首页>中文会议>工业技术>自动化技术与计算机技术>中国计算机学会信息保密专业委员会学术年会

中国计算机学会信息保密专业委员会学术年会

召开年：2002
召开地：内蒙古呼伦贝尔
出版时间： 2002-08-01

主办单位：中国计算机学会

会议文集：中国计算机学会信息保密专业委员会论文集

会议论文

热门论文

全部论文

最新会议

更多>>

全选（0）

1.应用于Web数据库的多级安全访问控制
- 程万军;彭成宝;张霞;刘积仁
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：在个性化的电子商务应用中,Web数据库访问控制机制需要解决大量用户管理和各用户间敏感数据的相互隔离等一系列问题.将多级安全控制即强制访问控制引入到Web数据库中是一个可供选择的方案.为了适应电子商务等个性化Web应用的特点,需要对多级安全策略中的标记结构进行必要的扩充,使其为管理者和应用开发者提供灵活的策略定义空间.通过引入多级访问控制,可以利用扩展标记灵活地实现虚拟专用数据库(VPD)特性.而这种可靠、灵活的多级安全访问控制可以提供可接受的系统性能.
2.CC安全功能要求和FIPS140-2的剖析
- 洪泽勤;贾晓英;白雪;楚泽甫;陆浪如
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文通过分析比较CC安全功能要求与FIPS 140-2的安全要求,探讨了CC标准作为IT安全产品或系统开发的基础,以及制定相关IT安全标准的基础所具有的广泛适用性和理论指导性.
3.组件组合安全性计算模型及其在信息系统安全保护等级评估中的应用
- 闫强;陈钟;段云所;唐礼勇
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：在分析信息系统中组件间依赖关系和关联关系的基础上,给出了组件组合安全性计算模型,并对该模型在信息系统安全保护等级评估中的应用进行了实例说明及讨论.
4.从美国的未雨绸缪谈我国的信息保障建设
- 钟卓新
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：列举"9·11"之后美国对于信息安全的补台措施,刍议我国信息保障(IA)建设中应关注的问题.
5.PKI中的不安全因素及其防范
- 曾游;杨强浩;李征兵
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：针对文献[1]中提出的PKI的安全问题,分析了这些问题对PKI的安全影响,提出了使用中的防范措施,使PKI在网络安全中提供更安全有效地密钥管理.
- PKI;
- RA;
- 证书;
- 签名;
- 认证;
- 网络安全;
- 认证机构;
6.网络安全协议设计分析
- 李勤;白雪;陆浪如
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文在对现有网络安全协议分析的基础上,提出了面对具体的应用环境如何设计网络安全协议的问题,从实际应用的角度给出了网络安全协议设计应考虑的问题,设计的思路和方法.
7.网络拓扑初步研究
- 范元书;寇晓蕤;王清贤
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文引入了一个分析网络内部联接性和地理特征的网络拓扑探测技术框架,该框架试图获得Internet中关于AS级和IP级的连接拓扑图,介绍了在该框架中用到的BGP表技术和Traceroute技术以及目标地址映射地理位置技术,给出了每项技术的特点以及面临的问题,最后给出了进一步的工作目标.
8.关于HASH函数设计的一些思考
- 陈少真;李大兴
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：密码HASH函数在密码学应用如消息的数字指印、消息认证和密钥来源中是一种重要的工具.近几年,一些快速软件HASH函数已经提出,其中大部分的设计是基于Ron Rivest的MD4,例如MD5、SHA-1、RIPEMD-160[DBP96]和HAVAL[ZPS93]等.本文中,我们将分析MD4、MD5、SHA-1、RIPEMD-160[DBP96]和HAVAL等HASH函数的设计特点,给出我们的HASH函数设计思想.
9.ORACLE 8i新的安全特性及用户安全性实现方案
- 王泓
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文对ORACLE 8i数据库新增的PKI、SSL协议等的安全特性作了简要阐述,并提出了数据库用户管理、角色分配、数据保密性等安全性实现方案.
10.网络的Air Gap技术与物理隔离
- 肖刚
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：作为网络安全技术的Air Gap技术为解决涉密网的隔离与交换问题,提供了新的思路,本文以内外网的E-mail交换为例,介绍其工作过程.
11.基于密码算法未正确实现的密码分析
