检索结果-南通市图书馆

基于eXosip2下SIP注册安全扩展的研究与实现

在线全文

学校读者我要写书评

暂无评论

现代电子技术 2015年第5期38卷 93-96,100页

作者：王鑫常静坤公安部第一研究所北京100048 北京邮电大学北京100876

SIP协议作为IP电话业务和其他各类媒体业务的核心协议,其安全性一直备受关注。包括Osip2和eXosip2等在内的主流SIP协议栈目前只支持基于MD5加解密的摘要认证机制。针对目前大部分协议栈摘要认证过程中加密机制单一的问题,结合eXosip2协... 详细信息

SIP协议作为IP电话业务和其他各类媒体业务的核心协议,其安全性一直备受关注。包括Osip2和eXosip2等在内的主流SIP协议栈目前只支持基于MD5加解密的摘要认证机制。针对目前大部分协议栈摘要认证过程中加密机制单一的问题,结合eXosip2协议栈,设计了一种简单的基于客户端加密能力的加密协商机制,扩展了SIP协议的摘要认证机制对其他加密方法的灵活支持。通过对改进方案的评估,认为该方案通过修改协议栈内部函数对SIP协议栈进行安全扩展,降低了工作量,避免了对协议栈中其他环节的影响。

关键词： SIP eXosip2 SIP应用系统注册安全安全扩展

在线全文

学校读者我要写书评

暂无评论

Winsock安全扩展

微计算机应用 2000年第3期21卷 164-167页

作者：王宇李勇奇卢昱总装备部装备指挥技术学院电子工程系北京101416

实现Windows环境下面向应用程序的透明的安全,采用的方法很多,本文从Winsock动态连接库安全扩展的角度出发,讨论实现透明的面向应用层的网络安全的方法,并对所采用的安全服务机制及其安全特性进行分析。

关键词： Winsock 安全扩展透明性计算机网络网络安全

在线全文

学校读者我要写书评

暂无评论

AUTOSAR模型的安全扩展

汽车制造业 2015年第25期 38-39页

在汽车企业中，在包括整车厂、一级供应商和第n级供应商在内，功能安全问题越来越重要。在供应链上，当企业组织之间需要交换安全信息时，会面对一些共性问题，本文将种重点介绍一种能够化解这些安全问题的解决方案。

关键词：安全扩展 AR模型安全问题汽车企业安全信息企业组织共性问题供应商

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

基于ARM平台的安全扩展技术研究

信息与电脑 2018年第9期30卷 40-42页

作者：刘莺迎林元媛河南牧业经济学院信息与电子工程学院河南郑州450000 郑州市四十七中学河南郑州450000

TrustZone的设计仅提供了隔离的环境,其安全实现需要软硬件的共同配合,并且对于物理内存泄露等攻击也没有较好的解决方案。基于此,笔者基于ARM V7架构编译Linux普通内核和安全内核,分别作为被TrustZone隔离的两个世界。同时,作为扩展,... 详细信息

TrustZone的设计仅提供了隔离的环境,其安全实现需要软硬件的共同配合,并且对于物理内存泄露等攻击也没有较好的解决方案。基于此,笔者基于ARM V7架构编译Linux普通内核和安全内核,分别作为被TrustZone隔离的两个世界。同时,作为扩展,也在该平台下启动Andriod系统作为正常的世界。通过实验,平台实现了应用程序在存储器中加密,并仅在处理器内进行解密以便执行,进而保护敏感代码和数据避免遭受恶意攻击。

关键词： ARM平台 TrustZone Linux Andriod 安全扩展

“智能车辆识别、协同及其安全扩展应用”项目简介

在线全文

学校读者我要写书评

暂无评论

深圳信息职业技术学院学报 2021年第4期19卷 77-77页

"智能车辆识别、协同及其安全扩展应用"属于智能交通行业领域项目,技术研发内容依据企业真实需求,包括:车辆存在车牌污损、遮挡、无车牌情形;车辆在公路路网中,跨区域流动频繁,无法有效跟踪车辆;各种非法分子为达到偷逃费、隐匿行踪目的... 详细信息

"智能车辆识别、协同及其安全扩展应用"属于智能交通行业领域项目,技术研发内容依据企业真实需求,包括:车辆存在车牌污损、遮挡、无车牌情形;车辆在公路路网中,跨区域流动频繁,无法有效跟踪车辆;各种非法分子为达到偷逃费、隐匿行踪目的,利用漏洞修改数据;全国利用类似系统漏洞在高速路逃费超过30亿/年,急需有效防逃费技术;停车场、路边停车、加油站需要24小时运营,无人化需求亟待解决;车路协同将传输海量多媒体数据,需要安全的信息压缩方案;基于车辆流动情况,可建立疫情传播分析模型与应急管理系统。

关键词：智能车辆安全扩展

Blue Coat首次将企业应用加速与安全扩展到所有的远程终端

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

中国金融电脑 2007年第1期 95-95页

安全内容和应用传送的领先提供商步立康系统公司（Blue Coat Systems，Inc）日前宣布，推出新型Blue Coat SG Client架构，为远程或移动用户使用的终端设备提供应用加速与安全控制。新的客户端软件解决方案结合了Blue Coat现有的系列智... 详细信息

安全内容和应用传送的领先提供商步立康系统公司（Blue Coat Systems，Inc）日前宣布，推出新型Blue Coat SG Client架构，为远程或移动用户使用的终端设备提供应用加速与安全控制。新的客户端软件解决方案结合了Blue Coat现有的系列智能设备，是业内领先的综合架构，为企业分布在各地的所有用户提供WAN应用性能与安全保证。在企业里，移动和远程用户占比较大且呈现不断增长趋势，因此企业在IT方面也越来越需要一个能够拓展到个人终端的应用性能与安全控制的综合架构。

