基于HTTP协议的安全代理研究

网上资金结算系统对传统资金结算系统的发展具有良好的推动作用,但安全问题是必须解决的核心问题之一。在分析了网上资金结算系统结构及安全需求的基础上,提出了一种基于HTTP协议的安全代理方案和相关数据处理的流程,并结合该流程设计了服务器安全代理和用户端安全代理,满足了网上资金结算对信息安全的要求。

一种基于节点映射关系的云数据安全代理访问机制

随着移动终端多媒体技术的发展,用户逐渐将本地数据通过各种网络备份到云存储服务器上.云平台在提供廉价便捷的数据存储服务的同时也存在数据安全防护问题,尤其是密文数据访问控制完全依赖于云服务商.为了防止数据被非授权用户和半可信云存储提供商的非法访问,提出一种基于节点映射关系的CP-ABE属性加密算法,即通过属性管理降低权限管理的复杂度.在密文访问控制机制中引入密钥授权中心和安全代理实现存储服务与安全服务异地存储,保证在开放环境下云存储系统中数据的安全性.实验结果表明,这种属性管理机制在少量的系统开销下实现了数据存储与密钥存储的分离,具有较高的应用价值.

基于MIDAS技术的数据库安全代理的设计与实现

目前国内的数据库应用系统 ,多数是在Client/Server模式主流商用数据库产品环境下进行开发和运行 ,其安全级别较低。由于不可能对商用数据库产品进行修改 ,从应用实际出发 ,提出由数据库安全代理增强数据库应用系统的安全性。在分析数据库应用系统特点和安全需求基础上 ,结合实际系统研究了数据库安全代理的功能和在MIDAS技术基础上的设计和实现 。

数据库安全代理的基于角色访问控制模型

针对信息战下数据库安全代理对访问控制的特殊需求,提出了数据库安全代理(DSP)扩展的基于角色访问控制模型(DSP RBAC).该模型形式化地定义了权限的各个方面,包括操作、属性、动作、客体以及它们之间的关系.通过引入客体包含关系(OIR)和操作级联关系(COR),研究了DSP对关系数据库管理系统的认知问题.在分析操作级联关系的级联需求和继承激活基础上,阐述了对会话需求权限和会话激活权限的影响,并给出在新模型下进行访问控制决策的原则.实验结果表明,该模型解决了在数据库安全代理中应用访问控制策略的操作、客体相关性问题,能够显著提高关键应用的安全性.

基于分布式安全代理提升VPN系统安全接入性能研究

分析了传统的VPN系统安全接入实现机制及存在的问题,提出了采用基于“分布式安全代理”技术的一种VPN系统安全接入模式。进而介绍了分布式安全代理的原理及关键安全代理模块。最后,通过并发接入性能对比测试验证了采用分布式安全代理技术对于VPN系统并发安全接入性能提升的作用,说明了该技术在实际应用中的意义。

多层安全代理的集成访问控制系统架构研究

考虑到复杂的网络安全需要,将代理技术与其他安全机制相结合,通过运用多层安全代理和集成访问控制技术,架构了一个基于多层安全代理的集成访问控制模型。在这种架构下,实现了基于角色访问控制开发的校园网认证系统。该模型具有多层安全代理能够自适应调度、灵活的访问规则和智能的网络安全防范等主要特点。

基于PKI的安全代理软件的设计

介绍了PKI的体系结构、基本技术以及其支持的B 2B网上购物安全模式 。

基于SSL协议的客户端安全代理的研究与实现

对基于SSL协议的客户端安全代理进行了深入的理论研究,并给出了具体的实现方法。该客户端安全代理以Web通讯代理的形式,为浏览器提供128位以上高强度的数据加密传输能力以及身份认证功能等,提高了数据传输的安全性。

开放式智能安全代理体系架构设计

针对目前网络安全产品、技术和安全模型存在的问题,提出一种具有开放体系架构的通用智能安全代理模型。智能安全代理由插件运行管理平台和一组插件构成。插件平台包括消息解释器、路由器、黄页及黑板等组件,负责监视和管理插件的运行。利用注册/注销,代理通信、协作与委托计算机制,多个智能安全代理可以组成一个代理社区,实现分布式异构网络环境下的协同安全防御。实践表明,该模型具有良好的开放性、通用性、多功能性,以及可伸缩、可移值、智能化和面向应用等特性,可以为各类终端节点提供多种安全保护。

