基于ElGamal数字签名的用户鉴别方案

用户鉴别问题是网络安全中的重要研究问题，本文利用ＥｌＧａｍ ａｌ数字签名方案构造了一种交互式用户认证与双向认证方案，用户不必暴露自己的秘密信息就可以向认证系统证实自己的身份。

基于用户鉴别码的加密系统设计

通过引入中心加密服务器的方式对现有的数据库加密体系结构进行了改造，实现了加密数据与加密密钥的分离，有效防止了攻击者对系统数据的窃取。并且针对数据库加密密钥管理及用户存取权限控制，提出了一种用户鉴别码模型，能有效地提高系统加密密钥管理的强度，同时在一定程度上防范了目前系统在存取权限控制方面的很多漏洞。

基于用户鉴别的虚拟网络

几乎是伴随着网络的出现，许多组织就开始研究如何加强网络的安全性，以防止非法的网络入侵和访问。而除了文件服务器和大多数的应用软件早已经开始使用帐号／口令登录过程外，似乎一直没有一种真正的安全措施来保证网络资源本身的安全性。该文所探讨的基于用户鉴别的虚拟网络，就是试图通过在用户访问网络之前进行基于用户鉴别的登录，来加强的网络的安全性和可管理性。

基于Levenberg-Marquardt算法的用户鉴别

为了维护计算机系统的安全,一般通过设置用户口令以便进行身份鉴别,防止他人冒名顶替.口令鉴别的主要弱点在于,一旦被窃,冒名顶替者就可以轻而易举地进入用户的私人账户进行非法活动.击键动力学的研究是给口令加上一个简便而有效的保护措施.击键动力学方法通过获取并分析用户敲击键盘的特征数据,自动地识别出用户的真实身份.这一辅助身份鉴别的关键问题主要是寻找准确率高、执行速度快的识别算法.本论文采用Levenberg-Marquardt(LM)算法对上述存在的问题进行了研究.

使用鼠标的用户鉴别方案的建议

用户鉴别地于保护信息免疫受非法侵入是非常有效的，已有的方法有通行字和手写认证系统，但通行字验证系统总晃断遭受攻击，而手写下系统则特殊设备。因此，我们考察有否可能使用标准设备－－鼠标－－去鉴别用户。我们使用鼠标实现了一个做相且做了相应的实验。实验结果表明，鼠标可以用于用户鉴别。

身份鉴别与访问控制的集成方案

将用户鉴别与访问控制集成起来， 可以为系统提供更好的安全性． 本文对Ｈａｒｎｌｉｎ 方案〔７〕作了进一步的改进， 除了具有ＹｅｎＬａｉｈ 方案〔８〕的性能外，

DES数据加密在RPC鉴别中的应用及其具体实现

远程过程调用(RPC)是一种高层通信机制,而RPC中的鉴别(authentication)则为这种高层通信机制的安全性提供了保障。鉴别有多种方式,其复杂的程度和安全性也不一样。本文详细讨论了DES这种加密算法在RPC鉴别中的应用及其具体实现。

在线问卷调查的质量控制方法研究

数字化时代,在线问卷调查正经历着从在线样组到大数据调研等诸多新兴手段融合发展的阶段。多种在线调研渠道有效拓展了传统调研的执行能力边界,但数据质量也面临着样本真实性与唯一性、有效甄别职业样本、规避虚假流量等挑战。通过研究在线问卷调查各阶段的数据质量控制方法,贯彻问卷调查整体流程,以综合提高在线问卷的调查质量。在问卷抽样阶段,充分利用用户鉴别、互联网大数据风险控制等技术优势,甄别风险样本;在问卷数据收集阶段,通过对样本参与填答问卷的内容和行为数据进行挖掘,搭建用户行为质控模型,实现对用户答题态度的动态评估,以及针对样本批量答题行为的实时鉴别,从根本上保障在线调研数据的可靠性和高质量交付。

基于一次性口令技术的远程安全访问

针对远程安全访问中的用户鉴别问题 ,本文提出利用一次性口令认证产生的散列结果作为IKE协议使用的共享密钥 ,然后将该散列结果进行再散列后作为一次性口令计算结果 ,安全网关则采用相同的运算步骤 ,如果安全网关计算的一次性口令结果和用户传来的一次性口令相同 ,则安全网关将共享密钥加载到安全网关中进行安全关联的协商 .此方法成功解决了对于大量远程用户的共享密钥分配问题 ,同时该方法不对一次性口令的安全性产生任何影响 .

