一种基于无证书公钥密码学思想的Kerberos认证方案的改进

本文全面总结了国、内外许多文献中对Kerberos认证方案的各种改进,分析了各改进方案存在的局限性。最后基于无证书公钥密码思想,结合Elgamal算法对混合Kerberos认证协议进行了改进。本改进方案较好地解决了原协议中共享会话密钥需要托管、存在中间人攻击等缺陷,在网络身份认证中,具有一定的安全性和实用性。     

网络安全认证的浅析

针对当前网络安全中身份认证的难以识别性,讨论了最广泛的第三方身份鉴别协议Kerberos协议的优缺点.提出了采用以非对称密码体制代替Kerberos协议中的对称密码体制的想法,并将认证中心CA引入Kerberos协议中,在改进的Ker-beros协议对身份初次认证的基础上,再通过CA所颁发的证书对用户和服务器再次进行了双向的身份认证,以此实现了双重身份认证.解决了Kerberos协议中密钥分配和管理问题以及容易遭受口令攻击的危险.     

简单认证密钥协商协议的学习与研究

1999年Seo及Sweeney两位学者修改了著名的Diffie-Hellam密钥协议以提供用户身份认证,从而提出了简单认证密钥协商协议(SAKA)。但Sun却指出SAKA算法存在三处严重缺陷:(1)不能确认某个用户的身份;(2)不能防御密码猜测攻击;(3)不能提供完美前向安全性(PFS)。为了克服SAKA算法的缺陷,Tseng,Wang等人对该协议做出了一些改进。本文通过分析,指出了这些协议存在安全缺陷的根本原因并证明了其并不能有效抵制在线密钥猜测攻击。针对这些协议无法保证其安全性的不足,本文提出了一个改进方案,能够有效防止中间人攻击并提高计算效能。     

ECC算法对Kerberos协议安全性能的改进分析

通过分析在当前统一身份认证系统中身份认证环节中Kerberos协议可能遇到的安全隐患,提出ECC算法的改进方法,通过分析ECC算法的特点和优势,找出运用ECC算法后的改进优化方案,提高身份认证系统的安全性。     

改进的ECC算法在数字认证中心系统应用

对ECC算法进行了研究,提出了改进的ECC算法,并将该算法应用在系统的签名和加密过程中,更好地保证了系统的安全性。可为用户签发两种类型的证书,实现了证书颁发、证书撤销、证书查询和证书更新等主要功能。算法分析证明,改进后的ECC算法安全性能更好、效率更高。     

基于MD5和RSA算法的网络考试身份认证方案设计

建立完善的身份认证系统是实现网络考试安全的关键步骤之一,而“用户名＋密码”等传统身份认证方式存在较大的安全隐患。文章提出了一种基于MD5和RSA算法的身份认证方案,先利用MD5算法来改进“用户名＋密码”认证方法,再借助MD5和RSA算法实现的数字签名来进一步验证用户的身份。该方案可以高效确认用户身份,极大地增强了考试系统的安全性能。     

基于FSM模型的无线传感器网络数据收集协议测试

在对无线传感器网络数据收集协议进行一致性测试时,生成的测试序列往往不够简捷高效。因此,提出了基于FSM模型的无线传感器网络数据收集协议测试方法。采用FSM模型描述数据收集协议规范,在FSM模型的基础上利用UIO算法生成测试序列。研究发现：UIO算法生成的测试序列较长,现有基于UIO的改进算法生成的测试序列较短,但不适用于所有协议,为此进行了优化,使得优化后的算法具有更好的适用性。为了阐明方法的有效性,对一个工业界无线抄表数据收集协议WM2RP进行建模与测试序列生成,并搭建测试环境进行了实际测试。     

