基于校园Web服务安全策略的应用与研究

文章在分析了校园web信息系统安全现状、Web应用安全威胁产生的原因等基础上,提出了Web信息系统的安全防护策略,重点阐述了Web应用防火墙和IPS入侵保护系统在Web信息应用系统中的应用。实际使用表明,Web应用防火墙的使用,有效地解决了Web服务器群在网络运行中的安全性问题,阻断了黑客绕过网络层的防护,对Web应用系统的恶意攻击和篡改。     

基于Web的现场总线信息系统的研究与实现

不同现场总线网络有各不相同的信息结构和通信协议,不便于各网络间的信息交换。提出了基于Web的通用网络信息系统的模型,并以LonWorks现场总线为例,详细讨论了现场总线网络信息的提取、集成以及网络信息系统的设计。     

基于Web的B／S结构城市环境信息系统建设

为了对城市的环境信息管理系统的建设提供支持,在分析了使用基于Web的B／S结构建立城市环境信息系统的优势和重要意义的基础上,提出基于Web的B／S结构下城市环境信息系统的基本模型架构,并对数据库、GIS与图形库的建设以及对环境信息的分析与评价进行了初步研究,提出对相关环境信息进行数据挖掘;提出的城市环境信息系统更强调网络和社会的作用。     

基于Web的志愿者信息管理系统研究与设计

随着计算机网络和Intemet的迅猛发展,运用先进的管理信息系统（MIS）及软件开发平台,对信息进行科学化和网络化管理,已经成为信息系统的发展趋势。本文针对网络化信息管理的需要,构建了一个基于Web的志愿者信息管理系统。该系统运用完善的校园网络,建立一个集B／S结构和先进的ASP技术为一体的,涉及的主要业务功能有志愿者信息管理、活动信息管理、求助信息管理、捐助信息管理等,具有多层次用户的、安全的网络化管理信息系统。同时,提出了将数据挖掘技术应用到基于Web的志愿者信息管理系统中使其具有智能化的设计。     

基于Web Services 技术的网络信息系统的设计

分析了目前Web Services技术在分布式网络应用优势和网络信息系统引入Web Services技术的必要性,详细介绍基于Web Services技术的网络信息系统的架构模型和利用J2EE平台实现BPEL编排业务流程的方法,列举了利用JAX-RPC创建客户端调用的实例,实现了客户端的事务调用,其系统应用层的设计、SOAP绑定、事务模型的设计、数据表现层的XML编写等内容还有待进一步研究。     

基于Web Services的安全数字水印方案

针对通常数字水印系统不能提供面向网络的水印嵌入和水印检测服务的问题,设计了一种基于Web Services的安全数字水印方案,将水印嵌入和水印检测技术作为Web Services组件发布到Internet上.整个系统基于Web Serviees架构,通过简单对象访问协议(SOAP)交换服务请求者和服务提供者之间的信息,并用数字证书、XML(extensible markup language)加密和数字签名等安全技术保证了信息交互的安全性.该方案的提出可以降低数字水印系统的开发成本,在开放的网络环境中有效地保护数字产品.     

基于Web Service的信息系统架构

分析了企业信息化过程中存在的问题,结合Web Service的技术特性,设计了一种基于Web Service的信息系统架构,其具有可重用性、可扩展性等特点,为企业内部应用系统集成及企业 .间信息交互提供了解决方案,最后结合实例表述了部分功能的具体实现.     

基于ASP的Web Services的数据安全性研究

介绍了基于网络信息化ASP平台的Web Services在分布式资源共享系统中的安全性和可靠性,剖析了目前在Web Services的数据传输中的主要技术并指出其不足之处,在此基础上提出了对作为与客户端通讯的XML标准格式语言采用加密和数字签名相结合的详细方案,该方案提高了在传输过程中的安全性以及Web Services服务器与客户之间的信任关系,提高了ASP平台在分布式资源系统共享中的安全性.     

基于Web的火电厂燃料信息管理系统

介绍了一种基于Web站点的火电厂燃料信息系统.系统信息处理采用快速高效的C/S体系结构;信息查询采用客户机的浏览器方式;数据库服务器采用Sybase系列数据库;数据库服务器的查询响应采用Power builder 9.0的Web组件开发.系统具有完备的功能及良好的用户界面,安全可靠且容易与电厂信息系统的Intranet整合.     

基于ASP的Web Services的数据安全性研究

介绍了基于网络信息化ASP平台的Web Services在分布式资源共享系统中的安全性和可靠性,剖析了目前在Web Services的数据传输中的主要技术并指出其不足之处,在此基础上提出了对作为与客户端通讯的XML标准格式语言采用加密和数字签名相结合的详细方案,该方案提高了在传输过程中的安全性以及Web Services服务器与客户之间的信任关系,提高了ASP平台在分布式资源系统共享中的安全性.     

