Mobile RFID的安全和隐私问题研究

射频识别技术被广泛应用于物体的自动识别,广泛地部署射频识别的标签会给用户的隐私带来新的安全威胁。目前,射频识别出现一种融合的趋势,阅读器被集成到移动电话中。移动射频识别主要应用于普通终端用户,用户的安全和隐私是最优考虑的问题。论文描述了移动RFID的应用场景和安全及隐私威胁,重点描述了移动环境下特殊的安全和隐私危险及解决移动RFID安全和隐私问题的安全体系构架方案。     

基于多元判决的动态访问控制架构的研究

论文在分析现有访问控制模型和技术的基础上,结合多元判决与动态访问控制的思想,提出了一种基于多元判决的动态通用访问控制架构,并重点阐述了多元判决与动态授权管理的设计思路,对架构中各模块、数据库进行了介绍。本体系架构克服了现有访问控制技术中判决依据单一、授权方式无法满足部分应用业务安全需求的不足,为访问控制实现提供了新的思路。     

基于分块Contourlet变换的图像盲分离

文章研究了多尺度Contourlet变换并将它与独立分量分析ICA结合起来,在传统的小波ICA基础上提出了FRITICA方法。利用Contourlet变换比小波变换具有更好的稀疏性以及图像进行分块处理后某些图像块的星座图比其他图像块的星座图方向性更好的特点,提出一种基于分块Contourlet变换的独立分量分析方法,进而提高叠加混合图像的盲分离的效果与速度。     

局域网组播的IGMP扩展认证模型设计

互联网组播技术可以从根本上改善网络带宽的利用率,使发送者和路由器的处理消耗以及发送延迟降到最低的程度。IGMP是一种应用比较广泛的组播用户组管理协议,但是本身没有认证功能。PAP（密码认证协议）提供了一种简单的可以使端对端使用2次握手建立身份验证的协议。论文提出一种IGMP改进方案,把PAP认证协议添加在IGMP v3协议的扩展字段中,用于组播路由的最后一跳认证。     

ad hoc网络组播对于DoS攻击畦抵抗策略分析

与固定有线网络相比,无线ad hoc网络动态的拓扑结构、脆弱的无线信道、网络有限的通信带宽以及节点兼备主机和路由功能等特点,使得网络容易遭受拒绝服务（DOS）攻击。文章针对ad hoc网络的组播应用在抵御DoS攻击方面的不足,提出外部和内部两种组播DoS泛洪攻击模型,同时针对ad hoc网络组播组内的攻击提出相应的两种抵抗策略和具体实现步骤。     

PMI授权管理目录体系的设计与优化

授权管理基础设施（PMI）作为信息安全基础设施的重要组成部分,能够为各种应用提供统一的授权管理服务。目录体系是PMI系统的关键部分之一,其查询性能直接影响着整个PMI系统的性能。论文结合PMI体系设计,通过对LDAP查询性能的研究和分析,针对应用中普遍存在的查询性能不高的问题提出了一套改进方案。     

基于终端安全评估的PMI访问控制系统研究

现有的PMI矩阵控制模型都是针对用户本身绑定权限、颁发属性证书,忽略了用户所处终端环境的安全性,容易给对安全性要求较高的网络资源留下安全隐患。文章通过引入安全评估,提出了一种基于终端环境安全的PMI访问控制模型,可以很好地解决上述问题。     

基于XML授权策略的访问控制模型的设计与实现

在安全实现身份认证的前提下,特权管理基础设施PMI同基于角色的访问控制RBAC相结合可以有效地建立一个基于角色的统一访问控制体系。本文使用基于XML的授权策略建立角色与访问权限之间的关系,同时提出并实现了一个采用该策略描述体系的基于角色的访问控制模型。     

基于H.323协议的IP电话网络合法侦听体系

针对近年来IP网络电话业务的大量涌现，简要介绍了IP网络电话合法侦听的概念，分析了与传统PSTN相比，对IP电话实施侦听的难点所在；接着设计给出了适用于H．323网络的、符合ETSI规范的合法侦听体系，并对比其他侦听体系分析了其优点所在。     

基于XKMS的集中身份管理系统研究

论文在研究W3C的XML密钥管理规范(XKMS)、XML数字签名、XML加密标准的基础上,提出了一个基于XKMS,提供PKI服务的集中身份管理系统方案,并对证书注册流程、证书验证机制等关键技术进行了研究。系统方案具有实用性、可移植等特点。