基于TCP的安全文件传输系统的设计与研究

本文介绍了在Linux下基于TCP协议的文件的传输系统的流程与设计.在传输的过程中,服务器(server)上使遥了线程池技术实现了多线程的设计,并使用openSSL对所传输文件数据进行加解密,以保证文件传输过程中安全性的需求.     

一种网络文件安全存储系统的设计与实现

网络文件存储在方便信息共享的同时也带来了新的安全隐患,现有互联网上出现的文件共享系统,网络文件磁盘等很少涉及文件传输的安全性问题,为了加强网络文件传输和存储的安全性,该文设计了一种基于HTTP的安全网络文件存储系统,系统通过引RSA和AES加密体系对文件加密保护,以及文件密钥安全管理机制,保证了文件在传输和存储过程中的安全性,通过网页客户端插件,使得加密解密在客户端进行,不增加服务器负担,加密解密过程无需用户参与,在方便用户使用文件网络存储和共享的同时,提高了网络文件的安全性。     

基于TCP的跨网段文件传输

针对利用组播跨网段传输文件需要网关开设IGMP协议的不足,提出了利用TCP协议跨网段传输文件的方法.为了提高传输效率,采用LZW压缩算法对数据进行编码;使用线程池来管理服务器和多个客户端的SOCKET连接;开设内存池缓存数据.该传输机制采用两个独立的异步通道(命令通道和数据通道)完成文件的传输,传输过程中可根据网络流量和客户端接受速度自动调整发送包的大小,可达到充分利用当前带宽的目的.     

高并发认证服务器的一种实现方法

本文介绍了一种高并发认证服务器基本功能,具有并发、客户端与服务器双重认证的特点,系统采用epoll和线程池技术来实现高并发功能,采用RSA和DES算法来实现信息传输的安全性,使服务器具有并发处理能力和进一步提高了服务器网络安全认证性能.通过完整设计实例测试结果表明,认证服务器在高负载的情况下运转正常.该系统作为在短时间内同时处理来自客户端请求及认证的研究具有一定的现实意义.     

基于线程池技术的云闪定位远程控制软件设计

根据云闪定位系统远程控制软件的功能需求,采用客户端/服务器(C/S)结构模式,将远程主机作为服务器,各探测站作为客户端,服务器创建线程池分别与客户端建立网络连接,客户端和服务器之间采用自定义的应用层协议实现数据传输,用户在远程主机即可接收各探测站的数据并进行处理,最后将云闪的定位结果显示在地图上。采用线程池技术减少线程的创建与销毁开销以提高系统的工作效率,满足系统对实时性的要求。     

SSL通信的中间人攻击与防范

(1)SSL协议工作原理。SSL提供对服务器和客户机的端点认证，并为在Internet上安全地传送数据提供一个加密通道，建立一个安全的连接。这个连接分为两个阶段，即握手阶段和数据传输阶段。握手阶段SSL完成以下工作：①加密网络上客户端和服务器相互发送的信息。②验证信息传送过程是否被人改动。③用RSA(非对称密钥密码算法)公钥方法验证服务器。④验证客户身份(不是必须)。SSL对计算机之间整个会话进行加密，在建立连接过程中采用了非对称密钥(公开密钥)和在会话过程中使用对称密钥(私有密钥)。握手过程结束，客户端和服务器端的数据就被分成一系列经过保护的记录进行传输。     

基于Linux的数据安全传输的研究

本文以Linux作为平台的操作系统,在应用层开发系统的软件平台.采用不同的传输方式,对于文件数据采用数据包捕获加密的方式,对于图像数据采用存储转发的传输方式,有效地提高了网络传输效率.研究并设计了一套基于数字证书和数字签名技术的身份认证协议和密钥交换协议.能够有效地防止中间人的窃取和篡改,提高了身份认证的可靠性和密钥交换的安全性;利用OpenSSL标准库函数实现系统的数据加密模块,实现对称加密、非对称加密以及信息摘要的常用算法.     

网络视频监控系统的设计与实现

介绍一种网络视频监控系统实现方案,系统以嵌入式Linux和S3C2410为核心平台,通过嵌入式平台建立的Web服务器将USB摄像头采集来的视频信号,经过网络传输给客户端.详细介绍了在上述嵌入式平台上USB设备的驱动开发以及如何在嵌入式Linux下实现视频采集,并完成了在该嵌入式平台上的应用程序的移植.     

ARM平台上LXI C类仪器底层驱动和应用程序开发

在ARM硬件平台上,建立嵌入式Linux开发环境并对系统进行成功移植;通过对基于PC机的RPC服务器源代码的分析和研究,在ARM平台上构建RPC服务器;实现在ARM平台上的成功运行仪器发现机制,并基于VXI-11协议对该机制进行了测试和验证;参考SCPI命令标准制定简化的指令集,通过嵌入式Linux线程的编程完成命令解析机制的研发;开发网络接口驱动程序和A/D采集驱动程序;分析VISA函数与RPC消息的对应关系,使用Web浏览仪器软件实现客户端对服务器端仪器模块的操作和访问.     

