论文部分内容阅读
本文围绕身份鉴别分析了Web应用安全现状、存在的问题,介绍了基于口令鉴别协议的发展,提出SRP协议改进方案,实现身份双向鉴别、解决中间人攻击、会话假冒、通信数据保密性、完整性等问题。最后对不依赖PKI和数字证书体系解决交易数据签名和防抵赖进行了初步探讨。
基于口令的强身份鉴别协议
【摘 要】
：
本文围绕身份鉴别分析了Web应用安全现状、存在的问题,介绍了基于口令鉴别协议的发展,提出SRP协议改进方案,实现身份双向鉴别、解决中间人攻击、会话假冒、通信数据保密性、完整性等问题。最后对不依赖PKI和数字证书体系解决交易数据签名和防抵赖进行了初步探讨。
【机 构】
：
中国银行软件中心 北京100094
【出 处】
：
网络安全技术与应用
【发表日期】
：
2016年11期
其他文献
随着信息技术的不断发展,网络技术逐渐被运用于社会生产的各个领域中。P2P网络允许匿名以及网络本身的动态特征导致安全隐患的长期存在,而传统的信任机制并不能保证能够完全适用,无法完全保证工作过程中的安全问题,用户信息以及数据库等都存在着一定的安全隐患。本文简要阐述了P2P网络环境中节点信息交换工作内容,以及信任机制等,并在此基础上,进行了详细的信任机制改进分析等。
针对随机共振(SR)以高斯噪声为研究背景的局限性,为了分析非高斯噪声对级联随机共振的影响且验证在双模非高斯噪声中级联随机共振的降噪及波形整形特性的可靠性,提出了级联双
认证加密是一种可以防止消息被篡改、删除的有效方法,主要技术有密码分析、身份识别、消息确认等,已经被广泛应用于各种信息安全领域。认证加密算法能同时具有机密性、完整性、抗抵赖性等功能。其中,加解密可以对信息进行明密文变换,使信息以密文的形式进行通信,保证信息的机密性;认证可以判定数据是否被伪造、篡改或损坏。本文主要介绍认证加密的基础知识以及认证加密算法的基本分析方法。
【摘 要】被动式声音定位系统有着广泛的应用场景，如反狙击手系统和自动报靶系统中都有应用。而放大整形信號为方波、检测上升下降沿的方法，测量精度低，检测干扰大。本文提出一种基于互相关的时延估计算法提高了系统的检测精度，采用了时间开窗的方法减少了外界的干扰。搭建试验平台实验后实验结果表明该定位方法具有结构简单，精度高的优点。 【关键词】声音定位 互相关 时延估计 一、引言 声音定位系统有着广泛的应