一种安全性增强的三因子远程用户身份认证方案研究

如今,远程用户通过互联网可以随时随地访问世界各地的各种服务,但同时各种数据泄露和隐私安全问题也不断凸显。为了保证用户访问服务时的身份合法性,各种远程用户身份认证方案不断被提出。由于现有方案仍存在各种攻击威胁,因而提出一种改进的基于动态ID、智能卡和生物特征的三因子远程用户身份认证方案。安全性分析表明,该方案可以抵抗各种攻击,提高了用户身份认证的安全性。     

企业级智能卡系统中接口设备通信技术的应用研究

企业级应用是智能卡系统的发展趋势,本文从企业级应用架构展开研究,阐述了在企业级应用中智能卡接口设备的通信模式,并引入ActiveX技术和JNI技术分别实现了客户机和服务器与智能卡接口设备的通信.     

Self-certified multi-proxy signature schemes with message recovery

Multi-proxy signature schemes allow the original signer to delegate his/her signing power to n proxy signers such that all proxy signers must corporately generate a valid proxy signature on behalf of the original signer. We first propose a multi-proxy signature scheme based on discrete logarithms and then adapt it to the elliptic curve cryptosystem. With the integration of self-certified public-key systems and the message recovery signature schemes, our proposed schemes have the following advantages： （1） They do not require the signing message to be transmitted, since the verifier can recover it from the signature; （2） The authentication of the public keys, verification of the signature, and recovery of the message can be simultaneously carried out in a single logical step; （3） No certificate is needed for validating the public keys. Further, the elliptic curve variant with short key lengths especially suits the cryptographic applications with limited computing power and storage space, e.g., smart cards. As compared with the previous work that was implemented with the certificate-based public-key systems, the proposed schemes give better performance in terms of communication bandwidth and computation efforts.     

"校园一卡通"运行与使用的几点思考

目前,依托建设实施数字化校园来提升教学管理水平,增强自身综合竞争实力,全面推动高校信息化进程已成为高校的共识。而“校园一卡通”系统作为数字化校园的基础,已成为现代校园中最广泛使用的一种新型现代智能卡。基于东南大学“校园一卡通”的实践,分析现阶段其在高校实际运行中的缺陷以及存在的问题,在此基础上提出相应的解决方案。     

CIT/XML 安全平台语义与处理

Web正成为公司和组织内部以及和外界传播信息的主要方式。信息发布通常在Web服务器端采用XML档的形式，或通过Web服务器将XML档主动发送给感兴趣的客户端。这些档通常含有程度不同的敏感信息，所以必须有一个强大的XML安全平台和机制。在中我们提出了CIT／XML安全平台，并详细介绍了CIT数字签名，CIT加密模型，CIT智能卡加密和SPKI接口安全模型的语义和处理。提供了对在各种服务器间交换的XML档以及非XML档的安全服务，如认证、完整性以及机密性。     

智能化家居生活中的网关、控制器及付款方式

本阐述了当代智能家居中的三个基本环节，智能网关、家庭控制器及智能卡付款方式和三之间的关系。     

图书馆一卡通管理系统的功能及应用

就“一卡通”的概念和优势进行了解释，并结合图书馆的业务特点对图书馆一卡通管理系统的功能做了进一步的阐述。     

电子银行客户密码安全保护策略的探讨

电子银行中对客户信息的保护一直是应用开发人员和银行客户非常关注的问题,也是电子商务系统能被信息社会广泛应用的一个非常重要因素。本文首先分析目前电子银行客户密码存在的安全问题,结合作者工作的实际设计了三种客户密码的保护策略与方法,实用结果表明这些方法有一定实际应用价值。     

剧烈变革中的法国支付卡行业

在来自英、美等国的临时观察员看来,法国的支付卡行业似乎显得过于保守和落后了。在Groupment Cartes Bancaires“CB”的保护伞下,支付卡经营只是一些集体的活动,没有发挥有个性的银行的活力。此外,大多数银行卡是平淡无味的、无差别的递延借方信用卡。 循环使用信贷虽然已为     

图书馆的绿色通行证--智能卡

智能卡作为一种图书馆卡，在图书馆信息服务中发挥着重要的作用。本文主要介绍智能卡的产生、优势及在图书馆信息服务中的应用：采用智能卡技术与图书馆的管理信息系统连接．完成图书馆的各项信息服务功能，提高了图书馆的工作效率和服务质量，给图书馆员留出了更多的时间进行信息的开发和研究，使图书馆更具实力去面对信息社会的竞争。