教育部重点实验室西安710071

对无线局域网国家标准WAPI的认证模块WAI进行了分析,指出其存在的缺陷-没有安全地实现身份认证和密钥协商;而导致该缺陷的根本原因是密钥协商部分不安全以及身份认证和密钥协商没有实现有机的结合.针对该安全缺陷,在不改变WAI的框架下... 详细信息

对无线局域网国家标准WAPI的认证模块WAI进行了分析,指出其存在的缺陷-没有安全地实现身份认证和密钥协商;而导致该缺陷的根本原因是密钥协商部分不安全以及身份认证和密钥协商没有实现有机的结合.针对该安全缺陷,在不改变WAI的框架下对该模块中密钥协商部分进行了改进,改进后的协议不仅是会话密钥安全的(SK-secure),而且是通用可组合的安全(UC-secure),同时也实现了身份认证和密钥协商的有机结合.

关键词： WAPI WAI 认证及密钥协商 SK-secure UC-secure

来源：评论

学校读者我要写书评

暂无评论

结合学校特色加强信息安全专业建设的几点体会

引用

北京电子科技学院学报 2006年第1期14卷 3-4,9页

作者：李晖马建峰西安电子科技大学通信工程学院计算机网络与信息安全教育部重点实验室

由于信息安全对于保障国家安全、政治安全、军事安全、金融安全和社会稳定的极端重要性,信息安全人才的培养处于关键地位。信息安全覆盖面广泛,学科体系还在形成过程之中。在这种情况下,本文给出了西安电子科技大学结合自身特色开展信... 详细信息

由于信息安全对于保障国家安全、政治安全、军事安全、金融安全和社会稳定的极端重要性,信息安全人才的培养处于关键地位。信息安全覆盖面广泛,学科体系还在形成过程之中。在这种情况下,本文给出了西安电子科技大学结合自身特色开展信息安全专业建设的一些体会,供大家参考。

关键词：信息安全专业建设培养体系

来源：评论

学校读者我要写书评

暂无评论

可证安全的Internet密钥交换协议

可证安全的Internet密钥交换协议

引用

第二届中国可信计算与信息安全学术会议

作者：曹春杰张帆马建峰西安电子科技大学计算机网络与信息安全教育部重点实验室陕西西安710071

针对IKEv2初始交换存在认证失败和发起者的身份暴露问题,提出了一种改进协议.新的协议采用SIGn-and-Mac认证方法来完成显式密钥认证,并且在协议中让响应者首先证明自己的身份,实现对协议发起者的主动身份保护.同时协议双方在自己发送的... 详细信息

针对IKEv2初始交换存在认证失败和发起者的身份暴露问题,提出了一种改进协议.新的协议采用SIGn-and-Mac认证方法来完成显式密钥认证,并且在协议中让响应者首先证明自己的身份,实现对协议发起者的主动身份保护.同时协议双方在自己发送的消息中包含期望的消息接收者来防止认证失败.另外协议中还引入了不可否认性,使得协议交互双方对自己发送的消息内容不可抵赖.分析表明:新的协议在Canetti-Krawczyk模型中是会话密钥安全的,并且性能上相对于IKEv2仅仅增加了一次对称加密运算,大大优于IKEv1.

关键词： IKEv2 认证失败主动身份保护不可否认性会话密钥安全

来源：评论

学校读者我要写书评

暂无评论

容忍入侵的群组通信研究

引用

计算机应用 2006年第9期26卷 2187-2189页

作者：鲁来凤李红梅马建峰陕西师范大学数学与信息科学学院陕西西安710062 河北农业大学信息科学与技术学院河北保定071001 西安电子科技大学教育部计算机网络与信息安全重点实验室陕西西安710071

论文从容忍入侵、复制技术和群组通信三者之间内在的关联出发,探讨了容忍入侵系统中群组通信的必要性,提出了容侵群组通信的系统模型,从群组通信在整个系统中的位置和群组通信内部结构两个层面考虑,通过形式化定义,设计出了容侵群组通... 详细信息

