高级访问控制列表在内联网中的应用

本文通过对比基本访问控制列表与高级访问控制列表在内联网中应用的差异,为高级访问控制列表在内联网中的应用提供了有益的探讨。

电子护照安全研究

电子护照的安全性是各国在实施电子护照计划时考虑的重要问题之一.介绍电子护照的主要构件和芯片文件系统,分析电子护照的安全隐患,总结电子护照的安全需求和安全目标,着重对国际民航组织(ICAO)推荐的被动认证、主动认证和基本访问控制等安全机制进行了探讨,为提高其安全性能给出了相应实施建议和进一步研究的方向.

CBTC列车安全定位中通信延时的研究

通信延时的存在会对CBTC列车安全定位产生影响,进而影响列车安全间隔距离与行车效率,因此研究如何减少通信延时以提高行车效率极具意义,也十分必要。文中给出了车地无线通信产生的延时在列车安全定位过程中的作用,以目前CBTC中最常用的IEEE 802.11通信协议为基础,分析了基本访问和RTS/CTS两种媒体访问方式下通信延时的性能,研究了不同的数据包长度下的通信延时的变化趋势。具体通过使用网络仿真工具OPNET Modeler 14.5仿真和理论计算,比较了CBTC中两种访问方式下通信延时对安全定位与安全间隔距离的影响。研究结果表明,在现有CBTC行车条件(控制帧长度不超过200字节)下,基本访问能够有效降低通信系统的延时,提高行车效率。

机读旅行证件攻击分析与安全策略研究

介绍了MRTDs易受到的数据探测、能量分析和时间攻击等物理攻击和逻辑层数据窃听、证件伪造等逻辑J攻击,并根据这些攻击特性,给出了相应的安全策略。

电子护照PACE协议映射机制原理解析与芯片实现

2012年5月我国正式启动了电子护照,ICAO对电子机读旅行证件的相关规范做了多次升级修订,2013年出版的新版规范中增加了SAC协议,其中包括PACE、CA以及TA协议。PACE协议中最重要的流程是建立映射机制,映射主要分为三种:通用映射、综合映射和芯片认证映射。主要解析符合PACE协议的映射机制和原理,并通过确定的安全域参数进行协议的算法实现,可从根本上理解协议。同时,在解析符合PACE协议的映射机制和原理的基础上,简要描述确定安全域参数的PACE协议算法,并在现有芯片平台上进行编码实现,可提高我国电子护照的安全应用技术水平,推动相关芯片产品的成果应用与推广。

电子护照通用读取流程设计

介绍并分析了电子护照当前和今后可能会出现的护照类型,在此基础上设计了一种电子护照通用读取流程,并针对第二代电子护照信息量大的特点,增加了加速读取设计。