cdma2000 1xEV-DO空中接口安全层协议研究

EVDO技术为3G提供了更高的空中接口分组数据速率,同时在安全方面也提出了新的需求。详细介绍了EVDO空中接口安全层协议的内容,包括密钥交换协议、安全协议、认证协议和加密协议,并对安全层协议的安全性作了简要的分析。

OSPF路由协议的认证分析

OSPF(Open Shortest Path First)路由协议的路由表是基于LSA(Link State Advertisement)计算出来的,为了保证计算出的OSPF路由表是正确的,就应该对传输过程中的LSA信息的完整性和可靠性进行认证。分析了RFC2328的OSPF路由协议的认证机制,包括简单口令认证和加密身份认证,并介绍了基于数字签名的OSPF,对实现和应用OSPF路由协议的认证机制提供了参考。

基于身份认证和访问控制的云安全管理平台

设计了一个云安全管理平台,包括服务端和客户端。客户端采集并处理用户生物学信息作为身份识别的依据,实现了身份认证的确定性、防篡改和不可抵赖性;数学转换得到的生物随机密钥,解决了数据加密/解密时密钥的隐秘问题。服务端为不同类别的用户定制不同访问策略,确保合法用户的访问,防止非授权访问。云服务的安全性得到一定程度的提升。

基于SPIN的网络认证协议高效模型检测

为了有效地提高网络认证协议建模和验证的效率,基于模型检测方法提出一个通用的网络认证协议模型描述方法,结合模型检测工具SPIN可以方便地进行性质验证。通过一些模型的简化策略,不仅可以对不同协议进行高效建模,而且减小了模型的状态空间。与现有的文献相比,自动化程度较高,模型验证的效率较好。基于该方法,对PKM认证协议进行了模型检测,实验证明该模型分析验证方法的有效性,可用于其他网络认证协议的分析验证。

一种公钥认证的网络管理安全机制

网络管理存在的安全问题包括加密验证、身份认证和访问控制等。通过分析当前事实上的网管标准SNMP的安全特性,提出了采用PKI机制改善网络管理安全性的方案,设计了用公钥认证体系对网络管理进行身份验证,对管理的会话密钥进行加密传输的安全机制,从而保证网络管理中通信双方的身份安全。

基于轻量目录访问协议和SOAP的统一认证框架设计

首先分析现有的统一认证系统的特点并指出其在应用集成上存在的不足,由此提出一个基于轻量目录访问协议和SOAP的统一认证实现框架,利用目录技术实现了对网络用户和网络应用的统一管理,利用SOAP将认证服务封装为一个Web服务,提供对WebService实现框架的支持,使网络管理更加简单有效。

SMTP认证机制模块化设计及实现

对UN IX电子邮件系统做了简要介绍,阐述了SM TP协议及ESM TP扩展协议的工作原理,介绍了与认证相关的RFC标准,提出了认证模块与邮件系统其他模块的关系,并给出了认证模块PAM在SM TP服务器中的具体实现.

基于ESB的统一身份认证系统设计与实现

异构的信息系统由于具有各自独立的身份认证和用户管理模块,存在着用户身份不一致、信息重复,应用系统无法整合、安全性差等问题。为此提出了一种基于统一的数据交换标准和接口标准,将不同的用户管理模块和认证模块进行集成的方法,设计了系统模型、交互流程和认证协议,实现了基于企业服务总线(ESB)的统一身份认证系统。实验结果表明,系统能有效地避免身份认证逻辑的重复和数据的冗余,提高认证的效率和系统资源的利用率。

基于LDAP和SOAP的校园统一身份认证系统的研究与实现

随着校园网的逐步建设完善,基于校园网的应用得到迅速发展,迫切需要建立一个统一身份认证系统,对用户实行统一管理、统一认证和统一授权。提出了一个基于LDAP和SOAP的统一身份认证实现框架。

802.1x认证技术在基于策略的网管系统中的应用

针对当前网络管理中存在的若干问题,基于策略的网络管理技术是较好的一种解决方案,能够有效降低网络管理的复杂度和费用,同时满足不断增长的网络管理的需求。在简要介绍了802.1x认证技术及基于策略的网管系统的基本概念、系统组成的基础上,将802.1x认证技术运用于基于策略的网络管理的访问控制策略中,着重讨论802.1x认证模块和策略模块的设计。将网络管理系统中的策略描述为基于条件-动作的模型,同时采用分布式管理,提高网络整体安全性。

