Modeling contextual security policies

As computer infrastructures become more complex, security models must provide means to handle more flexible and dynamic requirements. In the Organization Based Access Control (OrBAC) model, it is possible to express such requirements using the notion of context. In OrBAC, each security rule (permission, prohibition, obligation or dispensation) only applies in a given context. A context is viewed as an extra condition that must be satisfied to activate a given security rule. In this paper, we present a taxonomy of different types of context and investigate the data the information system must manage in order to deal with these different contexts. We then explain how to model and evaluate them in the OrBAC model.

国内外信息安全管理体系研究

该文对国内外主流的信息安全管理体系进行了梳理和研究,对不同体系的框架和内容进行探讨,为企业选择和建立适合的、完善的信息安全管理体系提供有意义的借鉴。     

主动网络的通信、安全及管理机制

传统的被动网络只简单地转发信包,而不作任何计算处理工作,用户对网络业务的开发和应用受到严重限制,主动网络为这些问题提供了较好的解决方法,在网络的体系结构上起到了质的飞跃,但是与此同时,也给网络的安全和管理等方面增加了困难,本文首先介绍了主动网络的产生和体系结构;然后详细论述了主动网络的通信、安全及管理机制;最后讨论了主动网络的发展趋势和研究重点。     

基于拉格朗日多项式插值法的密钥产生方案

在计算机网络环境下,密钥的产生和管理是个复杂的问题.本文利用拉格朗日多项式插值法来讨论密钥的产生问题,针对计算机网络管理的层次结构给出了基于密钥片段的多会话密钥产生方法和(k,w)门陷体制下主密钥的产生方法,并对所产生密钥进行了安全分析.这两种方法分别起到了减少所用密钥个数和提高主密钥安全性的作用.     

为移动代理构造一个安全运行虚环境

移动代理在其执行和迁移过程中涉及到的安全问题就是保护主机不受恶意代理的攻击,其中一个重要方面就是将由程序员的编程错误而造成的危险降到最低。这主要是通过代理程序设计语言来保证的。将代理程序限制在某个安全环境内执行－即为代理程序构造一个安全的运行虚环境为实现代理的安全性提供了基础。提出了一个有效地构造安全运行虚环境的算法。     

基于agent的交易流程

从交易agent的行为特性出发,探讨了一典型交易流程的设计和实现。先给出交易流程图,然后再探讨交易环节中安全通信机制的框架和特征,接着针对具体环节深入探讨了其中的安全通信机制。最后给出流程支撑环境和结论。     

多Agent系统DOLTRI—Agent中的通信及其安全机制

本文介绍了一个基于Internet的信息检索多Agent系统DOLTRI－Agent内多个Agent间的通信框架及其安全机制。主要论述各个Agent间相互通信所采用的通信语言,通信协议以及信息交换和相互合作的方法,在此基础上提出了一种多Agent系统安全通信模型。     

具有可信第三方的认证协议的安全性

讨论了面向通过可信第三方完成对等双方的身份认证并建立一个安全的会话密钥需求的一类认证协议。分析了这类协议的设计目标,将协议的安全性归纳为对协议中所建立会话密钥的四点需求：保密性、真实性、新鲜性和一致性, 并进一步通过实例说明了不满足这些需求的协议可能遭受到的攻击。最后给出对于设计这类协议的一些建议原则,并分析了一个设计较好的协议范例。     

Intranet／Extranet的安全技术

分析了Intranet/Extranet所面临的安全性问题,介绍了加密技术、信息完整性技术,鉴别交换技术、确认技术、入侵检测技术及访问控制技术等六种基本的安全技术,最后给出一个实例。     

新一代Web应用服务器软件—WebSphere应用服务器探析

介绍了WebSphere应用服务器的基本特性,详细地论述了WebSphrer应用服务器的安装,配置和使用方法。