基于Packet Tracer的快速生成树协议研究与仿真实现

在对生成树协议及快速生成树协议研究的基础上,基于Packet Tracer仿真软件,设计虚拟局域网络,针对cisico快速生成树协议RPVST,在设计的网络中启用快速生成树协议,简述快速生成树在网络中的工作过程,比较两种生成树协议的差异,分析交换机生成树的相关信息。仿真结果表明:设计的实验方案可较好实现网络冗余备份下的自愈及流量负载均衡,同时链路中断后可迅速恢复,收敛时间较生成树协议大大提高,可达在秒级水平;基于快速生成协议的交换机组网是一种适合实际需求,具备一定可靠性和有效性的组网方案,具有一定的理论指导及实践参考意义。     

一种基于身份原始签名者和基于证书代理签名者的代理签名体制

为实现混合密码体制下不同用户之间的代理权,给出了基于身份的原始签名者和基于证书的代理签名者的代理签名体制（PSS-ID-CER）的定义,并利用双线性对的双线性及基于公钥证书的密码体制的密钥和基于身份的密码体制的密钥生成特点,给出了相应方案的构造.为证明方案的安全性,定义了此类方案在适应性选择PKG、ID、代理、代理签名者公钥、代理密钥和消息攻击下的一般化安全模型.在随机预言机模型和计算Diffie-Hellman问题困难假下,方案是可证明安全的.     

食品类专业在校生职业资格证书调查分析及建议

高职学生在毕业前如果拥有高质量、高级别的职业资格证书,对其就业会有非常大的促进作用。根据对温州科技职业学院农业与生物技术系绿色食品生产与经营专业2010级、2011级学生进行的问卷调查,可以了解学生对职业技能证书的认识及心态,揭示“考证热”的实际情况,明确专业人才对职业资格证书的需求,切实把握专业的建设与发展趋势,有助于对各类证书培训工作提出改进措施和相应建议。     

我国职教1+X证书制度的理论阐释、逻辑框架与推进路向

1+X证书制度即“学历证书+职业技能等级证书”,是我国职业教育面向新时代改革创新的一项重要制度设计。本文聚焦于全面提升技术技能人才培养质量这一核心问题,围绕如何有效克服横亘于校企合作、产教融合之间的“中间地带”这一关键障碍,从社会分工、制度经济学视角阐析了1+X证书制度的理论基础,进而构建了由“三元三翼三维一核心”等要素构成的动态平衡三角关系逻辑框架。为有效实施1+X证书制度,应本着质量提升的价值导向走内涵发展之路。     

“1+X证书制度”下的专业课程体系建设研究——以服装与服饰设计专业为例

“1+X证书制度”下的专业课程体系建设是一项系统工程,涉及培养目标从“单一化向多元化”、课程内容从“单层次向多层次”、课程结构从“单进程向多进程”等诸多方面的转变。以服装与服饰设计专业为例,从围绕人才培养目标进行职业技能等级证书种类设计、依据职业技能等级设置对应课程、优化课程结构等方面展开专业课程体系建设的研究,为不同专业实施“1+X证书制度”下的专业课程体系建设提供参考。     

基于“1+X”证书制度的课证融通探索与研究

“1+X”证书制度是职教20条中重要改革部署和重大创新。落实职业院校学历教育和培训并举并重,坚持学历教育与职业培训相结合,促进书证融通。严把证书标准和人才质量两个关口,规范培养培训过程。从试点做起,通过改革稳步推进,总结经验、完善机制、防控风险。以财务岗位为例,以课证融通为切入点,系统探索“1+X”证书制度的内涵、“1”与“X”的关系、“X”证书与职业资格证书的区别,对课证融通中职业能力标准体系建设,培训体系和课程体系的建设进行深入研究。     

1+X证书制度下高职旅游管理专业人才培养模式研究

基于1+X证书制度,探讨高职旅游管理专业人才培养模式。阐述1+X证书制度实施的重要意义,分析旅游管理专业人才培养存在专业课程教学与“X”证书培训融合度不足等问题,提出从创新旅游管理专业人才培养方案、重构旅游管理专业课程体系、更新课程标准及课程内容、强化教师能力建设、加强校企深度融合的实训基地建设、衔接“X”证书开展课程考核等方面提出建设旅游管理专业人才培养模式发展的相关建议,以期加快培养高素质技能人才。     