一种安全的单点登录系统口令同步方案

针对现有单点登录(SSO)系统难以有效支持口令同步的问题,设计一个安全性和扩展性更好的SSO系统模型,利用最优非对称加密填充算法修改明文,采用RSA加密算法产生数字证书,在此基础上改进混合密码传输协议,以更好地实现SSO系统中服务器、客户端代理服务器及认证机构三者之间的传输应用。通过对口令同步的实现,验证该方案相比原协议即时性更强、口令密钥安全性更高,能有效抵抗选择密文攻击。     

FTP服务器枢纽中的文件处理引擎设计

为改善大型运营支撑系统之间文件传输效率低下的状况,在FTP服务器枢纽模型中,设计文件处理引擎。通过智能向导模式实现业务注册,建立后台驱动模块实现高效文件传输,采用MD5算法解决文件迁移过程中的完整性校验问题,利用Java线程池控制技术提高引擎多线程并发处理能力。该引擎设计较好地解决了FTP服务器枢纽分层结构之间的协调控制问题,具有较高的实用价值。     

基于Triple DES与RSA的文件加密系统

比较对称密码体制与非对称密码体制的特点,简述Triple DES算法与RSA算法的基本原理。在详细分析文件安全的相关问题和深入研究.NET Framework密码算法类的基础上,提出Triple DES算法与RSA算法结合运用的文件加密方案,设计系统的总体结构和基本流程,并以VB.NET实现了基于Triple DES与RSA的文件加密系统。实践表明,用本系统进行文件加密简单而方便。     

基于AdHoc网络的文件安全传输系统设计与实现

文章通过对Ad Hoc网络安全需求进行了深入的分析,结合密钥管理与签名加密的关键技术,把对称加密算法3DES和非对称加密算法RSA结合在一起,同时运用公钥密码体制的数字信封原理及数字签名技术,构建了Ad Hoc网络的文件安全传输系统.系统测试结果表明,完全可以适应Ad Hoc网络的特点及对数据传输安全性的要求.     

非对称加密算法在身份认证中的应用研究

随着计算机网络以及智能终端应用的不断普及,特别是网络金融以及二维码的快速普及,信息安全问题越来越突出。文中研究了对称加密算法数据加密标准DES,主要研究了公开密钥基础设施体系PKI,这是确保信息在传输过程中安全性的第三方平台,它主要负责颁发带有CA中心数字签名的证书以及管理RSA算法中需要的公钥和私钥;研究了几种非对称加密算法并分析了它们的性能;重点研究了CEE中基于有限域上的椭圆曲线离散对数算法和RSA非对称加密算法,提出了用私钥加密公钥解密方案来解决信息真伪鉴别即身份认证问题,编程实现了RSA的公钥生成以及信息的加密和解密,主要实现了RSA密钥生成器模块、加密模块和解密模块,设计了加解密图形界面,完成了文件路径加密和整个文件的加密。实验结果表明RSA算法的可行性和安全性是较高的。     

基于龙芯SIMD技术的AES加解密优化

高级加密标准AES是Linux系统中安全网络协议采用的主流的加解密算法。该文通过分析AES加解密算法,结合龙芯平台的体系结构特征,提出基于多媒体指令扩展（SIMD技术）优化AES性能的方法。优化前后的安全文件传输协议Sftp（AES加解密）数据传输结果表明,龙芯SIMD技术优化AES算法减少了加解密时间,有效地提高了Sftp的网络传输速率。     

Linux集群实时监控系统的一种实现方法

随着云计算技术的日益发展, Linux集群以造价低廉、易于扩充等优势得到了愈来愈广泛的应用. 为了更好地发挥集群性能, 充分利用集群节点的资源, 对集群性能进行实时监控是很有必要的. 提出了一种Linux集群监控器设计与实现方法. 该方法通过每隔一段时间采集节点机/proc虚拟文件系统中的信息, 如CPU和内存使用情况等. 经过过滤后, 通过socket传输给监控服务器. 论文首先给出了监控器的总体设计方案, 整个监控系统由守护在管理节点上的信息管理服务器进程和运行在各个计算节点上的采集器进程组成. 然后分采集器和信息管理器两大部分, 分别介绍了其具体的设计框架和其采用的关键技术. 采集器分主要由信息采集、信息处理和信息传送3 个模块组成, 分别采用3 个线程来完成. 信息管理器采用了线程池技术, 用以接受采集器发送过来的传输请求. 实践证明, 该系统可以很好地满足实时监控Linux 集群性能的需要.     

基于freeNAS存储服务器实现XenServer资源池的存储共享

基于VMware workstation上虚拟出的两台Citrix公司的产品XenServer机器,一台虚拟freeNAS（一种免费的NAS存储服务器）,通过使用freeNAS存储服务器做成的NFS存储和iSCSI存储,并且将这些存储设备添加到XenServer的资源池中,以成为XenServer的公用存储设备。阐述了XenServer和NAS提供的NFS存储的关系,剖析了NAS存储服务器提供iSCSI存储和NFS存储的详细过程,包括服务器的架构以及存储设备和XenServer的相连,总结了NAS存储在虚拟世界中的作用。