基于BGP协议的TCP MD5加密认证的破解技术分析

BGP是一种重要的域间路由选择协议,路由器通过BGP协议的信息交换,可以实现域间选路。BGP协议存在的一些脆弱性,源于其最初的设计对安全性的考虑较少。现有的一种安全策略是对BGP邻居进行TCP MD5加密认证,但是这种简单的加密认证机制并不能确保安全。通过对TCP MD5认证过程进行分析研究,文章提出了利用密钥字典以及MD5碰撞原理破解TCP MD5加密认证的方法,并搭建真实路由器环境进行验证性测试,最终实现了对TCP MD5弱密钥加密认证的破解。

腹膜透析远程监控系统信息安全的研究与设计

针对腹膜透析远程监控系统的数据信息安全问题,研究了基于MD5不可逆加密和AES对称数据加密方式的加密技术,对于用户登录密码进行MD5加密,对网络传输的数据使用Rijndael候选算法利用128位密匙进行加密,同时采用了超级管理员、管理员和普通用户的三级用户权限管理技术和面向连接的TCP网络通信协议,从而实现了对远程监控系统管理用户信息和网络传输数据的保护,有效提高了腹膜透析远程监控系统数据信息的安全性。

基于SSL的电力网络通信安全模型

网络通信在电力自动化监测系统中日益普及,同时也带来通信安全方面的隐患。基于SSL的通信安全模型,可以采用高强度的加密算法,对网络通信中的数据进行加密,从而防止数据在传输过程中被窃取或修改。该文提出来一种适应于电力网络通信的安全模型,该模型可以保证端到端数据的安全传输,并可应用于其它现场网络通信模式。

一种软件在线授权系统的安全模型

传统的软件授权方式是通过内置的算法对输入的授权码进行计算校验,来完成软件的授权许可;此种方式容易通过反向工程跳过软件内部的授权部分破解。在基于SSL的安全授权系统模型中,提取软件本地的唯一标识符进行加密传输,在远程授权中心服务器完成软件的授权许可,可以提高软件许可的安全性,并可为后续的软件管理,维护及状态诊断所用。

用IP2022实现监控系统安全组网的一个实例

论述了如何解决一个监控系统的网络安全问题,现场监控设备通过基于IP2022的Internet接入设备实现Internet接入。首先对系统进行安全分析,总结出系统面临的安全威胁,然后针对系统面临的安全威胁,如重播攻击,数据完整性破坏等,利用AES加密算法和MD5散列算法完成了安全会话协议设计。