论文从容忍入侵、复制技术和群组通信三者之间内在的关联出发,探讨了容忍入侵系统中群组通信的必要性,提出了容侵群组通信的系统模型,从群组通信在整个系统中的位置和群组通信内部结构两个层面考虑,通过形式化定义,设计出了容侵群组通信的体系结构,并与OSI/RM进行对照研究。为可靠多播、全序多播和群组密钥管理等问题的深入研究奠定了基础。

关键词：容忍入侵群组通信复制技术全序多播

来源：评论

学校读者我要写书评

暂无评论

基于AJAX和Web Services的Web应用框架

引用

电子科技 2006年第11期19卷 60-63页

作者：王燕吴宇红徐坤西安电子科技大学计算机网络与信息安全教育部重点实验室陕西西安710071 西安电子科技大学网络教育学院陕西西安710071

介绍了AJAX和WebServices的基本原理。在当前的网络环境中,服务器负载过重导致了WebServices服务性能的大大下降。针对此问题,提出了AJAX和WebServices结合的新的Web体系框架。在该框架中,业务逻辑功能得到了有效的迁移,事实证明此框架... 详细信息

介绍了AJAX和WebServices的基本原理。在当前的网络环境中,服务器负载过重导致了WebServices服务性能的大大下降。针对此问题,提出了AJAX和WebServices结合的新的Web体系框架。在该框架中,业务逻辑功能得到了有效的迁移,事实证明此框架有效的降低了服务器的负载,提高了客户端处理器的使用率,并具备了AJAX的优良特性。

关键词： AJAX Web Services Web开发框架

来源：评论

学校读者我要写书评

暂无评论

移动Ad Hoc网络中自私节点的监测方法

移动Ad Hoc网络中自私节点的监测方法

引用

第二届中国可信计算与信息安全学术会议

作者：叶阿勇马建峰西安电子科技大学计算机网络与信息安全教育部重点实验室西安710071 福建师范大学计算机科学系网络安全与密码技术实验室福州350007 西安电子科技大学计算机网络与信息安全教育部重点实验室西安710071

移动ad hoc网络是一种特殊的对等式无线网络,具有无需基础设施支持、自组织、可快速展开、可移动等特点,其应用正逐渐受到人们的重视.由于移动ad hoc网络中节点既是主机又是路由器,所以容易遭受基于路由信息的攻击.在分析针对路由信息... 详细信息

移动ad hoc网络是一种特殊的对等式无线网络,具有无需基础设施支持、自组织、可快速展开、可移动等特点,其应用正逐渐受到人们的重视.由于移动ad hoc网络中节点既是主机又是路由器,所以容易遭受基于路由信息的攻击.在分析针对路由信息攻击方法的基础上,提出基于上下文感知的自私节点监测方法,并给出自私节点的量化判定方法.

关键词：自私节点移动ad hoc网络 DSR路由协议

来源：评论

学校读者我要写书评

暂无评论

传感器网络密钥预分配方案的弹性分析

传感器网络密钥预分配方案的弹性分析

引用

2006北京地区高校研究生学术交流会

作者：沈玉龙马建峰沈雷裴庆祺西安电子科技大学计算机学院西安电子科技大学计算机学院江苏兴洪教育集团计算机网络与信息安全教育部重点实验室

抵制节点捕获弹性是传感器网络密钥预分配安全性的主要指标之一。在给出传感器网络攻击模型和抵制节点捕获弹性定义的基础上,深入分析和对比基本随机密钥预分配、Q-composite随机密钥预分配以及随机密钥预分配加强模式的弹性。研究结果... 详细信息

抵制节点捕获弹性是传感器网络密钥预分配安全性的主要指标之一。在给出传感器网络攻击模型和抵制节点捕获弹性定义的基础上,深入分析和对比基本随机密钥预分配、Q-composite随机密钥预分配以及随机密钥预分配加强模式的弹性。研究结果表明密钥池尺寸、节点存储密钥量和Q值确定随机密钥预分配方案的弹性。指出传感器网络弹性、安全连通度和开销是相互矛盾的平衡关系。这些研究为特定应用场景传感器网络协议和算法的设计奠定了基础。

