论文部分内容阅读
文章介绍了国内外基于PKI的RFID应用中读卡器证书验证方法的最新进展，研究了两种读卡器证书验证协议，分析了这些协议在执行效率上的不足，并提出了改进的验证方法，以提高RFID标签判断读卡器证书撤销的效率，同时也对这几种方法从多个方面进行了比较。
一种改进的基于PKI的RFID应用中读卡器证书验证方法
【摘 要】
：
文章介绍了国内外基于PKI的RFID应用中读卡器证书验证方法的最新进展，研究了两种读卡器证书验证协议，分析了这些协议在执行效率上的不足，并提出了改进的验证方法，以提高RFID标签判断读卡器证书撤销的效率，同时也对这几种方法从多个方面进行了比较。
【机 构】
：
State Key Laboratory of Information Security,Institute of Information Engineering,Chinese Academy of
【出 处】
：
第27次全国计算机安全学术交流会
【发表日期】
：
2012年10期
其他文献
由于Internet是个开放的网络，为了保证内部网络数据的安全，需要对Internet和内部网络进行隔离。但物理隔离会对内部网络中的用户在工作时获取Internet中数据造成不便。文章通过对内部网络的工作需求进行分析，从网络存储加密代理和接入认证等方面进行研究，设计了一种基于网络存储加密代理的内部网络安全防护技术，保证了内部网络中数据的安全，同时减轻了获取Internet中数据的不便。
文章在简要介绍IPv6协议的基本特性以及主要的IPv6过渡技术的基础上，研究分析了下一代互联网对信息安全产品的影响，提出了在下一代互联网中信息安全产品所要满足的基本要求，以及对信息安全产品的测试重点。文章的研究分析成果为我国下一代互联网产业的加快发展提供了重要的理论基础，为信息安全产品的研发、测试提供了强有力的技术支撑。
目前网络中存在大量的垃圾邮件，需要对传输中的邮件信息进行判别过滤，避免有害信息的传播。为了实现垃圾邮件的恰当过滤，文章利用Win32平台下的WinPcap函数库及J2EE平台的Jpcap网络开发包，面向多邮件在线并行还原需求，设计针对多邮件的高效并行还原方法。通过实验验证和评估，该方法优于传统的邮件还原方法，达到了同时处理多封邮件及附件信息的还原要求，为解决高速网络中的信息审查提供了有效方法。
随着海关信息化的发展，电子数据急剧增长，如何从海量数据中快速定位有效信息，是当前面临的一个重大技术问题。海关情报系统的海量数据搜索分析子系统能在海量数据中进行“百度式”秒级搜索，并对数据进行深度分析，用户交互友好、性能优越，支持数据的注册扩展，为整合各类查询分析功能提供开放式技术架构。文章通过对该系统的介绍，探讨了它在海关其他系统中的应用，借此充分发挥先进技术的价值，引导海关业务发展，同时还能避免
文章在全面分析政府行业信息系统安全检查存在问题的基础上，探讨了安全检查工作的定义和目标，提出了建立信息系统安全检查工作体系的思路，给出了管理制度体系、内容指标体系、组织管理体系、技术支撑体系的具体设计，并在部门的安全检查中进行了实践，取得了较好的效果。
文章首先介绍隐蔽信道的基本概念以及网络隐蔽信道的研究现状，然后着重总结几种典型的网络时间隐蔽信道，最后综述网络时间隐蔽信道领域中经典的防御技术和方法。文章试图为该研究方向勾勒出一个较为全面的概貌，为该领域的研究人员提供有益的参考。
恶意代码是影响信息系统安全的重要因素，因而在信息安全等级保护中必须加以防范。论文阐述了恶意代码的基本分析方法和主要的检测技术，比较了各种方法和技术的特点。根据等级保护相关标准对恶意代码防范的基本要求，结合作者实际工作，总结提出了恶意代码防范的工作要点。
至今信息系统审计已进入普及阶段，但应用系统审计对用户行为审计支持不足，无法满足监测审计功能、倒查取证的安全需求。为此文章提出一种适用于多应用、多级互联的应用日志监测方案。该方案以安全审计技术规范为核心，在部署应用系统审计手段的基础上，通过应用日志监测系统实现审计功能监测和日志倒查取证。
文章为了提高Metasploit对于漏洞探测的准确度，将在其框架内部加载Nessus模块，来帮助其完成更加有效的渗透测试。实验证明，在Metasploit Console界面能有效地加载Nessus进行策略扫描，并能查看其扫描结果。