投保抑或认证下云平台的安全信息披露策略研究

针对一个由云应用开发商和云平台运营商构成的云服务供应链,构建信号博弈和信息共享模型,对比分析云平台运营商在仅投保、仅认证和既投保又认证3种情境下的最优安全信息披露策略,并讨论云认证对消费者剩余和社会福利的影响。研究发现:基于投保水平的信号传递可以实现分离均衡,但当运营成本小于其阈值时,云平台运营商需承担信号成本;当云认证带给用户的效用足够高时,云平台运营商进行云认证是有利可图的;无论云认证效用水平如何,云平台运营商会选择既投保又认证的双策略;政府对云认证的补贴能有效提升消费者剩余和社会总福利。

基于身份凭证的信息服务实体安全身份认证方法

随着信息服务应用越来越广泛,信息服务实体访问存在的假冒、越权等安全性问题日益凸显,信息服务实体安全身份认证对提升系统安全性至关重要。针对传统信息服务实体安全身份认证过程中存在的密钥分发管理困难、信息服务实体身份验证流程复杂等问题,提出了基于身份凭证的信息服务实体安全身份认证方法。为信息服务实体生成身份标识,使用信息服务实体身份标识作为公钥,降低了密钥分发和管理的复杂性。为信息服务实体颁发身份凭证,有效简化了服务访问过程中访问者身份的验证过程。认证协议增加了安全防护机制,防篡改、防越权,提升了系统安全性。

基于SSL双向认证技术的安全服务系统分析

阐述一种安全服务系统的设计,使用SSL证书和私钥进行双向认证,确保用户和服务器之间通信的安全性。系统提供安全的数据传输和存储功能,通过加密和解密算法来保护用户的数据隐私。

基于信用度机制的移动延迟容忍传感网中继传输优化算法

为改善移动延迟容忍传感网(MD⁃TSN)的网络传输能力,提出了基于信用度机制的移动延迟容忍传感网传输优化算法。引入副本机制,设计了鉴权信息结构,将源节点与目的节点之间的链路连通程度及身份信息进行量化解析,以提升网络对中继链路的评估能力。采用双线性映射来构建注册鉴权密钥,以此设计了基于身份鉴权机制的中继节点可信度确认机制,通过结合哈希映射对中继节点进行身份鉴权,以降低中继节点的离线率,有效提高所选链路及中继节点的稳定性能。随后,基于信用分级评估模式,采取一级信用值、次级信用值筛选服务能力较强的中继节点作为备选节点,构建了基于信用度机制的节点激励方法,激励具有较强服务能力的节点,惩罚存在拒绝服务行为的中继节点,以进一步优化源节点与目的节点间链路,增强中继节点对源节点的服务覆盖能力。仿真实验表明,与当前常用的基于能量多跳路由机制的传感网传输算法和基于模糊-猫群优化机制的无线传感网多径传输算法相比,所提算法具有更高的网络传输带宽,以及更低的路径抖动频次和中继节点离线率。

一种基于射频识别技术的物资安全保障方案设计与应用

目的:设计并应用一种基于射频技术的物资安全保障方案。方法:事先约定了RFID标签的编码格式,只有PDA通过无线方式与基地数据库连接才能获取RFID标签内容;同时在PDA与RFID标签之间建立双向认证机制,防止未授权的阅读器和假冒的标签参与会话。结果:在卫生分队执行机动卫勤保障任务动态补充物资过程中应用该方案后,保证了物资的安全运输。结论:在确保物资应急保障的安全性和可靠性方面有较大应用价值。

数字校园应用集成平台的研究和实现

高校信息化建设的一个重点和难点就是应用和信息的集成,详细分析了目前存在的问题,提出了一种数字化校园应用集成的框架,该框架较好地解决了数字校园中用户身份认证管理和信息孤岛问题,随后详细描述了组成框架的各组件的设计和实现。

校园网外远程直接访问电子资源实现技术分析与研究

目前,合法用户主要通过代理服务器和VPN技术从校园网外远程访问电子资源,这类技术以现有的学术资源校园网IP认证模式为基础,将校园网外用户的IP转变为校内IP来实现访问,具有技术成熟、应用广泛的特点,但是存在使用、管理和性能上的问题。以Athens和shibboleth为代表的第二类技术的出现,改变了现有的IP认证模式,校园网外的用户可直接访问商业性学术资源。本文主要介绍和分析第二类校园网外远程访问技术。

数字图书馆信息门户中的相关机制和技术的分析与实现

在信息门户的分析和设计过程中,重点阐述所用到的若干机制和关键技术的机理及实现方法,包括全文与关系库混合检索、与图书馆自动化系统在用户信息上的集成、定制信息的自动提取和推送、利用LDAP实现统一认证等,并在此基础上,给出北邮数字图书馆信息门户的相关功能和界面的应用实例。

“211”高校图书馆新浪认证微博服务的调查分析

微博的应用使图书馆开展信息服务有了更多渠道。"211"高校图书馆代表高校图书馆的最高发展水平,调查其认证微博服务现状,对于改善高校图书馆微博服务水平有着重要意义。文章以新浪微博为平台,调查了"211"高校图书馆认证微博服务现状,对其存在的问题进行了分析,并提出了解决这些问题的建议。

