移动网络数据链网关终端访问安全性认证仿真

随着移动网络技术的快速发展,移动设备访问网关终端的频次也逐渐提高,而恶意访问则直接威胁着网关终端的数据链安全。为了解决当前访问安全性认证效果差、恶意访问识别率低等问题,提出了一种基于随机森林算法的访问安全性认证算法。算法首先对数据链进行加密,从而保障数据链的安全;其次通过设置访问安全权限限制,对访问用户进行行为约束,并对数据链的标签进行分类,从而确定数据链的安全级别;随后通过第三方交叉认证的方式保障了服务器的安全;最后通过设计基于随机森林交叉认证的算法,对不同安全级别的数据及访问用户采取针对性的安全性认证,从而达到保障数据链安全的效果。实验结果表明,所提算法在准确率上提升了6.55%,在召回率上提升了3.27%,提高了保障数据链安全的能力。

国际空间站有效载荷安全性认证工作探讨

通过介绍NASA针对航天飞机、国际空间站等航天器上有效载荷安全性认证方面的组织机构及其职责、需开展认证的有效载荷及其分类、典型有效载荷的安全性技术要求、有效载荷安全性认证工作流程等方面的内容,提出我国空间站工程在有效载荷安全性认证方面开展相关工作的启示和建议,为后续空间站载荷开展上站认证、确保载荷在轨安全及空间站平台安全提供参考。

软件对食品安全性认证的影响

无论是单独使用的软件还是集成的软件均可在“危害分析与关键控制点”（简称HACCP）管理体系认证中发挥重要作用，并满足该认证的要求。

Mentor Automotive推出可安全性认证全数字化组合仪表盘解决方案

MentorGraphics公司宣布推出Mentor Auto—motive安全、可认证的全数字化组合仪表盘解决方案，可同时在一个仪表显示屏上显示符合安全性关键驾驶信息和丰富的三维图形。这些软件架构可实作于多核心，甚至单核心SoC上运行，并且以快速的开机时间为主要特色。

多轮口令校验下的政务内网用户身份认证方法

当政务内网仅依赖用户的单一口令进行身份认证时,如果口令设置过于简单或易于猜测,攻击者可能通过暴力破解或字典攻击等手段轻易获取口令,从而非法访问系统,系统面临安全风险。文章提出一种基于多轮口令校验的政务内网访问用户身份高安全性认证方法。首先,整合政务内网所有访问用户的注册信息,确保信息的全面性和准确性;其次,进行初步认证,验证用户提供的基础信息,作为身份确认的第一步;最后,通过实施多轮口令校验,即要求用户连续输入多组密码或验证信息,以实现访问用户身份的高安全性认证,有效防止非法访问和身份冒用。

风河的新平台软件可以降低高安全性要求的设备开发风险——新的VxWorks平台专为严苛的IEC 61508和DO-178B认证要求而推出

全球领先的设备软件优化（DS0）厂商风河系统公司（WindRiver）日前宣布，即日起面向需要获得安全性认证的制造商推出两款新的软件平台，分别称为VxWorks61508平台和Vx-Works DO-178B平台。借助于VxWorks6软件组件固有的可移植性、开发工具和合作伙伴生态系统，新的VxWorks平台可帮助制造商降低安全认证产品的开发风险，

基于国际标准CC和CEM的计算机系统信息安全性评估认证支持平台

信息系统的整体安全性只有遵照统一的标准来设计、实现、运用、维护,才能在系统的整个生命周期中得到保障.因此,信息系统的安全性标准化工作一直都是世界各国共同关注的问题.CC和CEM是一套信息系统安全性评估和认证的通用标准,并且已经被国际标准化组织ISO收录并颁布.基于CC和CEM标准的评估和认证,可以在被评估认证系统的所有利害相关者之间建立起具有共同基础的信任关系,因此CC和CEM已在世界范围内被广泛应用.然而,基于此套标准的评估和认证过程非常复杂.评估认证过程中的具体工作任务繁杂,涉及的相关文档种类繁多,由人工来进行评估和认证工作需要花费大量的时间,同时需要从事者有极高的专业水平和丰富的经验.并且,由人工进行评估和认证工作,不可避免地会产生人为性错误和由主观倾向导致的偏向性误差,这些问题都会降低评估认证结果的正确性、准确性、公平性.所以,为了提高评估认证工作的效率,保证评估结果的正确性、准确性、公平性,同时降低评估认证工作者的工作难度,一套能够支持评估认证工作整体流程的自动化工具是迫切需要的.但是,以往在世界上并不存在此类工具.为此,提出、设计、开发了世界上第1个基于CC和CEM的评估认证全过程的评估认证支持平台.此平台通过使用自动化方法,帮助相关人员完成评估认证全过程中的各项繁琐的具体工作.介绍了这个基于CC和CEM的评估认证支持平台的设计思想和开发细节.

