椭圆曲线加密结合cookie信息的物联网终端安全认证协议

针对物联网(Io T)中终端设备接入网络服务器的安全性问题,提出了一种基于椭圆曲线加密(ECC)和cookie信息的物联网终端安全认证协议。协议首先将用户身份信息、服务器私钥、随机数和cookie有效期信息组成一个cookie文件,然后利用椭圆曲线加密体制对其进行加密,并将之存储在智能终端。在认证阶段,通过比对由cookie信息计算的安全参数来实现相互身份认证。性能分析表明,该协议在具有较低计算和通信成本的同时,能够有效抵抗多种攻击,提供了较高的安全性,非常适合应用于物联网中资源有限的终端设备。

Cookie信息的权属界定及保护研究

Cookie信息作为重要的网络信息资源被很多互联网运营商采集使用。由于其权益属性尚未得到立法明确,且缺少有效保护,导致用户频频陷入隐私泄露风险。Cookie信息具有一般人格权属性和财产性质,应属于"可间接识别的"个人信息。我国在立法中应将"可间接识别"信息纳入个人信息权属范围,以明确Cookie信息的法律属性。在此基础上,可以通过完善实质公开告知原则、用户同意制度来规制运营商的信息采集行为,以实现对此类信息的保护。

拒绝网页的Cookie信息

你知道Cookie吗?对了,它就是被译成“小甜饼”的那个家伙,虽然它有时候会给我们带来方便,但它也会在不经意间泄露我们的私人秘密,如果被某些不法分子利用,就会给我们带来不可估量的损失！为了保证在网上的安全,我们希望Cookie不再工作,那么我们该如何禁止这些Cookie信息呢?◆修改Cookie 文件或目录属性其实Cookie也是一个文本文件,如果我们把这个文件设置成“只读”属性,那么测览器就不能再向该文件写任何内容,这样也就达到了屏蔽Cookie的目的。下面是该方法的具体操作步骤:1. 首先用计算机中的查找功能找到Cookie文件或目录。对于Netscape4.

大数据时代Cookie技术滥用行为的法律规制

Cookie技术在网络活动中便利与风险并存,技术滥用极易侵害公民个人信息权益。对Cookie技术滥用行为的规制重点在于对Cookie信息的强化保护,然而我国当前对Cookie信息的法律保护尚存困境,理论上Cookie信息规范属性模糊,实践中民行规制乏力、刑法适用存弊。构建完善的Cookie技术法律规制体系,需将Cookie信息纳入个人信息之范畴,明晰网络用户享有的各项基本信息权利,对数据活动设置豁免机制,并完善相应的法律救济方式。

基于B/S架构考试系统防作弊措施的设计与实现

基于B/S架构的考试系统由于其部署方便快捷,随着Web开发技术的发展进步,其功能也越来越好,是将来考试系统采用的主要模式。介绍在B/S架构的考试系统中,一些防作弊措施的设计与实现,系统采用ASP.NET编程。