基于Web服务的使能服务平台安全机制

介绍了一个在网络经济模式下,基于Web服务的、支持中小企业动态联盟的使能服务平台,并分析了其中面临的安全威胁,提出了一套适用该平台的安全机制·该安全机制可以为用户提供信息通信保密,访问权限控制,数字签名,身份认证,密钥管理以及入侵检测等安全性保障·其中使用了AES和混沌密码算法进行数据加密,RSA算法用于数字签名和密钥交换,Guillou Quisquater协议用于身份认证,一个基于RSA的秘密共享体制保存密钥·在入侵检测系统中,综合使用了神经网络,数据挖掘和计算机免疫方法·最后,分析了其安全性·

基于ASP的信息安全管理机制的研究

研究了基于ASP平台安全策略体系,从技术上、管理上详细论述了ASP系统安全方案,提出了ASP系统安全技术模型,从保护网络基础设施、保护边界、保护计算环境以及支撑基础设施4个方面解决安全技术问题;研究了在基于ASP的CA认证中心的支持下,ASP系统CA的应用模型及系统认证流程;结合中国西部制造网ASP平台的建设,给出了中国西部制造网系统安全应用解决实例。该文的研究首次全面的论述基于ASP的管理安全策略问题,该文的研究对于其它地区ASP平台的整体安全性建设具有较好的参考价值。

嵌入式Linux下动态口令身份认证系统的研究与设计

文章分析了嵌入式Linux系统下动态口令身份认证系统在信息安全方面的重要作用;概述了Radius认证服务器系统结构;介绍了动态口令产生的过程。

高校数字图书馆用户安全管理的设计与实现

为使图书馆能够开展全方位的网络信息服务,用户的安全管理尤为重要。在了解密码学各种原理的前提下,围绕密码学在数字图书馆用户管理中的应用情况,利用网络技术、存储技术及有关加密技术,构建数字图书馆结构模型,分析研究数字图书馆在用户管理方面存在的问题,并在用户认证、用户增加、用户删除等方面提出解决方案,实现了比较完善的用户管理功能。

网络环境下的社科信息资源配置初探

本文从网络环境下社科信息资源配置的原则、内容和层次等方面探讨了如何在网络环境下对社科信息资源进行合理的配置。

一种可扩展的多重身份鉴别方式的服务框架

阐述了智能电网运行监控系统的信息安全现状与趋势,由传统用户身份鉴别方式的弊病引出双因子鉴别机制,进而介绍PCS9000系统目前使用的双因子鉴别机制;由身份鉴别方式的多样性和复杂性提出在PCS9000系统上采用的一种可扩展的多重身份鉴别的服务框架,该服务框架可在不影响系统运行的前提下,根据需要灵活裁剪部署身份鉴别方式。

基于SOA的高校数字化校园建设研究

分析了目前高校中应用信息系统的开发和使用情况,针对高校的特殊性,进行总体规划,提出了面向服务的数字化校园建设体系架构。并在数字校园基础平台建设上,提出了信息标准化建设、统一信息门户系统、统一身份认证系统、统一权限管理系统、统一数据中心的设计思路和建设内容。

数字图书馆公务管理信息系统研究与实现

研究开发"以馆员为中心"的公务管理信息系统,既要实现高校数字图书馆公务流的创新管理,又促进图书馆"以读者为中心"的服务理念能更好地贯彻与实施,力求高校数字图书馆能均衡健康地发展。

基于区块链技术的计算机终端信息安全认证研究

传统计算机终端信息安全认证方法存在智能卡处理能力有限问题,当计算机终端信息存储量过大时,安全认证启动时间会很长。为此,提出基于区块链技术的计算机终端信息安全认证方法。构建基于区块链技术的认证模式:选择去中心化安全认证的Fabric超级账本,成功设置基于区块链技术的加密服务。通过设计链码、发送数据信息完成计算机终端信息安全认证的总体架构。根据实验对比结果可知,所提方法在2s耗时之内可完成安全认证与安全证书的更新,较大程度地节约了时间,提高了认证效率。

地理信息服务安全访问设计与实现

在分析目前地理信息服务所面临的安全威胁问题的基础上,设计了基于SSL的令牌(Token)式地理信息服务安全访问方案,以该方案为基础开发了用户安全身份认证和强日志管理两个核心模块。研究结果表明,该方案能有效地解决地理信息服务安全访问、地理信息资源非法下载等方面的问题。

基于区块链技术的跨域认证方案

针对现有交互频繁的信息服务信任域(PKI域和IBC域)之间不能实现信息服务实体(ISE)安全高效的跨域认证的问题,提出一种基于区块链的跨异构域认证方案.在IBC域设置区块链域代理服务器参与SM9(国产标识密码)算法中密钥生成,并与PKI域区块链证书服务器等构成联盟链模型,利用区块链技术去中心化信任、数据不易篡改等优点保证模型内第三方服务器的可信性.基于此设计了跨域认证协议与重认证协议,并进行SOV逻辑证明.分析表明,与目前相关方案相比,协议在满足安全需求的前提下,降低了用户终端的计算量、通信量和存储负担,简化了重认证过程,实现域间安全通信,在信息服务跨异构域身份认证过程中具有良好的实用性.