- 张文政
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文分析了密码算法未正确实现的一些原因,给出了密码算法未正确实现所引起的密码分析的原理,给出了几个实例,最后给出了防这类攻击所采取的措施.
12.基于遗传算法对一类组合生成器的分析
- 曹正君;余昭平
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文主要利用遗传算法来还原Geffe生成器输入序列的初态,给出了具体的算法步骤,确定了相应的遗传参数,并对算法和复杂度进行了分析.
13.网络环境下的电子政务网多级综合安全模型要素分析
- 林柏钢
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文从网络环境的角度,分析了电子政务网多级综合安全模型的基本要素.文中介绍了政务网的建设现状和安全问题,描述了电子政务网多级综合安全模型要素的概念,提出了解决政务网建设中安全问题的应急措施和策略.
14.安全边界——一个值得探讨的话题
- 蒋继洪
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：系统中的安全事件与系统其他事件之间的交接边界、隔离信息系统不同部分的边界等,需要信息安全界共同来探讨,本文对信息系统中不同环节内的安全边界概念进行了探讨.
15.Intranet网络信息安全
- 凌荣辉;李洪敏;王朝阳;戴静敏
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文针对来自外部黑客的攻击和来自系统内部的攻击及系统安全漏洞等安全问题,提出网络安全必须考虑的要素.提出了异构环境下保障网络安全的集中式管理平台和有效的技术及措施.
16.Internet代理服务器防火墙技术探讨
- 王钢;刘云
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：针对目前网络安全的严峻形势,本文阐述了Internet防火墙技术的原理,详细论述了代理服务器的原理及实现,对利用NAT技术实现的透明代理进行了分析.
17.基于组合公钥和SOCKS V5协议的VPN方案
- 曾俊杰;严波;楚泽甫;陆浪如;南相浩
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文结合了组合公钥、SOCKS V5协议以及签密体制各自的优点构造了一个虚拟专用网方案,即VPN方案.组合公钥技术使得用户无需公钥数字证书,VPN密钥管理更加简单;签密体制使得通信双方一次性完成认证和密钥交换,交互次数和通信量减少,更加方便快捷;该方案易于用软件实现.
18.IP分片重组Cache实现的测试与分析
- 刘琰;颜学雄;王清贤
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：IP碎片攻击是网络攻击的主要方式之一,攻击者利用系统对IP数据包分片重组实现上的漏洞,构造大量特殊的分片发送给目的主机,导致目的主机由于重组错误而造成拒绝服务、系统崩溃等.IP分片重组Cache的实现包括IP分片的重组算法、超时处理、替换策略等.本文从分析Linux操作系统IP分片重组Cache实现的策略入手,提出一种测试IP分片重组Cache实现的方法,并在此基础上推测出Windows系统实现IP分片重组Cache的方法.
19.分布式入侵检测与信息融合技术
- 姜建国;高行宇
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文针对大型异构网络提出了结合信息融合技术的基于Internet的IDS即Cyber IDS的概念,并给出了相关研究方向和研究内容,揭示了新一代IDS的发展趋势和特点.
20.分布式入侵检测系统的研究及原型设计
- 高行宇;姜建国
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：传统的IDS局限于单一的主机或网络架构,对异构系统及大规模的网络检测明显不足,不同的IDS系统之间不能协同工作,数据不能融合.为解决这一问题,需要发展分布式入侵检测技术与通用入侵检测框架.这篇论文描述了一种基于Agent的层次结构的分布式入侵检测系统的设计原型.
21.当前网络入侵检测技术存在问题与相关分析
- 王雨晨
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：网络入侵检测技术经多年发展日益受到重视并获得了广泛的应用.本文通过作者的研发实践经验,列举了一些当前IDS技术中难以解决的问题,并对其中原因进行了分析.
22.线性密钥共享体制和有效密钥共享体制
- 肖亮亮;刘木兰
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：密钥共享体制是密钥管理的重要内容,在实际中应用的密钥共享体制都是线性的,本文介绍并讨论了密钥共享体制的一般线性模型,同时,本文还介绍和讨论了能准确反映数据扩散程度的有效密钥共享体制的概念.