关键词：企业应用远程终端安全扩展加速移动用户软件解决方案

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

嵌入式操作系统安全机制研究与扩展实现

嵌入式操作系统安全机制研究与扩展实现

作者：江维电子科技大学

学位级别：硕士

随着普适计算时代的到来,越来越多的嵌入式设备接入了互联网,计算资源的共享跨越了空间和时间的限制,信息安全的问题显得越来越重要。操作系统是嵌入式系统的核心,是系统信息安全的最后一道防线。如果缺乏这个安全的根基,构筑在其上的... 详细信息

随着普适计算时代的到来,越来越多的嵌入式设备接入了互联网,计算资源的共享跨越了空间和时间的限制,信息安全的问题显得越来越重要。操作系统是嵌入式系统的核心,是系统信息安全的最后一道防线。如果缺乏这个安全的根基,构筑在其上的应用系统以及整个嵌入式系统的安全性将得不到根本保障,因此构造一个高可靠、高安全的嵌入式操作系统势在必行。本文研究了操作系统的安全机制及实现技术,然后以一个嵌入式安全操作系统基本原型为研究与实践基础,深入地研究了操作系统层面的信息安全保障机制,并对该原型安全功能进行了相应的扩展实现。文中着重对以下几个方面进行探索和创新:1)、研究安全操作系统的安全标准并结合嵌入式系统资源有限等特征,界定了B1级安全嵌入式操作系统应提供的安全保障功能;2)、研究了嵌入式网络安全的重要性及其保护措施,识别出了嵌入式操作系统层面最后一道网络安全门槛,在socket层实现了强制访问控制。3)、研究了传统的文件保护措施,结合嵌入式文件系统的特点,提出了一种基于文件描述符的文件安全机制,从文件操作API级实现了对文件的保护。4)、研究了传统的审计机制,根据嵌入式系统的资源有限性和运行环境特殊性等特点,提出了一种多层次的安全审计系统。通过灵活的审计存储方法,提高了审计信息的可信度;同时,通过审计的两级实时报警和对审计信息的事后分析,提高了审计信息的利用率。

关键词：安全操作系统 B1级安全标准访问控制安全扩展安全审计

基于UMLsec的软件安全需求建模方法研究

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

计算机工程与设计 2013年第9期34卷 3124-3129页

作者：李波刘伟王飞信息工程大学河南郑州450004 数学工程与先进计算国家重点实验室河南郑州450004

安全性是现代软件系统的重要组成部分,安全需求建模是确保软件安全性的基础。针对软件安全需求,提出了一种基于UML安全扩展(UMLsec)的软件安全需求建模方法。在软件需求规格说明的基础上,获取安全需求,对安全需求进行描述,并将安全需求... 详细信息

安全性是现代软件系统的重要组成部分,安全需求建模是确保软件安全性的基础。针对软件安全需求,提出了一种基于UML安全扩展(UMLsec)的软件安全需求建模方法。在软件需求规格说明的基础上,获取安全需求,对安全需求进行描述,并将安全需求描述集成到功能需求模型中,构建安全需求模型,并对模型进行了验证。科研信息系统实例表明了该方法的有效性。

关键词：安全扩展安全需求需求获取需求描述建模方法

基于J2ME与J2EE平台的移动商务应用及安全性研究

在线全文

学校读者我要写书评

暂无评论

基于J2ME与J2EE平台的移动商务应用及安全性研究

作者：周宇贵州大学

学位级别：硕士

移动通信技术的高速发展和传统互联网技术的融合为移动商务的实现奠定了硬件技术基础，基于J2ME平台的胖客户端应用使得客户端能进行复杂的商务计算。本文分析比较当前无线平台搭建技术的优缺点，提出构建一个基于J2ME与J2EE平台的移动... 详细信息

移动通信技术的高速发展和传统互联网技术的融合为移动商务的实现奠定了硬件技术基础，基于J2ME平台的胖客户端应用使得客户端能进行复杂的商务计算。本文分析比较当前无线平台搭建技术的优缺点，提出构建一个基于J2ME与J2EE平台的移动商务应用系统。本文在深入研究了大量与J2ME和MIDP有关理论知识的基础上，研究了如何设计和实现该系统，并深入细致地研究了基于J2ME与J2EE平台的移动商务应用的安全性。集中分析和讨论移动应用系统的体系结构设计、移动客户端设计以及移动商务应用安全性扩展个方面。针对移动商务系统的体系结构设计采用N—Tier(多层)架构，即移动客户端—WEB服务器—应用服务器—数据库服务器。针对移动客户端设计问题，本文首先深入剖析了移动客户端设计目前所面临的问题，提出采用MVC、Adapter、Proxy和处理程序链等多种设计模式相结合进行设计，并对其性能进行分析。并针对移动商务的特点，提出相应的本地数据模型、本地数据持久化、通信机制的解决方案以及实际有效的数据同步与刷新策略。在安全性扩展方面，本文给出了一个利用公钥加密以及数字签名技术增强J2ME在端到端应用中基于内容而非连接(https)的安全性的方法。 J2ME可以工作在目前所有的网络技术和标准的解决方案上，并且与当前的其他无线应用相兼容。而J2EE以其可扩展性、灵活性已经成为企业应用中服务端普遍的开发标准。通过研究，本人认为J2ME与J2EE技术可以比较完美的结合应用到电子商务中，但不适用于对时间要求十分苛刻的电子商务应用。在采用了相应的安全措施的情况下，基于J2ME与J2EE平台的移动商务应用安全性也得到了加强，具有一定的现实意义。

关键词：移动商务 J2EE J2ME MIDP 安全扩展