支持移动网络的身份验证协议研究

为了解决主机在移动过程中发生跨域时,移动网络应用层的安全性,结合移动网络的特点以及存在的安全威胁,对Kerberos域间身份验证协议进行改进,减少客户端参与的协议报文交互次数,使其适合为移动网络的应用服务提供身份验证服务,并采用形式化方法对改进的身份验证协议进行安全性验证.结果表明改进的安全协议能够提供与原有协议相同的安全性.     

Kerberos认证系统的分析和改进

首先介绍Kerberos的认证过程，特别是分析Kerberos认证协议的局性性，然后采用RSA加密算法的一种Yaksha改进算法，给出一种公钥认证协议，这种协议由用户验证自己产生的时间戳，这样就解决了时间同步的问题，并且克服了Kerberos的某些局限性。     

改进的Kerberos协议在建筑扬尘污染监控平台中的应用

为了解决建筑扬尘污染监控平台的网络安全问题,平台采用了安全强度较高的kerberos实体身份验证协议;并对其认证方案做了详细分析,针对不足建立一个改进的Kerberos协议模型.改进后的Kerberos协议在平台身份确认信息中加入了属性证书,更好地将实施融合到现有的系统机制中;调换了Kerberos协议中用户与服务提供者的身份,保证了原有安全机制不受影响,在一定程度上提高了身份认证系统的安全性.实验结果表明:改进后的Kerberos协议模型彻底解决了平台实施过程中的安全问题,对建筑扬尘污染监控平台的建设具有一定的理论意义和实际应用价值.     

SOAP头部在身份验证中的应用

论述了简单对象访问协议(SOAP)的安全性，介绍了Windows NT的Internet信息服务器(IIS)中提供的几种身份验证方法，并介绍了在利用SOAP和web服务开发分布式应用过程中如何使用SOAP头部进行身份验证，给出了实现的方法及其步骤．     

SOAP头部在身份验证中的应用

论述了简单对象访问协议 ( SOAP)的安全性 ,介绍了 Windows NT的 Internet信息服务器( IIS)中提供的几种身份验证方法 ,并介绍了在利用 SOAP和 Web服务开发分布式应用过程中如何使用 SOAP头部进行身份验证 ,给出了实现的方法及其步骤     

对一种基于动态密码体制的Kerberos协议的改进

分析了利用动态密码体制提出的一种改进的Kerberos协议的安全性,针对该协议存在的安全缺陷提出了改进方案.通过对比分析,可以看到改进的Kerberos协议保密强度更高,密钥的管理使用更加合理,验证过程更安全可靠.     

Kerberos认证协议的研究及其优化

比较了改进后的Kerberos认证协议与原来Kerberos认证协议,指出了Kerberos主要改进的地方,给出了采用了AES加密算法取代DES的性能对比。在此基础上提出了将公钥密码体制RSA与对称密码体制AES引入到Kerberos认证协议中。这种方法不仅解决了Kerberos认证协议中密钥分配和管理问题,而且提高了Kerberos认证协议的安全性,使其遭受口令攻击的危险得到降低。     

基于TLS协议的多证书跨域认证

针对TLS协议不兼容IBC及Kerberos等证书的问题,通过在TLS协议中增加新的密码组,提出一种支持多证书跨信任域认证的TLS协议改进方法。用IBC公钥代替X.509证书公钥,实现基于IBC的身份认证,并通过在TLS协议中嵌入Kerberos认证流程,使用Kerberos证书实现互认证,进而扩展协议消息以支持新的密码组。该方法不改变TLS协议的结构,技术实现简单,认证效率高,便于部署。     

Windows 2000网络中IPSec的应用实现

介绍了IPSec安全协议,并在IPSec策略、身份验证、传输数据加密算法选择等方面阐述了在Windows2000网络中的应用实现。     

Kerberos认证协议的研究及其优化

比较了改进后的Kerberos认证协议与原来Kerberos认证协议,指出了Kerberos主要改进的地方,给出了采用了AES加密算法取代DES的性能对比.在此基础上提出了将公钥密码体制RSA与对称密码体制AES引入到Kerberos认证协议中.这种方法不仅解决了Kerberos认证协议中密钥分配和管理问题,而且提高了Kerberos认证协议的安全性,使其遭受口令攻击的危险得到降低.     

浅谈ＷindowsNT网络域的规划和建立

文章以ＷindowsNTSenver４．０网络服务器操作为例,分析了ＷindowNT网络中域的规划,建立和委托关系设置的基本原理与具体方法。     

基于VC和OpenGL三维图形的开发

系统而又全面地论述了如何在Windows 98和Windows NT操作系统下基于Visual C 和OpenGL库开发 三维图形应用程序,概述了建立VC 和OpenGL库应用接口及进行图形开发的具体步骤和基本过程。     

产品成本核算的系统设计

通过运行于ＷＩＮＤＯＷＳＮＴ网络上的ＳＱＬＳｅｒｖｅｒ数据库服务器，收集企业各个部门的材料消耗、各部门的产品生产数据，汇总核算出给定时间区间的部门产品成本，动态地监控企业产品生产成本变化     

Visual C 下多媒体《数据结构》CAI的研究与开发

本文阐述了在ＷｉｎｄｏｗｓＮＴ平台上,利用ＶｉｓｎａｌＣ＋＋工具开发多媒体《数据结构》ＣＡＩ的方法及系统设计思想     

X-HTTP Server的设计与实现

设计、开发了X-HTTP Server服务器软件.该软件比较完整地实现了HTTP／1.1规范3的内容.采用并发多线程结构,并实现了持续连接、访问授权模型、内容协商、缓冲控制、虚拟主机、传输编码等HTTP／1.1的新特性.此外,还提出并实现了智能预测式缓冲技术,Web与数据库紧密结合的透明访问方案,持续连接中的无序传输方案等新技术.     

网络认证技术研究

讨论了几种典型的网络认证技术，并重点研究Kerberos认证机制的原理及其优缺点，在此基础上，论证采用Yaksha算法的Kerberos认证系统及相应的改进方案。     

SCADA系统与局域网的互联技术

介绍在工业控制领域被广泛应用的ＳＣＡＤＡ系统中由ＰＬＣ组成的ＳＩＮＥＣＨ１ 网（工业以太网）和由ＷＩＮＤＯＷＳＮＴ作为网络操作系统的微机局域网的互联技术。阐述了系统的拓扑结构、工作原理及功能实现。     

Windows98/NT/2000环境下多线程方法在串口通信中的应用

主要解决在Windows98／NT／2000环境下如何应用多线程的方法实现串口通信的编程，以及如何利用常用的事件方法实现线程同步的问题，并给出了一个多线程串行通信的应用实例。所论述的方法已经在采用串口通信的长输管线泄漏监测系统中得到了实际应用。     

应用Electronics Workbench软件仿真电子线路实验

给出了在Windows98和NT4环境下,Electronics Workbench(电子工作台)软件的基本功能和使用方法,以及应用该软件仿真电子线路实验的步骤和方法.使用该方法的教学效果表明,教学质量和效率有大幅度提高.