1+X证书制度下“三教”改革:意蕴、困境与突破

1+X证书制度下的“三教”改革,是落实1+X证书制度、深化人才培养模式改革的核心内容,意在解决“谁来教”“教什么”“如何教”的问题,蕴在职业教育类型说,旨在培养高素质复合型技术技能人才,重在“书证融通”模式构建。基于教师面向1+X证书制度的胜任力不足、教材缺乏面向职业技能等级证书标准的转化、教法缺乏基于育训结合的教学设计和实践,职业院校应立足产业和教育信息技术前沿,重塑“三教”,即:教师改革,从数字化能力切入,打造新“双师型”教学团队;教材改革,从产业APP切入,建设立体化教材;教法改革,从应用场景切入,推行理实一体化混合式教学模式。     

高职院校实施“1+X”证书制度的价值、问题与对策

高职院校“1+X”证书制度的实施有助于实现学历教育与职业培训的相互贯通,进一步深化职业教育校企合作,提升技术技能型人才的培养质量。当前,高职院校在实施“1+X”证书制度的过程中还存在一些问题:高职院校重视度不够,“三教”改革的推进力度不足;“X”证书的影响力较小,社会认可度较低;“1+X”证书制度的对接不顺畅,缺乏课证融通制度的实施保障。因此,高职院校需要提升重视度,以“1+X”证书制度为基础,推动高职院校的“三教”改革,凝聚多方面的优势资源,提高“X”证书的社会影响力,健全课证融通制度,逐步完善“1+X”证书的配套制度体系。     

一种改进的SET协议

为提高电子商务交易的安全性,通过对SET协议的安全技术、认证体系及交易流程等方面的分析研究,指出了SET协议存在的一些不足.通过引入电子交易认证中心,增强了SET协议交易流程的安全性;针对SET协议操作复杂,效率较低,安全性和适应性较差的缺点,提出了SET协议的分级安全控制机制;改进了信用评价模型.     

基于1+X证书的“四方联动、五链耦合”人才培养机制研究

1+X证书制度是提高技术技能人才培养质量的重要举措,是深化复合型技术技能人才培养培训模式和评价模式改革的重要途径,是探索构建国家资历框架的基础性工程。1+X证书制度涉及多方利益主体,事关人才培养体系重构。基于1+X证书制度的实施,提出“四方联动、五链耦合”人才培养机制。所谓“四方联动”,是指政府、学校、企业、培训评价组织四方高度协同、实时联动;所谓“五链耦合”,是指基于1+X证书重构教学流程、再造课程结构,人才培养体系中的智慧型岗位、模块化课程、结构化团队、项目化教学、复合型人才五个环节高度耦合、环环相扣,形成复合型技术技能人才培养新机制,以期为中国特色高水平高职学校建设提供参考借鉴。     

英国职业教育资格证书制度对我国的启示

英国是最早建立职业教育资格证书制度的国家。其“两个证书”制度、统一证书体系、国家资格框架、C&G资格证书制度、职业能力等级标准、职业能力评定依据、职业能力评定方式等值得肯定,但存在职业资格证书等同于低水平技术技能、摇摆于两种职业资格鉴定模式之间、职业资格证书设计理想远胜现实等问题。建立我国职业教育资格证书制度必须强化法律保障作用、建立资格证书制度、注重能力认定公允、企业必须高度参与。     

落地式高耸三面广告牌面板风压系数取值探讨

为准确计算正三角形广告牌面板上的风荷载,对比了《户外广告设施钢结构技术规程》（CECS148：2003）和《建筑结构荷载规范》（GB50009-2012）中关于三面广告牌面板风载体型系数的取值和计算方法,并与正三角形三面广告牌的仿真分析结果进行比较,发现在不同的风向角下《户外广告设施钢结构技术规程》（CECS148：2003）规定的风载体型系数最小,而仿真分析得到的风荷载压力系数最大。为保证结构的安全,基于仿真分析的结果,给出了三面广告牌风载体型系数建议值;同时考虑到风荷载的非平稳性和随机性,引入风荷载的偏心距系数,为落地式三面广告牌的设计提供参考。