风河的新VxWorks平台软件可以降低高安全性要求的设备开发风险

全球领先的设备软件优化（DSO）厂商风河系统公司（Wind River）日前宣布，即日起面向需要获得安全性认证的制造商推出两款新的软件平台，分别称为VxWorks61508平台和VxWorks DO-178B平台。借助于VxWorks6软件组件固有的可移植性、开发工具和合作伙伴生态系统。新的VxWorks平台可帮助制造商降低安全认证产品的开发风险，

遵从产品安全性要求做到万无一失

目前在北美,用户越来越希望电气产品具有安全性证书,这也是信息技术设备(ITE)制造商满足标准要求所必须走的第一步,但安全性认证并不仅仅是产品允许投放市场前的一个简单、常规的认证过程。在美国,电气产品必须是由国家认证测试实验室(NRTL)列出的产品,否则制造商就要受到巨额罚款。虽然您可以得到美国和加拿大两国共同标准UL1950/CSA C22.2 No.950-95中关于安全性要求的信息,但作为产品生产制造商。

风河的新平台软件降低高安全性要求的设备开发风险

风河系统公司（Wind Rivei）日前宣布，即日起面向需要获得安全性认证的制造商推出两款新的软件平台，分别称为VxWorks 61508平台和VxWorks DO-178B平台。借助于VxWorks 6软件组件固有的可移植性、开发工具和合作伙伴生态系统，新的VxWorks平台可帮助制造商降低安全认证产品的开发风险，同时又以更低的成本、更快的上市速度、更高的质量和更高的性能来巩固其在满足关键性业务需求方面的信心。

X Window的安全问题

基于对Client／ServerXWindow窗口系统的分析，详细阐述了XWindow应用中存在的安全问题，并提出了应用层的解决方法，即正确使用和配置XWindow窗口系统，保证系统的安全。最后，讨论了一个最近发现的MSWindows下的XWindow程序Exceed对企业网内部的邮件服务器的安全威胁。

安全高效的空间信息网中密钥管理方案

空间信息网是卫星通信系统的进一步发展,安全高效的密钥管理是保障空间信息网内安全通信的关键。分析了空间信息网中密钥管理方案的安全需求,提出了按需建立密钥的思想,并依据该思想提出一个适用于空间信息网的安全高效的密钥管理方案。方案采用完全分布式的管理模式,每个结点管理并维护自己的密钥列表,方案具有认证安全性、前向保密性等安全性特征。仿真结果表明,与现有的空间信息网密钥管理方案相比,该方案在网络规模较大时能极大地降低通信开销,具有良好的通信效率。

轻量级RFID双向认证协议设计与分析

针对现有的RFID认证协议存在的安全隐私保护弱点和性能不高问题,提出了一个基于Hash的RFID双向认证协议.采用可证明安全模型对其安全性进行了证明,分析了协议的隐私保护和安全特性.与现有几个结构类似的RFID认证协议相比,该协议有效地解决了RFID系统的隐私保护及安全问题,具有显著的性能优势,极大地降低了标签的存储量和计算量,尤其是提高了服务器数据库的检索效率.

TI推出Hercules安全微控制器平台

德州仪器（TI）推出针对医疗、工业及交通应用的新型Hercules安全微控制器平台，该平台专为帮助开发人员获得安全性认证而设计。这款平台包括3个基于ARMCortex的微控制器系列，可提供扩展、连接、存储及安全等特性，适合那些需要高可靠性的应用。与许多严重依赖软件来获得安全能力的微控制器不同，Hercules微控制器可利用硬件来实现保护能力，旨在最大限度地提升性能并降低软件开销。配合强大的工具、软件和安全文档，该功能为开发人员实现其终端产品的差异化及加速产品上市进程提供了空间。

德州仪器推出新型Hercules^(TM)安全微控制器平台

日前，德州仪器（TI）宣布推出针对医疗、工业及交通应用的新型Hercules安全微控制器平台，该平台专为帮助开发人员获得安全性认证而设计。这款平台包括3个基于ARM Cortex的微控制器（MCU）系列，可提供扩展、连接、存储及安全等特性，适合高可靠性的应用。与许多严重依赖软件来获得安全能力的微控制器不同，Hereules微控制器可利用硬件来实现保护能力，旨在最大限度地提升性能并降低软件开销。

TI针对医疗应用推出新型Hercules RM4x系列安全微控制器平台

德州仪器（TI）宣布针对医疗、工业及交通应用推出新型Hercules安全微控制器平台,是专为帮助开发人员获得安全性认证而设计。这款平台包括3个基于ARM Cortex的微控制器系列,可提供可扩展效能、链接、内存及安全特性,

德国GS认证增加PAHs检测项目 相关企业应引起关注

德国GS认证是德语“GepmfteSicherheit”（安全性认证）的简称，也有“GermanySafety”（德国安全）的意思。Gs认证以德国产品安全法（SGS）为依据，按照欧盟统一标准EN或德国工业标准DIN进行检测的一种自愿性认证，是欧洲市场公认的德国安全认证标志。GS标志表示该产品的使用安全性已经通过具有公信力的独立机构的测试，GS标志虽然不是法律强制要求，但是它确实能在产品发生故障而造成意外事故时，

莫迪康M580 ePAC产品通过中国电力科学院检测认证

全球能效管理专家施耐德电气于2014年4月23日宣布，施耐德电气全球首款ePAC产品——莫迪康M580（Modicon M580）通过了中国电力科学研究院的信息技术产品安全性检测。莫迪康M580ePAC产品是继2012年施耐德电气成功获得国家权威信息安全测评机构对莫迪康昆腾PLC产品的安全性认证之后，旗下的最新PLC产品再次获得权威检测机构的认可。

增强型第二层隧道协议eL2TP及其Linux实现

分析了L2TP的安全隐患,结合具体的LINUX下的L2TP程序模块,提出了增强型第二层隧道协议eL2TP。通过设计协议结构和协议报头,并用类MS-CHAPv2双向隧道身份认证功能模块代替了L2TP的类CHAP的单向身份认证模块,增加了有条件的不定期身份认证、数据加密、数据身份和完整性验证功能模块,形成了在实现上与L2TP兼容、在安全性上比L2TP更高的eL2TP。最后,讨论了关键参数的意义。