【摘 要】
：
随着网络技术的飞速发展,各行各业的信息化建设不断深入,现代社会的信息传输效率得到了极大的提升,人们日常的工作、生活都逐渐与网络服务密不可分,各企业单位也逐渐形成了一套适合自身发展的运营信息化道路,大大提高了管理效率和生产效率.但是,网络给人们提供便利的同时,也伴随着许多的困扰和风险.随着信息系统的不断建设,如何保证网络上信息的安全、如何管理日渐增多的信息系统、如何鉴证网络上行为操作者的真实可靠等问
【机 构】
：
北京数字认证股份有限公司研究部 北京市100080
【出 处】
：
2017年全国电子认证技术交流大会
论文部分内容阅读
随着网络技术的飞速发展,各行各业的信息化建设不断深入,现代社会的信息传输效率得到了极大的提升,人们日常的工作、生活都逐渐与网络服务密不可分,各企业单位也逐渐形成了一套适合自身发展的运营信息化道路,大大提高了管理效率和生产效率.但是,网络给人们提供便利的同时,也伴随着许多的困扰和风险.随着信息系统的不断建设,如何保证网络上信息的安全、如何管理日渐增多的信息系统、如何鉴证网络上行为操作者的真实可靠等问题受到了人们极大的关注.本文以当前信息安全厂商可提供的安全服务出发,从网络入口安全、网络实体安全及信息系统管理几个方面分析,提出了一种构建企业安全网络环境的综合性解决办法.
其他文献
本文对新版的美国国家标准《既有建筑节能标准》(ANSI/ASHRAE/IES 100-2015)的背景、主要内容及亮点做了介绍和分析,然后逐一解读了该标准各主要章的内容,最后从标准工作和标准内容两方面讨论了其参考和启示.
电子发票的大规模应用促进了经济和社会的发展,但也存在一些问题,如电子发票的重复报销等等.区块链技术应用于电子发票,可有效解决电子发票实际使用中的问题,从而实现电子发票数据的共享、确权、真实和信任的四大特性.介绍了电子发票应用情况,阐述了区块链技术,描述了区块链应用于电子发票的几个关键技术问题.最后,还对基于区块链的电子发票系统进行了设计和研究.
在信息过载的今天,用户很难在互联网上快速发现自己感兴趣的内容,商家想推广的特色产品也会淹没在无用的信息中、随着电子商务相关的业务系统的迅速发展,各种机构逐渐走向信息化整合.该系统的设计与实现是为了解决用户找自己喜欢的电影时的低效率行为,通过身份识别从而达到快速匹配并推荐,帮助用户快速准确地发现感必趣的影片,同时也能挖掘用户的潜在兴趣,促进影片的推广与销售.现今很多门户及其业务系统在强身份认证、数字
为了预测未来的网络安全态势,前人提出了很多预测模型,包括人工神经网络、支持向量机、灰色verhulst模型和其他很多模型.然而前人提出的多数模型都没有对网络安全态势序列的时间序列特性投入足够的关注.通过考虑网络安全态势的时间序列本质,我们将序列标注框架引入网络安全态势序列的研究中,将未来的网络安全态势标签作为标注序列.尽管条件随机场在自然语言处理领域中的序列标注问题上已经展现了令人满意的结果,但已
随着各领域业务应用移动化、无纸化、在线化趋势的加剧,各种形式的电子签名也纷至沓来.通过研究我国相关法律规范,解析可靠电子签名的相关要求和法律效力;进一步分析当前移动互联网环境下实现可靠电子签名所面临的挑战;最后通过研究"云、管、端"相结合的架构模式,提出一种能够有效抵御现有签名安全风险的可靠电子签名实现方法.
身份认证是确认操作者身份的过程,用来保证授权访问者的合法权益,若用户身份认证信息被盗用或滥用,将带来极大的安全隐患.攻击者在获得用户的身份认证信息后,其行为跟正常用户很难区分,传统的检测方法也很难检测到此类用户.本文提出一种方法,利用用户认证活动信息,来检测网络中的异常用户.该方法利用用户的认证活动生成用户认证图,之后基于图分析方法提取图中的一些相关属性,如图的最大连通组件的大小、孤立认证的数量等
近年来,随着云计算技术的推广应用,以及无线网络的发展,基于移动云终端的办公系统已经在政府和企业内部逐渐应用推广.但颠覆了传统的办公模式的新模式必然带来相应的新的安全风险,而身份认证问题是解决基于移动云终端的办公应用安全的最重要的基础.本文提出了一种简单的基于移动云终端的身份认证方案,一定程度上解决了基于移动云终端的办公应用的身份认证问题.
随着互联网的迅速发展,它的开放性使得其容易受到各种各样的攻击,因此信息的安全问题日渐成为一个重要的问题.身份鉴别是信息安全的一个重要部分,通过用广与服务器的双向认证可以建立可信的会话.Li等人分析了Chang提出的方案,证明Chang等人提出的方案不能实现不可跟踪性,不能抵抗离线口令猜测攻击、伪装攻击、智能卡被盗攻击、内部人员攻击等一系列的攻击.存Chang YF方案的基础上,本文提出了具有更高安
本文分析了在双证书应用体系下,签名证书被用于加密或加密证书被用于签名的混用情况,以及末端节点用户证书非法签发下级证书的情况,进而引入的一系列信任问题.通过对整个系统中的CA机构证书签发、用户使用证书操作、验证方验证证书操作等环节流程规范度进行分析,找出问题存在的原因,给出问题的解决方法,并从应用流程的末端验证方入手,通过给出严谨的验证流程来杜绝上述信任问题的出现.
随着互联网、移动互联网的发展,为提高行政效率和服务水平,政府正在普遍推行电子证照和全流程电子化登记管理改革.本文首先分析了电子证照在数据安全等方面面临的挑战,然后引入了可信电子证照的应用安全方案,结合PKI技术和数子证书阐述怎样确保可信电子证照的生成和防伪查验,最后总结了可信电子证照的应用效果.