信息安全技术讲座(一) 密码技术和防火墙技术简介

随着我国国民经济的迅速发展，计算机技术在银行业得到了广泛的应用，在计算机技术给银行带来发展契机的同时，利用计算机犯罪的案件呈逐年上升趋势，给国家和人民财产造成巨大损失，严重影响了银行业务的发展，给社会的安定带来隐患。中央金融工委要求各商业银行１９９９年把金融电子化工作重点放在安全防范上，用科技手段保障金融安全。本刊特邀赵战生和冯登国两位教授就信息安全技术及其在现代社会中的应用进行专题阐述，主要内容涉及密码技术、防火墙技术、网络安全技术、数据库和操作系统的安全、计算机病毒及其防治、信息安全标准、安全信息系统的测度评价、信息安全管理和公钥基础设施几个方面。

信息安全技术讲座(三)数据库和操作系统的安全

一、访问控制访问控制可以达到以下目的：保护存储在某些机器上的个人信息；保护重要信息的机密性；维护机器内信息的完整性；减少病毒感染机会，从而延缓这种感染的传播。防止非法用户进入系统及合法用户对系统资源的非法使用，这就是访问控制的基本任务。访问控制需采取...

INTERNET网络安全监视器设计与实现

ＩＮＴＥＲＮＥＴ网络监视器的目的主要在于监视机密信息的泄漏，解决网络数据的安全。本文提出ＩＮＴＥＲＮＥＴ网络安全监视器的系统结构，并给予实现方法，就主要的技术问题进行了分析探讨。所设计系统具有实用性、安全性、可扩展性和高效性。

NetBill：一种安全的电子商务协议

本文介绍了Ｉｎｔｅｒｎｅｔ上的一个安全、公平、快捷的电子商务协议－ＮｅｔＢｉｌｌ协议。它是Ｉｎｔｅｒｎｅｔ上面向低价格网络信息商品的电子支付系统。

拒绝服务攻击的分析和防范

由于现有网络体系结构和网络协议中的缺陷和弱点,以及多年来网络系统累积下了无数的漏洞,使得网络安全越来越成为人们关注的焦点。拒绝服务攻击是黑客攻击系统时经常用到的一种方法,黑客们正醉心于对它的研究,而无数的网络用户将成为这种攻击的受害者。拒绝服务攻击的手段很多,给研究者的分析、判定、防御和恢复造成了很大困难。该文从多个方面对拒绝服务攻击进行了剖析,预测了发展趋势,提出了系统的防御解决方案。同时还给不负责任或缺乏经验的网络管理员敲响了警钟,必须加强安全意识,不断提高和强化网络安全设施,维护网络安全是大家共同的职责。

正交组的差分分布表的特征

一个正交组是否可通过它的的差分分布表来刻画是一个至今未解决的问题。本文解决了这个问题。

ERCIST智能卡双口令身份认证系统工作原理及其应用

本文概述了智能卡双口令身份认证系统的基本原理、组成部分、特点、及其应用的领域。

智能卡与椭圆曲线密码体制

椭圆曲线密码体制ECC(Elliptic Curve Cryp-tosystem)是目前已知的所有公钥密码体制中能够提供最高比特强度(strength-per-bit)的一种公钥体制。智能卡已广泛应用于金融、电信等领域,利用椭圆曲线密码体制对时间和空间资源要求不高这一优点去弥补智能卡资源有限的缺点,不仅能大大提高智能卡的应用水平,而且还将大大拓宽智能卡的应用领域。 一、智能卡概述 智能卡(IC卡)一般指一张给定大小的塑料卡片,上面封装了集成电路芯片,用于存储和处理数据,它由塑料基片(有或没有磁条)、接触面、集成电路三部分组成。我们常把智能卡分成接触卡和非接触卡两类。

ERCIST防火墙系统

本文介绍了ＥＲＣＩＳＴ防火墙系统的设计与实现，该防火墙系统包括包过滤，应用代理和ＩＰ层安全机制，与其它的防火墙系统比较，它可以灵活配置安全策略，使其在保证网络安全的同进，最低限度地影响用户享用ＩＮＴＥＲＮＥＴ的服务，并且因为它的模块独立性，可以针对不同的安全需求给出不同的防火墙体系结构。它提供了一种功能全，安全性高，适用性强，透明性好，易管理的新型防火墙。

Chabaud和Vaudenay的几乎Bent函数猜想的证明

本文证明了Chabaud和Vaudenay关于几乎Bent函数的猜想是正确的。