一种TCP/IP网络与LonWorks网络的集成方案

针对TCP/IP网络与LonWorks网络互操作和集成的需要，该文给出了一种进行两类网络集成的方案——“LonTalk-TCP/IP”集成方案，并详细叙述了此方案的实施步骤。方案基于ISO/OSI参考模型进行设计，采用DDE技术和客户机/服务器模式实现。方案简单实用，具有良好的开放性和可扩展性。     

强口令认证协议的组合攻击

基于强口令的身份认证机制是目前身份认证技术发展的一个重要方向.本文对IEICE上新近提出的一个优化强口令身份认证协议OSPA(Optimal Strong-Password Authentication)进行了分析,并利用本文首次提出的组合攻击方法对其进行了有效攻击.攻击结果表明该协议对凭证被窃问题、中间人攻击、重放攻击和拒绝服务攻击是脆弱的.     

图像智能化的目标检测技术(Ⅱ)--数据流程与背景感知

着重探讨了线性预测估计和非线性均值滤波两种常用背景估计技术和自适应空间滤波的形态学背景感知方法.形态学背景感知方法从精细刻画图像的结构特征并基于形状细节进行图像分析入手,将使操作过程得以从近似的线、面传统模式中解脱出来,面向更为真实和丰富的自然结构,改善了处理效果.实验测评表明,形态滤波算法对背景的自适应感知能力最强,输出结果能真实贴切地反映图像背景的起伏变化规律,因而具有抑制杂波噪声和增强目标信号的双重功效.     

3GPP2网络中AKey协商机制的研究

AKey是3GPP2网络中安全协议的根密钥,用于生成子密钥。其安全性对整个系统的安全至关重要。3GPP2采用OTASP技术利用Diffie-Hellman密钥交换协议协商AKey。在分析AKey交换过程和AKey计算方法基础上,研究该机制的安全性,并提出可能的改进措施。     

多视点深入剖析分布式入侵检测系统

分布式入侵检测系统已经成为当今入侵检测领域的发展趋势和研究热点。通过对当前国内外出现的分布式入侵检测系统的深入研究,总结出分布式入侵检测系统的六类通用组件:采集器、分析器、协调器、管理器、响应器、用户界面;并提出了三个重要视点:管理视点、分析视点和协调视点。这在国内尚属首次。为了更详细阐明三个视点的涵义,笔者分别从这三个视点出发对国内外现有的各种分布式协同入侵检测系统进行了分类,并对几种典型入侵检测系统的体系结构、技术特点以及各自的优势与不足进行了深入分析;最后提出在大规模网络环境下分布式入侵检测系统所应该具备的一些功能特点;并且对该领域的一些发展方向与趋势进行了探讨。     

一种加入有效期的离线电子现金方案

电子现金作为物理货币的电子等价物，已经成为一种安全方便的电子支付手段。由于电子货币容易被复制，所以防止电子现金的重复花费是设计电子现金方案必须考虑的安全问题。现有的电子现金方案中，一般的做法是银行保留所有已经花费的电子货币，然后与新花费的电子货币比较，以发现重复花费。这样就带来了一个问题，即银行的存储花费会无限增大，对其的查询和管理效率也会降低。基于RSA盲签名和Schnorr一次性知识证明设计了一个新的离线电子现金方案，在电子现金中加入了使用有效期，减少了银行历史花费数据库的存储规模，加快了重复花费检测速度。     

数字作品著作权保护协议

提出了一种利用数字水印技术保护数字作品版权的应用协议。该协议包括版权注册协议、水印加载协议、验证协议和仲裁协议。版权人将自己的版权信息向权威的版权保护中心进行注册,版权保护中心受理版权人的版权注册请求并决定是否对其作品进行水印嵌入。版权人可以随时验证其水印作品中的版权信息,当其版权受到侵犯时,版权保护中心可以为版权人提供证据,以解决版权引起的纠纷。分析表明,该协议具有很好的安全性和有效性。     

IC卡公用电话安全交互协议的设计问题研究

在系统安全的研究中,低代价的接入设备的认证一直是研究的重要课题之一。该文系统地研究了IC卡公话系统交互协议的设计问题,分析了IC卡公话系统的实际安全威胁,在现有的可能的交互方法中,确定了适合现有IC卡公话系统技术条件的交互协议,研究了其安全性,指出了实际实现时若干应注意的问题。     

一种安全的指纹身份认证系统的设计

基于指纹技术和密码技术设计了一个安全的指纹身份认证系统,保证了用户指纹信息的保密性和真实性。最后分析了该系统的抗攻击性。     

一种基于指纹的身份认证协议

提出一种基于指纹的身份认证协议,它对stolen-verifier(攻击者使用从认证服务器中盗窃的用户指纹信息冒充合法用户)和重发攻击 (Replay Attack)[1]是安全的,保证了用户指纹信息的保密性和真实性。认证用户可以从中获得的最大好处就是:当他们登录服务系统时,他们不需要除了指纹以外的其它任何东西。1