在线签名验证系统

本文综述了在线签名验证系统的发展概况,阐述了利用签名作为个人验证手段的可行性、验证系统的输入设备、签名过程的特征抽取及选择方法,并介绍了几种较为成熟的处理算法,比较了各自的特点。最后指出在线签名验证系统所存在的问题及改进意见。

IPv6网络自治系统间源地址验证技术研究

现有互联网的寻址体系结构对接收和转发的IP分组的源地址并不进行严格的检查,很容易伪造IP分组的源地址。本文提出了在IPv6网络下在自治系统间实现源地址验证的方法,其对IPv6网络的安全,计费,管理和应用都会有所帮助。针对进行源地址验证的两个自治系统直接互联的情况,提出了基于自治系统互联关系的验证方法,针对进行源地址验证的两个自治系统非直接互联的情况,提出了基于签名的验证方法。本文阐述了其设计,实现,以及在CNGI-CERNEF2,一个大规模纯IPv6主干网上部署的情况。

基于ASN.1网上异步认证体系的研究

G2C电子政务的有效开展依赖于网上身份认证体系的建立.本文针对私钥容易泄密和读卡机难以普及的问题,构建了实用的网上异步认证体系.异步认证体系的基本思路是采用抽象语法标记(ASN.1)为电子政务定义事务的模版;并改造公文流转模式,建立基于ASN.1的数据交换系统.在此基础上,采用ASN.1为每个网上电子政务业务事务给出一个唯一的事务编码,将网上电子政务业务申请过程与身份认证过程脱钩,实现业务申请的异步签名.为解决公众电子身份认证问题提供了一个安全、快速、切实可行的方案.