基于过滤驱动的透明加密文件系统模型

传统加密软件在实际应用中一般要求用户在使用前手动解密文件,使用结束后再手动加密文件,整个过程十分繁琐,且文件在操作过程中以明文形式存储在硬盘上,存在安全隐患。该文针对传统加密软件的不足,采用过滤驱动技术,设计一个透明加密的文件系统模型,并予以实现。该模型无需用户改变使用习惯,全程实时透明加密数据,有效保障了数据的安全性,提高了工作效率,改善了用户体验。

Snort的高效规则匹配算法

对入侵检测系统Snort的规则匹配算法进行了系统的分析,为了进一步提高Snort的规则匹配效率,提出了在匹配过程中,对于条件匹配处理函数应用参数链表驱动的方法。从而避免重复调用处理函数,充分利用参数之间的关系,并能动态地减少无效规则的匹配。通过两个实验来评估此方法的效率,结果表明改进方案较明显地提高了Snort的检测性能。

基于Hive的海量搜索日志分析系统研究

针对传统分布式模型在海量日志并行处理时的可扩展性和并行程序编写困难的问题,提出了基于Hive的Web海量搜索日志分析机制。利用HQL语言以及Hadoop分布式文件系统(HDFS)和MapReduce编程模式对海量搜索日志进行分析处理,对用户搜索行为进行了分析研究。对用户搜索行为中的查询热点主题、用户点击数和URL排名、查询会话的分析结果对于搜索引擎的排序算法和系统优化都有一定的指导意义。

一种高效安全的动态口令认证方案

动态口令身份认证技术相对于传统的静态口令身份认证技术有更高的安全性。基于ElGamal公钥密码体制和挑战—应答机制,提出了一种新型的结合智能卡和指纹特征的动态口令身份认证方案,实现了服务器和用户之间的双向认证,该方案能够有效地防止重放攻击,并且可以抵御假冒服务器攻击。

多声道声音播放控制系统的设计与实现

本文介绍了采用51系列AT89C51单片机为核心部件,以及其它外围电路及其相应接口,设计一个将上位机发送过来的多路音频及控制数据按照预定的目标分别输出到若干扬声器中去,从而控制每个扬声器的音量的大小和播放音源的系统。该系统的设计与实现对于医学上的人体器官发声模拟有一定的作用和意义。

一种改进的CHAP方案

电子计算机的普及和互联网技术日新月异的发展使得计算机网络已经渗透到社会生活的各个方面。但网络的全球化、开放化的特点使得网络环境充满着复杂性和不确定性,各种网络攻击与假冒手段等不安全因素充斥着整个网络。因此,如何保证网上业务开展的安全性是当前面临的主要问题,计算机网络安全已经成为当今世界各国共同关注的焦点。身份认证技术是构筑现代网络信息系统安全基石的不可或缺的组成部分,是信息安全的基础。目前,常用的身份认证方法有:基于证书的数字签名认证方式和口令方式。基于证书的数字签名认证的安全性较高,但需要一个完善的证书系统作为基础。而基于口令的身份认证技术作为最早出现的身份认证技术之一,以其简洁性和实用性得到了广泛的应用和发展,成为了网络安全中重要的分支。但是传统的静态口令身份认证技术存在着明显的安全漏洞,动态口令身份认证技术就是针对静态口令身份认证技术的安全隐患而提出的。动态口令是随机变化的一种口令,在口令中加入不确定因子作为动态因子,以提高登录过程中的安全性。文章在深入分析了传统的CHAP动态口令身份认证方案及其一系列衍生方案的优点与不足的基础上,结合安全的散列函数和异或运算,同时引入了保护认证信息的干扰因子,设计并实现了一种改进的CHAP一次性口令双向身份认证协议。本方案分为用户注册、登录认证和密码修改三个阶段。只需要通信双方的三次信息握手就实现了客户端与服务器端的双向身份认证。与其它几种典型的CHAP改进方案相比,本方案不但实现了通信双方的双向身份认证,而且具有通信量小、灵活性高、安全性强、成本低等特点。通过对整个方案的安全性测试和性能测试可以看出,本方案能够有效抵御大部分典型的网络攻击,可以作为大多数不安全网络信道中的身份认证协议,尤其适合在中小型电子商务网站中的身份认证。

一种基于颜色分量的数字水印嵌入方法

本文提出了一种在彩色图像中嵌入水印的新方法,该算法利用Chebyshev映射生成一个随机序列,利用该随机序列对二值水印图像进行加密调制,最后利用人类视觉系统的特点选择图像的某一颜色分量信息将水印嵌入到原始图像中去。仿真试验结果表明,实现的水印具有较好不可见性,而且对于常见的噪声、裁剪、JPEG压缩具有较好的健壮性。

椭圆曲线Menezes-Vanstone加密体制的改进与实现

椭圆曲线密码体制ECC(Elliptic Curves Cryptosystem)是目前加密领域中最重要的密码体制之一,而Menezes-Vanstone密码算法是ECC中一种实用的加密算法。本文通过改进Menezes-Vanstone密码算法,提出一种更实用的椭圆曲线加密体制,从而更有效。

基于绝对认证和相对认证的时间戳技术研究

时间戳安全在信息安全中是一个十分重要的问题。现有的基于相对认证的时间戳链接方案不能解决前向时间伪造的问题,而基于绝对临时认证的时间戳签名方案又不能解决后向时间伪造的问题。本文提出了将相对临时认证和绝对临时认证相结合同时防止前向时间伪造和后向时间伪造的方案,提高时间戳的安全性。

函数分析优化Snort数据包过滤

文章分析了数据包调用检测函数匹配规则结点的平均次数计算函数,并利用该函数对Snort系统规则树进行了优化,减少了数据包过滤匹配次数,极大地提高了入侵检测的效率。