夏季工况使用显热回收新风换气机中的几个问题

结合某新建工程实际,探讨了有关机组选型和使用等方面的问题。认为:夏季工况采用带显热回收装置的新风换气机,即使显热交换效率高达70%,新风引起的冷负荷也是不可忽视的;设计中应有保证新风换气机的送排风量靠近设计工况点运行的措施,应最大限度地减少因室内管道阻力和送排风风机的出力不一致而对室内热湿环境带来的负面影响;国家有关部门应尽快制定出新风换气机的产品标准以帮助设计人员和用户鉴别选用;产品样本中的措辞应力求准确严密;生产厂家应提供详尽、准确、可靠的技术资料。

对无缝VPN的讨论

无缝VPN(VirtualPrivateNetwork)通过采用访问控制、路由控制、用户鉴别和端到端的数据加 /解密等功能在一个企业内部的不同部门之间建立起私有VPN系统 .

椭圆曲线加密在智能卡中的应用

本文详细介绍了椭圆曲线加密算法的数学理论基础,并对比分析了椭圆曲线加密算法的性能,得到了其安全曲线。然后,论文详细介绍了椭圆曲线加密算法在智能卡PIN鉴别中的算法和流程实现。

基于实体行为的身份可信等级评估机制研究

随着互联网应用种类越来越多,用户参与互联网活动的形式越来越丰富。对网络实体身份进行可信分级并建立规范的可信测评体系是构建安全、科学与规范的网络可信体系的基础。文章提出了一种基于用户行为的身份可信等级评估模型。身份服务提供方根据实体的身份信息和行为信息确定实体的最高可信等级,当依赖方需要鉴别实体身份时,身份服务提供方结合最高可信等级提供给依赖方该实体登录环境下的动态可信等级,依赖方可根据动态可信等级对实体进行权限管理。该模型利用分级的思想,满足应用对用户身份的不同可信需求,实现适度安全,提高身份管理效率与易用性。

数据库安全性若干问题的探讨

对数据库安全性的若干问题进行探讨。内容包括：多重身份鉴别、存取控制、跟踪审查、统计数据库的安全性。

基于Guillou-Quisquater数字签名的几种应用方案

以Guillou－Quisquater为基础设计了群体数字签名和零知识用户鉴别二种应用方案。

利用PAM增强Linux登录认证安全性

Linux作为一个开放式的操作系统,它不可避免地存在着一些安全隐患。本文分析Linux登录机制,并阐述如何用PAM进行用户身份鉴别。

RADIUS协议的安全性分析及改进

对RADIUS认证协议进行了安全性分析,提出了基于双哈希链的一次性口令算法,并加入时间戳属性以及安全数据库作为改进策略,有效地保证了密钥的安全并抵制了重放攻击。

石化企业计算机安全管理方案分析

计算机操作系统是计算机资源的直接管理者,是应用软件的安全根基。大庆石化公司计算机操作系统为windows2003企业版,Windows2003的NetLgono采用Kbereors进行鉴别,不能很好的防止网络窃听和攻击。文中采取多项安全防范措施,有效的提高了企业计算机管理系统的安全性。

自己动手利用U盘制作电脑钥匙盘

介绍一种利用U盘制作电脑钥匙盘的方法,该方法利用windows的任务计划,实现对U盘的钥匙数据进行检测,从而对电脑开机使用的用户进行身份鉴别。实验结果表明,该方法可以有效地利用U盘实现对电脑使用的保护。

内燃机油会议消息

《机械用新油品及其评定仪器设备发展规划协调委员会》内燃机油专业会议和《中国石化总公司润滑油科技情报站》内燃机油专业协作组会议,在很多代表历尽艰辛克服了交通阻塞情况下,于89年6月9日-10日在苏州特油厂准时联合召开。