数据库安全代理的研究与实现

为了提升数据库安全性能,设计基于SSL的数据库安全代理系统。系统借助SSL的私密通信能力、用户身份验证能力和数据参数验证能力构建SSL安全代理接口,为用户访问需求验证提供数据和信道的加解密处理,防止不法分子攻击数据库。构建了以委任代理、访问代理和数据代理为主要功能的系统功能模型,给出数据通信流程,并对实现数据通信的握手协议和SSL记录协议层进行介绍。经实验验证可得,所设计的数据库安全代理模型可有效避免攻击,防止数据库私密数据被盗取。

基于安全代理的中间件技术研究

安全技术在目前信息技术应用,特别是在电子政务、电子商务等对安全性要求特别高的应用中是一个关键问题。对安全代理技术的体系结构、访问控制、通信机制、认证机制等关键技术进行了研究。该安全代理技术不同于通常的代理技术,它由代理客户端、代理服务器、安全控制列表等关键组件组成。随着安全代理技术的应用,应用系统的安全性得到了很好的控制,有较强的实际应用价值。

数据库安全技术策略与多级安全代理模型

分析了当前数据库安全技术对操作系统、密码验证身份认证的完全依赖性和加密解密的时间代价的三种不足,从系统、数据、用户、数据库管理者、应用程序开发者的安全性进行论证,提出了解决安全威胁的策略,从而建立了数据库安全模型——多级安全代理模型。

数据库应用系统特点的数据库安全代理设计

在数据库设计安全代理中,分析数据库在系统使用中的特点,对于一些非法访问、篡改数据、黑客攻击等安全问题进行分析,建立一个安全数据库代理系统,使数据库可以和其他应用之间构建一个RBAC模型来访问数据库,从而提高数据库使用安全性。建立安全数据代理系统,可以减少系统的复杂程度,实现独立性代理,从而加快数据运行和安全,减少数据被盗取情况。

基于安全代理的邮政金融安全系统设计与实现

邮政业务向金融领域渗透已经是目前大势所趋,于是如何提高原有的邮政业务系统的安全性成为制约邮政金融系统发展的一个关键。研究了如何在基于安全代理中心和不影响原有的邮政业务系统的前提下,实现面向数据、面向系统以及面向使用的安全,通过该安全系统实现对整个邮政金融系统的安全改造,为邮政金融的长远发展做铺垫。

网络封包过滤安全代理的实现

采用封包过滤安全代理对主机进出的网络数据包进行检查,保证了数据进出的合法性和有效性,以及数据通信的一致性.讨论封包安全过滤安全代理的基本组成和功能,并采用windows下的Hook技术实现了核心层的封包过滤驱动程序.

网上资金结算系统安全代理的研究与实现

网上资金结算系统对传统资金结算系统的发展具有良好的推动作用。文中分析了网上资金结算系统的结构,提出了数据传输过程中加密和解密的流程。结合该流程设计了服务器安全代理和用户端安全代理的数据流,以实现网上资金结算的安全性。

分布式数据库系统中安全代理服务器的研究与实现

介绍了基于标记的多级安全数据库模型,提出了基于多级安全概念的分布式数据库安全机制,利用该机制设计了一种分布式数据库数据访问的安全代理服务器结构。该结构可以在分布式数据库系统中综合运用多级安全数据库、安全标记等多种安全技术,极大地提高了分布式环境下数据库系统的安全性。

SSL安全代理多重认证分析与实现

SSL安全代理是用来实现SSL安全通信功能的一种方式。该文讨论了SSL安全代理如何解决多重身份认证,并详细分析了实现方法、安全性及其性能等。

网上银行中PKI安全代理的设计与应用

提出了通过增加PKI安全代理机制,解决用户端的证书管理问题,增强通信过程信息的保密性,并结合具体的网上银行系统,阐述 了安全代理的工作原理和主要功能,并对其设计中的关键技术进行了探讨。

基于侧信道特征的安全代理流量分类方法

安全代理被越来越多的互联网用户用于规避网络审查和访问受限资源,因此安全代理流量的分类对于网络安全和网络管理具有重要意义。为弥补深度包检测技术在过滤和识别不良信息上的不足,提高防火墙流量探测能力,提出一种安全代理流量分类方法。提取用于安全代理流量分类的侧信道特征,包括有效载荷长度序列、信号序列等,使用机器学习和深度学习算法对Shadowsocks、V2Ray、Freegate、Ultrasurf 4种被广泛使用的安全代理流量进行识别。实验结果表明,通过提取与有效载荷内容无关的侧信道特征进行分类,与MLP、LSMP等算法相比,该方法在准确率、F1值等性能方面均有提升。