关于飞信即时聊天消息监控的研究

飞信是由中国移动推出的一款流行的即时通信软件,支持即时聊天、文件传输、语音／视频对话、短信等网络应用服务,拥有广大的客户群。故在“敏感”网络中,对飞信用户聊天消息进行还原与监控具有十分重要的意义。该文首先分析飞信的即时聊天通信协议和会话流程,其次通过实例分析,提取飞信即时聊天行为的特征字符串并实现聊天消息的还原,最后对还原出的聊天消息提出一种高效查询方案。     

一种基于代码特征的网页木马改良模型研究

鉴于传统的检测方案无法准确地检测复杂多变的网页木马行为,简要介绍了网页木马的原理,结合了传统检测方案的优点,总结了检测网页木马的分析流程,归纳了网页木马的典型特征,以空间向量模型为理论依据,提出了一种改进的基于代码特征的网页木马检测模型,并依据此网页木马模型对网页木马样本进行分析与总结,为有效的检测网页木马提供理论依据、为防止其恶意行为提供新思路。     

基于B/S的实验管理系统设计与实现

基于B/S的实验管理系统是为满足高校网络实验教学的需求设计并实现的具有权限管理的网络实验教学管理平台。该系统采用B/S结构,底层数据库层使用Mysql,表示层为动态PHP页面,在Linux＋Apache＋Mysql＋PHP平台上实现。利用该系统可充分利用计算机实验资源,并在增强老师与学生互动的同时减轻工作负荷。     

基于Fuzzy Vault方案的指纹特征保护

为了进一步增强用户指纹特征信息的安全性,提高处理效率,文中提出了一个典型的用户指纹特征模板信息保护方案,文中分析了该方案存在的安全隐患和运行效率问题,指出了其存在的缺陷,针对存在的缺陷提出了一种新的改进方案,并对改进方案进行了详尽的阐述。改进方案能大大提高用户指纹特征信息的安全性,同时能显著提高运行效率。改进方案适用于对安全性以及运行效率要求均较高的应用场合。     

基于证书的RSA签名系统的设计与实现

近几年办公自动化系统使用程度愈来愈高,提高社会生产效率的同时也带来了更多的安全需求。很多数字签名系统应运而生。探讨了基于证书的数字签名系统的分析与设计,该系统通过VC编程实现。在填入个人相关信息后生成证书,其中公钥证书中包含有证书有效日期、RSA参数信息和签名值。私钥证书的相关RSA参数被私钥口令加密。签名系统通过散列运算得到文件摘要,然后再用私钥证书中的RSA参数信息对摘要进行签名运算,验证者随后可以用公钥证书的RSA参数信息对签名进行验证。     

基于网络数据包的邮件还原技术研究

电子邮件已经成为互联网上最流行的应用之一,然而与之相关的网络安全问题也接踵而来。为了有效控制和阻止不良信息的传播、机密信息的泄露和垃圾邮件的泛滥,首先需要建立一个系统对电子邮件内容进行还原。首先分析了电子邮件的格式及其实现原理,然后利用Libnids开发包提供的数据包捕获与过滤,TCP数据流重组的功能,设计了一个基于网络数据包的邮件还原系统,以达到对电子邮件进行网络监视的目的。     

基于指纹USBkey的Kerberos改进协议

Kerberos协议容易遭受口令攻击和重放攻击,且不能提供数字签名服务。针对这些问题,文中结合公钥密码体制、USB智能卡以及指纹识别技术对Kerberos协议加以改进,改进后的协议能够充分利用公钥密码体制的优点,极大降低密钥管理的风险和难度。此外,相比其他仅使用公钥密码体制的改进方案,本方案由于使用了指纹USBkey,实现了对系统使用者物理身份的认证,并节省了使用或建设认证机构CA的开销,使协议更适用于高安全应用场合。     

基于混沌映射的可撤销自动配准指纹加密方案

模糊金库是一种应用广泛的典型生物加密框架,在此基础上,结合指纹,文中提出一种基于混沌映射的可撤销自动配准指纹加密方案,基于随机数,通过构造单向的,带有可撤销参数的自动配准函数和混沌映射变换,变换指纹细节点,组成不包含原始指纹信息的指纹加锁集,即使攻击者得到指纹加锁集,也无法获得任何指纹隐私。由于对同一指纹,只要改变随机数,就能产生新的指纹加锁集,降低了交叉匹配带来的隐患。最后,结合实验表明,提出的方案能够有效保护指纹隐私和系统密钥。     

基于统计特征的即时通信认证流量识别

根据网络数据流的概念及特点,在数据流的初始单位时间片内,统计其数据包个数、大小、时间等基本包属性,并分析提取出数据流的统计特征集。以特征集作为参数,利用即时通信登录认证过程的流量特征匹配函数和特征权重,可计算出特定网络数据流的识别结果百分比。识别结果高于一定阈值,则认为即时通信的登录认证流量识别成功。在中小型局域网内,该方法的识别率可以达到98%以上。     

模式识别在微电子封装中的应用

模式识别技术的应用,可使微电子封装工艺更具智能化。模板匹配法是模式识别技术的基本模式。以模板匹配法在半导体器件SOT—23封装工艺中的应用为例,从基本概念与系统结构入手较详细地介绍了模式识别技术。