数字水印技术及其攻击分析

数字水印是一种全新的信息安全技术。论述了数字水印技术提出的背景及其概念、应用和要求，对4类不同原理的攻击：简单攻击、分析攻击、同步攻击和混淆攻击进行了详细论述，并给出了相应的解决对策。最后给出了进一步的研究方向。     

基于签密的认证邮件协议

认证邮件协议的目的是实现邮件m与收到该邮件的收据之间的公平交换,认证邮件协议满足的最重要的性质是公平性。基于修改过的W-B签密方案,该文设计出一种带有离线的、透明可信的第三方认证邮件协议。与同类协议相比,在通信量相同的情况下,该协议具有更小的计算量和更高的执行效率。     

企业内部网的安全问题研究

分析了企业内部网目前所面临的各种攻击，如病毒、蠕虫、木马、间谍软件等恶意程序，以及信息收集、密码破解、漏洞利用、网络欺骗、拒绝服务攻(DoS)攻击方法，并在此基础上提出自己的企业内部网的安全防御模型和具体的防御办法，最后结合当前新的防御技术，给出一种完整的企业内部网的安全解决方案。     

对Zhou-Gollmann不可否认协议的一种新改进*

Zhou 和 Gollmann于1996年提出了一个简单有效的公平不可否认协议,但Kim等人发现协议不具有时限性并提出了一个改进方案,虽然该改进方案解决了协议的时限性问题,但却导致了另一种攻击——拒绝服务攻击。针对这一攻击,提出了一种新的改进方法,分析表明改进后的协议能提供时限性和公平性。     

对Zhou-Gollmann不可否认协议的一种新改进*

Zhou和Gollmann于1996年提出了一个简单有效的公平不可否认协议,但Kim等人发现协议不具有时限性并提出了一个改进方案,虽然该改进方案解决了协议的时限性问题,但却导致了另一种攻击——拒绝服务攻击。针对这一攻击,提出了一种新的改进方法,分析表明改进后的协议能提供时限性和公平性。     

基于JAVA SOCKET网络编程的一种新实现

在TCP／IP协议体系结构的基础上,分析了网络进程通信原理,结合Socket总结出风络通信编程的基本模型,介绍了JAVA的网络编程实现,通过一个实例介绍了JAVA中Socket和Server Socket类及其基于TCP的服务器端程序与客户端程序的编写方法。提供了基于Socket网络编程的一种新实现。     

基于网络的入侵检测系统的典型信息源研究

主要研究了基于网络的入侵检测系统的典型信息源。首先介绍了基于网络的入侵检测系统的工作原理;其次,分两大类介绍了截获协议数据单元和帧的方法,并对其中一个方法给出了一种实现。     

基于QsNetⅡ的进程间通信方案及开发方法

文章比较了QsNet和QsNetⅡ的性能，在分析其性能的基础上，设计了基于这两种交换设备的机群系统进程间通信的机制，目的是解决进程间的通信效率问题。在给出进程间通信机制的基础上，阐述了基于这种方案的分布式程序的开发方法。     

BAN类逻辑的进一步研究

BAN类逻辑是近年来主要的密码协议分析工具之一,在分析了BAN逻辑存在的各类缺陷并用实例详细说明的基础上,研究和归纳了各种扩展的BAN类逻辑的特点和他们共同的缺陷,指出了BAN类逻辑应该改进的方面以及今后进一步的研究方向。     

一种新的认证邮件协议

认证邮件协议是指邮件发送方将邮件m与接收方收到该邮件的证据进行交换的协议。认证邮件协议要满足的最重要的性质就是公平性。对原有的一种可转换的认证加密方案进行了改进并且在改进方案的基础上设计了新的认证邮件协议，新的协议执行效率高且弥补了其他认证邮件协议中无法保证邮件机密性的缺陷。