OAuth授权流程的安全建模研究

文章实例分析基于国内开放平台的OAuth授权流程.结合协议标准与网络踪迹,使用Alloy语言对授权流程建模,分析其中的安全问题,利用Alloy分析器找到了可能导致中间人攻击的漏洞,并实际验证了这个漏洞.在此基础上,比较分析了国内其他一些开放平台的类似问题,提出了解决问题的思路.

安全漏洞测试基地共享联动

本文通过对跨区域的安全漏洞测试基地共享联动应用进行介绍,结合跨区域分布的分/子部门间组织特点,总结出了一些跨区域部门间安全漏洞处置协作方式的经验。

通信保密和信息安全技术研究

在新时期下,我国信息技术发展到了新的阶段,为人们日常生活、工作提供了极大的助力。但网络是一个公共平台,通信安全一直受到威胁,如何实现通信保密、信息安全是当今社会重点关注的问题。基于此,本文首先提出通信保密技术,进而分析信息安全技术的实施策略。