USB Key保护进程的设计与实现

针对使用USB Key硬件进行身份认证和数据签名时,存在PIN码明文传输被窃听及待签名数据有可能会被其他恶意程序篡改等安全威胁,提出了一种基于保护进程的USB Key软件安全架构,从USB Key驱动文件的完整性、防止USB Key进程被动态DLL注入和进程内存数据的非法修改等方面,确保USB Key进程的真实性和可信性,可以有效地防止PIN码的截获和USB Key进程内存数据被恶意程序修改,进而提高USB Key在使用过程中的安全性。

无线局域网WPS安全性分析

介绍了Wi-Fi联盟的WPS标准并给出了对应的攻击方法——暴力破解攻击,使用CPN对WPS协议及改进协议进行形式化分析并证明AP限制重新发起连接认证的次数为3次时,原协议可完全被攻破而给出的改进协议成功概率仅约为3/108。

蓝牙链路级安全的研究

研究了蓝牙信息基带传输中的安全模式——链路级安全,对密钥的管理、生成和加密、认证算法进行了分析,实现了其安全过程,并对蓝牙的安全提出了一些看法.

MACH:针对WLAN中WPS认证高速攻击方案

传统的针对WPS认证机制的攻击方案的性能瓶颈在于较大的空中传输延迟和重传延迟,提出的MACH方案采用并行的多线程协同攻击的策略,可以有效利用接入控制设备的计算能力进行高速破解。着色Petri网分析表明,在多个攻击流水线中通过协同的方式共享攻击状态字,可有效减少WPS认证会话中因空中传输延迟和重传延迟造成的运算能力浪费,提升针对WPS的攻击效率。实验结果表明,在多块WLAN网卡协同攻击的条件下,MACH方案可以获得接近线性加速比的攻击速度提升。

基于IC卡的改进型对称密码认证方法

根据目前IC卡对称加密认证方式,通过加入单向散列的PIN码以加强对称密码交互认证的安全性。方法的核心是首先得到PIN码与认证设备交互验证时的密钥,然后将此密钥与射频卡ID号进行组合加密计算得到真正用于认证的密钥。使用该方法可以不在卡中存储PIN码或PIN码的等价信息,防止卡被破解后PIN码的泄漏,并降低卡内2个扇区的占用。

智能卡的发展和应用

本文介绍了智能卡最新发展动态，着重讨论了智能卡底层技术，安全保护技术。

针对智能卡的断电式功耗分析攻击

针对智能卡采用个人身份码和密码算法双重保护机制,提出一种截断电源式的功耗分析方法,突破个人身份码的输入次数限制,通过穷举搜索获取个人身份码.并利用差分功耗分析技术,在40000个明文样本的情况下,攻击得到原型智能卡中DES密码的密钥.

银行网络电子资金传送系统密钥体系的研究

探讨了银行网络电子资金传送系统密钥体系的问题．从计算机密码学的角度介绍了适合ＥＦＴ系统的密码技术的两大方向：公开密钥体系（ＲＳＡ），传统密码体系以及个人识别号、数字签名等技术，给出了运用公开密钥体制和传统密码体制实现数字签名的技术的实现过程和方法．

澳大利亚自然人税收征管制度借鉴与启示

自然人税收征管制度是《税收征管法修正案(征求意见稿)》中一个新的征管理念,相关研究仍在进行中,配套措施也尚不健全。现行税收征管法对于自然人的税收征管并没有完整而规范的规定,而自然人税收征管制度的构建,对于优化税制结构,提高直接税比重以及提高纳税人遵从度和满意度等方面均有积极作用。本文通过分析澳大利亚在自然人税收征管方面的经验,得出对我国自然人税收征管制度建设的一些启示。