Web服务攻击技术研究综述

Web服务在给基于异构平台的应用集成带来极大便利的同时,其自身各核心组件也面临着恶意攻击的威胁。详细分析了针对单个Web服务以及Web服务组合过程的各种常见攻击技术的原理、特点,探讨了相应的检测和防御措施,结合已有研究成果,讨论了Web服务攻击防护将来的研究方向以及面临的挑战。

基于秘密共享理论的安全组通信研究综述

秘密共享是密码学中的一个新课题,随着对其理论的不断研究,秘密共享方案越来越多地被应用到安全通信中,特别是在安全组通信中的应用使得通信的保密性、鲁棒性、完整性以及通信效率都得到了很大的提高。从秘密共享的基本理论出发,着重介绍了秘密共享在门限密码系统、组密钥管理、密钥托管、数字签名和认证以及分布式容侵系统中的应用,并且提出了秘密共享理论及其应用的发展趋势,为今后进一步的研究指明了方向。

安全存储技术的进展和思考

数据安全大体上可分为传输安全和存储安全。存储信息的泄漏将会导致非常严重的后果,因此必须保证其安全性。存储安全指在数据保存上确保其安全性、完整性、可靠性和有效性。该文阐述安全存储方案,并着重介绍实现数据安全存储的各种技术:加密存储标准体系P1619、自安全存储设备、基于软件的安全存储方案、SAN的组密钥管理以及容侵技术等,探讨了安全存储技术的发展方向,为安全存储系统的设计和研究提供参考。