基于校园信息门户的统一身份认证系统

随着校园网中提供的应用服务越来越多,分散验证给用户管理和操作带来许多不便,本文针对这一现状,根据广东轻工职业技术学院的实际网络环境,提出了统一身份认证系统的解决方案。系统结合了LDAP目录服务与SOAP技术,实现了统一的用户管理和身份认证。

Web服务安全性模型构建的案例分析方法

探讨了一种优秀的Web服务安全性模型的基本原理和方法,并把此安全性模型指南中所列的安全规范应用到一个虚构的但却普遍的业务案例上来,从而较好地阐明了其模型的构成特点情况。

Web Services身份认证与授权系统的研究与实践

讨论了构建WebServices身份认证与授权系统的若干相关问题 ,着重阐述了如何使用SOAP标头解析模块实现WebServices的身份认证与授权 ,并给出了这种模式在Microsoft.Net平台上的实现。

一种增强的ZRTP认证机制

ZRTP本身的认证机制在一些特殊的情况下无法抵抗中间人攻击。为此,基于简单密钥协商协议(SAKA)提出一种NSAKA算法,改进ZRTP的认证机制,使用RFC4474中的SIP身份认证模型来安全传输用户预共享的秘密口令。通过分析表明,该方案可以提高ZRTP抵抗中间人攻击的能力,并弥补SAKA算法原有的安全缺陷。

SNMP技术在802.1x端口认证系统中的应用

802.1x协议是IEEE对原有认证方式和认证体系结构进行优化的基础上提出的一种全新的网络认证解决方案。简单网络管理(SNMP)协议是TCP/IP协议集的一个组成部分,是802.1x系统实现中涉及到的一项关键技术,它对应于互联网协议集的应用层。使用SNMP协议,网络管理员能够从远程捕获和监控802.1x认证系统的工作情况和状态,从而实现对整个系统的配置管理,性能管理,故障管理,计费管理和安全管理。实践证明,SNMP能与802.1x系统实现无缝连接,并对其进行有效管理。

EPON系统中RADIUS认证技术的研究

安全管理和计费管理对于以太网无源光网络(EPON)进入电信级运营,推动EPON的大规模商用有着重要意义。认证是实现安全管理和计费管理的关键技术。文章结合IEEE802.1x标准和RADIUS协议,提出了EPON系统认证机制的一种设计,通过net-snmp软件包在Linux系统上开发代理,实现了远程认证拨号用户服务(RADIUS)客户端功能。

基于ESB的物联网综合业务平台设计

随着各个行业物联网(IoT)应用越来越广泛,独立业务的物联网系统已无法满足物联网业务"大规模"快速发展的需要。为有效支撑物联网各类业务,提高软件开发效率,应该面向社会各行业提供统一的物联网应用解决方案。在调研各个行业常用物联网业务系统的基础上,梳理出各类系统共性功能,把各系统的共性功能看作服务,提出一种基于企业服务总线(ESB)的物联网综合业务平台架构。简单概述了物联网平台现状,详细介绍了物联网综合业务平台各个层次的功能和接入服务、统一身份认证关键技术的实现,为物联网的统一、有序发展提供了新的思路。

基于SOAP的英语多媒体教学资源共享平台设计

为了优化英语多媒体资源整合,实现英语教学资源共享目标,设计了基于SOAP的英语多媒体教学资源共享平台。设置SOAP代理,将各数据库部署成Web Service,实现多媒体资源查询、更新与共享;利用任意随机数值、用户口令和其余数据完成用户身份校验;采用高内聚,低耦合平台理念,把平台软件结构分成数据访问层、业务逻辑层与用户表现层,并在云计算环境下,通过教师模块、学生模块和审核员模块组建英语多媒体教学资源共享平台。实验结果表明,所建平台具有优秀的资源传递吞吐量,响应时间短,可实现高效率教学资源共享目标,为英语教学注入新的活力。

基于subversion的版本库服务器简单比较

将subversion应用于企业文档管理时,在版本库服务器架设中会有多种方式可供选择。典型方式如基于Apache网页服务器或基于本身自带的svnserve程序,它们在认证授权及通信加密方面各有特色,选择出合适的方式是非常重要的。在通常情况下,基于Apache方式由于其本身极强的可扩展性等在实践中具有比较大的优势,成为当仁不让的选择。