SSL协议的安全缺陷与改进

讨论了用来保护Internet网络中的通信数据的SSL(和TLS)协议的安全缺陷与攻击方法,并分析了协议发展过程中所作的改进。     

安全网络数学计算协议(英文)

讨论了网络数学计算框架 IAMC的安全性问题,给出了一个用安全协议 SSL/TIS提高数学计算协议MCP安全性的实现方案.改进后的网络数学计算框架可有效地提供计算数据的机密性、完整性和用户认证等安全功能.     

校园网络安全问题浅析

随着校园网的发展,网络的安全问题日益突显.分析了高校校园网络存在的安全问题,指出了校园网络的安全问题,并提出了加强校园网络安全管理的相应对策.     

基于PKI的企业信息化应用的构建

企业网络安全问题由来已久，传统上采用的防火墙．IDS等安全防御措施有其局限，针对企业网络中信息保护和身份识别等安全需要，本文旨在利用防火墙技术的基础上实施PKI机制构建安全的企业业务信息应用网络．     

SSL3.0基本握手协议的运行模式分析

主要使用运行模式法对简化的SSL3 0基本握手协议进行了形式化分析.通过分析,找到了3种不同的攻击形式,并且对这3种攻击形式进行了深入研究,发现这3种攻击虽然从表面上看都是由于允许不同版本共存的漏洞引起的,但是经过仔细分析攻击的形式,发现这3种攻击是存在差异的.主要是角色欺骗不相同,而这又可能会造成潜在攻击.最后对这个协议进行了改进,从而有效避免了以上3种攻击,提高了协议的安全性     

关于电子商务安全交易方法的探讨

随着电子商务的飞速发展,安全问题成为影响其发展的关键技术之一。文章主要分析了电子商务的安全需求,并讨论了当前解决这一问题的基本方法。     

基于安全技术的新型电子彩票研究与设计

针对当前电子彩票方案存在的突出问题,提出了基于安全技术的新型电子彩票解决方案,并对该解决方案的具体实现与运作进行了详细地讨论和研究,论证了该解决方案在技术、安全、政策等方面的可行性和可操作性;最后对电子彩票的扩充和前景作了个展望.     

本地化电子资源使用统计系统解析HTTPS访问数据方法的对比研究

[目的/意义]针对本地化电子资源使用统计系统面临的新问题,提出用于解析HTTPS访问数据的方法并对其进行分析和评价,为图书馆在本地化电子资源使用统计系统中解决基于HTTPS协议访问的电子资源访问数据的采集问题提供参考。[方法/过程]从软硬件需求、网络条件、系统功能、用户配合需求4个方面对浏览器扩展程序、支持中间人技术的代理程序和支持SSL代理的网关型设备三种方法进行比较和评价。[结果/结论]研究表明,支持中间人技术的代理程序成本适中,系统功能最强,最适宜应用于本地化电子资源使用统计系统。在解决HTTPS访问数据采集问题的基础上,如何保障用户的隐私和数据安全,取得用户的合作和配合是本地化电子资源使用统计系统应用的最大难点。     

嵌入式系统安全CGI技术研究与编程

文章分析了使用GNU工具链实现嵌入式系统安全CGI的技术要点,以及在ARM平台上的具体实现方法.内容包括嵌入式系统Web服务及CGI编程的基本功能与结构、openssl的移植、以及嵌入式安全CGI的设计方法等.     

浅析SSL VPN安全问题及其对策

SSL VPN较IPSEC VPN具有高访问控制性、扩展性、经济性等优势而有很好的发展前景;同时.SSL VPN自身也难免有一定的安全性的问题.本文对浏览器/服务器模式的SSL VPN基本原理及其安全问题进行分析,并针对相应的问题给出了解决方案.