基于中国剩余定理的快速公钥加密算法

传统公钥密码的加解密速度较慢,这就使得这些密码很难应用于一些资源受限的环境．针对这一缺陷,设计了一个快速公钥密码算法．该算法使用中国剩余定理来隐藏陷门信息,其加密算法使用了几个大模数的模乘法运算,而解密算法只使用了一个模乘法运算和一个低阶矩阵和向量的乘法运算,所以该密码具有很快的加解密速度．该算法的安全性同时基于两个数学困难问题,攻击者如果想从公钥求解私钥,就必须先分解一个大整数,然后再求解联立丢番图逼近问题．分析表明,该算法能够抵抗格规约攻击,是一个安全快速高效的公钥密码体制．     

椭圆曲线密码的优化设计方法

椭圆曲线密码算法依赖于离散对数问题的困难性,具有安全强度高、计算复杂度小的特点.椭圆曲线密码系统的主要操作为点乘运算,是加解密过程中最为耗时的部分.文中对点乘运算进行优化,提出了椭圆曲线密码算法实现的硬件体系结构,设计了基于FPGA/ASIC的加解密系统.通过对有限二进制域的乘法优化、平方优化和除法优化,提高了加解密算法的实现效率.分析和测试表明,所设计的硬件体系结构具有硬件资源消耗小、模块接口复杂度低和可扩展性强的特点,且支持113、163、193等多种密钥长度,相对于椭圆曲线密码算法的软件实现,文中的椭圆曲线密码处理器加速比最高可达到上千倍.     

NTRU公钥密码体制及安全性分析

NTRU算法是一个新的公钥密码体制,它的加密使用基于多项式代数和对数p,q约化模的混合系统,而解密使用基于概率论的非混合系统。NTRU的安全性基于多项式、不同模混合运算的相互作用和从一个非常大的维数格中寻找最短向量的困难性。描述了NTRU公钥密码体制的基本算法,并分析了NTRU的安全性。     

Simple optical decryption based on a modified joint transform correlator technique

Optical information security has become one of themain contenders in various encryption and decryptiontechniques for information security applications,with u-nique advantages including a high level of security dueto its pure optical information processing…     

基于量子密码与保密通信研究

随着信息网络技术的快速发展,大量的信息需要通过网络传输,传统的保密通信系统面临着新的挑战。量子计算机可以轻易地破译以往认为非常难以破译的加密算法,发展新的加密技术极其重要。量子密码学建立在量子力学的基础上,用量子状态作为信息加密和解密的密钥,是一种全新的保密通信系统。与建立在复杂数学计算基础上的传统加密算法相比,量子密码技术在理论上是绝对安全的,在信息交流日趋频繁的今天具有广阔的应用前景。     

数字签名技术在网络安全中的应用研究

本文从网络安全的角度出发,论述了计算机网络的安全问题和与其相关的加密、解密及数字签名技术的基本原理、实现过程及发展方向。详细介绍了数字签名技术与公开密钥加密体制,并在此基础上介绍了基于数字签名技术的安全通信方式,以保证网络通信中信息传送的完整性、不可抵赖性和保密性。     

基于IBC的JSON数据安全传输研究

JSON(Java Script Object Notation)数据加密普遍采用基于公钥证书的PKI体系,该体系存在证书管理复杂、加密和解密效率低等缺点。基于身份的加密体系(IBC体系)是一种以使用者的身份标识直接作为公钥的密码技术。本文通过分析IBC体系的特点,设计了基于IBC体系的JSON数据安全传输方案,对JSON数据传输流程进行说明,并对JSON的加密数据结构进行设计。作为一种JSON加密方案,它保证了数据的安全传输,提高加解密的效率,具有较高的实践价值。     

利用文件加密文件

当今社会,对网络中传输的数据进行加密已变得越来越重要,特别是一些机密文件在网络上传输必须采取加密措施。加密可有效地防止有用或私有化信息在网络上被拦截和窃取。本文通过VS．NET 2005下创建一个Visual C# windows应用程序,来实现利用文件加密文件。利用该程序可以实现文本文件、Office文件、RAR压缩文件、多媒体文件等各种类型文件的加密和解密,其密钥同样为各种类型的文律,相比字符加密方式,该方法更加安全高效。     

基于JSP和Web 2.0技术的数字化电子政务系统开发

利用JSP、Web 2.0和AJAX三种技术开发了一个新型的数字化电子政务系统。针对电子政务系统的特点,构建了系统功能结构和网络架构。为实现系统的新特性和安全性,采用了RSS订阅技术、数字水印技术和公钥加密技术。系统的开发不仅实现了政务的信息化,而且具有优化的性能和较高的安全性,可将电子政务的管理提升到一个新的水平。     

Grayscale image encryption algorithm based on chaotic maps

A new image encryption/decryption algorithm has been designed using discrete chaotic systems as a SP (Substitution and Permutation) network architecture often used in cryptosystems. It is composed of two main modules:substitution module and permutation module. Both analyses and numerical results imply that the algorithm has the desirable security and efficiency.