关键词：传感器网络弹性分析密钥预分配

来源：评论

学校读者我要写书评

暂无评论

一种新的匿名RSA数字指纹方案

一种新的匿名RSA数字指纹方案

引用

第六届全国信息隐藏暨多媒体信息安全学术研讨会

作者：牟宁波马华胡予濮西安电子科技大学计算机网络与信息安全教育部重点实验室陕西西安710071 西安电子科技大学理学院陕西西安710071

采用RSA签名体制设计了一种匿名数字指纹方案.该方案中注册机构颁发的证书包含用户的假名和用户的公开钥,嵌入数字产品中的指纹包含用户的对订单的签字、用户的公开钥以及用户的假名,从而使得用户在购买过程中可保持自己身份的匿名性,... 详细信息

采用RSA签名体制设计了一种匿名数字指纹方案.该方案中注册机构颁发的证书包含用户的假名和用户的公开钥,嵌入数字产品中的指纹包含用户的对订单的签字、用户的公开钥以及用户的假名,从而使得用户在购买过程中可保持自己身份的匿名性,在有盗版发生时,发行商无需求助于注册机构,只需在公开钥字典中查找盗版者的公开钥便可完成对盗版者的追踪;整个方案从用户注册到最终发行商完成盗版追踪只需10次指数运算和N/2(其中N为用户总数)次比较.

关键词：匿名指纹 RSA 盗版追踪

来源：评论

学校读者我要写书评

暂无评论

一种具有时间约束的基于角色的授权管理模型

一种具有时间约束的基于角色的授权管理模型

引用

第二届中国可信计算与信息安全学术会议

作者：张少敏王保义周利华西安电子科技大学计算机网络与信息安全教育部重点实验室陕西西安710071 华北电力大学计算机学院河北保定071003 华北电力大学计算机学院河北保定071003 西安电子科技大学计算机网络与信息安全教育部重点实验室陕西西安710071

针对大型系统中角色权限管理的复杂性,提出了一种具有时间约束的基于角色的授权管理模型.考虑到用户权限通常包括私有权限、部门权限及公有权限,并存在权限频繁变动等问题,该模型扩展了权限定义,在权限定义中增加了权限的传播深度参数,... 详细信息

针对大型系统中角色权限管理的复杂性,提出了一种具有时间约束的基于角色的授权管理模型.考虑到用户权限通常包括私有权限、部门权限及公有权限,并存在权限频繁变动等问题,该模型扩展了权限定义,在权限定义中增加了权限的传播深度参数,即增加了可被继承的次数,使该参数与现实世界中的各级岗位数及权限类型相对应.另外,该模型在权限的继承中也加入了时间约束,使得只有满足时间条件要求的角色的权限才可以被继承.结果表明,该模型不仅有利于权限的频繁更新,也对应了现实世界中的岗位数,易于理解与操作.

关键词：授权管理基于角色的访问控制时间约束权限指派

来源：评论

学校读者我要写书评

暂无评论

基于DCPS模型的数据分发服务DDS的研究

引用

电子科技 2006年第11期19卷 68-71,76页

作者：裘楷沈栋李娜吴宇红西安电子科技大学计算机网络与信息安全教育部重点实验室陕西西安710071 桂林电子科技大学管理科学与工程实验室广西桂林541004

为了满足分布式实时应用的通信需求,对象管理组OMG于近期公布了全球第一个用于发布/订阅数据分发服务(DDS)的新规范。DDS为各种不同类型的分布式应用提供了数据通信模型,能促使数据实时、高效地分发。在对比客户/服务器模型的基础上,重... 详细信息

为了满足分布式实时应用的通信需求,对象管理组OMG于近期公布了全球第一个用于发布/订阅数据分发服务(DDS)的新规范。DDS为各种不同类型的分布式应用提供了数据通信模型,能促使数据实时、高效地分发。在对比客户/服务器模型的基础上,重点分析了DDS采用的以数据为中心的发布/订阅(DCPS)模型;然后对OMG-DDS规范的主要内容进行了介绍,阐述了DDS数据分发的核心思想,最后探讨了它所适用的通信场合。

关键词：数据分发服务数据为中心的发布/订阅实时系统分布式应用

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：