23.一种新的密码协议攻击分类及形式化描述方法
- 张智慧;刘怡文;李金汉
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：对密码协议攻击进行有效的分类及形式化描述有助于密码协议的形式化分析.本文根据攻击的形式化描述需要,在研究入侵者攻击的动作特点的基础上,给出了一种基于入侵者行为的攻击分类方法.根据这种分类,提出一种对攻击进行形式化描述及分析的攻击模式法,并以实例说明了这种方法对分析密码协议潜在攻击的有效性.
24.信息混沌隐藏与密码参数反演新技术探讨
- 江成顺;余昭平;刘超;李晓聪
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文初步论述混沌理论在保密通信中的应用,并且论述信息混沌隐藏技术与密码参数函数反演技术的关系.
25.基于SET协议的网上支付系统研究和分析
- 王中尚;尹美娟;王清贤
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：随着网络技术的飞速发展,网上交易变得愈来愈普遍.本文研究和分析了基于安全电子交易标准(SET)的网上支付系统的架构,分析了双重签名、数字时间戳等安全技术.本文还详细分析了网上支付系统的安全性能,抗攻击能力,同时也指出了系统的有待改进之处.
26.关于我国TEMPEST技术研究中热接口技术研究现状的几点思考
- 张殿文;朱毅;毛畅华
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：由于电子设备在工作时有发热共同特点,本文对我国TEMPEST技术研究中热接口技术研究现状进行了思考,提出了一些建议.
27.移动台交调信息泄露的可能性分析
- 朱大立;孙德刚;黄伟庆
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：交调是电路系统中的一个常见现象,它有可能导致信息的泄漏,本文研究了移动通信交调信息泄漏的可能性,并且通过实验,验证了这种可能性.
28.分布式拒绝服务攻击的分析与对抗
- 孟江涛;李旭峰;冯登国
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文讨论了拒绝服务与其他攻击相结合的方法,给出了拒绝服务攻击的定义,对其进行了全面而本质的模式分类,阐明了分布式拒绝服务攻击相对拒绝服务攻击的进步所在,深入介绍了分布式拒绝服务攻击的机制及形成这些机制的原因,对分布式拒绝服务的攻击方式做了详细的讨论,在此基础上对现有的对抗手段提出了一种新的分类方法,进而进行了全面总结,并指出只有借助综合的防御体系才能有效对抗分布式拒绝服务攻击.最后,本文指出了从根本上防范分布式拒绝服务攻击的方向.
29.视频隐藏信息的泄漏发射与检测
- 曲天光;孙德刚;李敏
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文通过分析视频隐藏信息的泄漏发射原理,对利用视频隐藏信息的泄漏发射进行主动攻击方法的可行性和危险性进行了分析,提出了一种采用差分处理评估和检测视频/泄漏发射的方法.
30.涉密信息系统的用户权限管理探索
- 梁晓光;缪继东
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文在分析普通信息系统与涉密信息系统的用户权限管理差别的基础上,探索了涉密信息系统用户权限的管理方法.提出涉密信息系统用户权限管理的难点是技术措施与管理措施的配套实施,关键是让技术手段与管理政策有机结合,解决好上述难点和关键的核心问题是人员管理.并给出了涉密信息系统用户权限管理中的角色划分、职责分配、管理流程、安全审计的内容和方法,以及对用户帐号生命期实行全过程控制的模型.
31.我国电子政务安全若干问题的探讨
- 杜虹
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文阐述了我国电子政务安全的现状,提出了电子政务安全体系框架,对安全域的划分和物理隔离等若干问题进行讨论.
32.网络安全中的信任问题
- 吕双双;黄寄洪;胡振宇
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文针对网络安全中存在的信任问题,介绍了有关的几个基本概念,阐述了当前网络安全中的两种信任形式以及解决这些信任问题的关键性技术.
33.协议安全性和分析的目标与前提
- 李益发;南相浩
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文对身份认证协议和密钥建立协议作了详细的分类,并对分类后的各种类型协议的安全目标作了较为详细的逻辑公式刻划,据此给出了新的安全性定义,同时对协议安全性分析提出了若干基本假设.
34.网络安全协议的形式化分析与应用
- 黄寄洪;胡振宇;吕双双
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：串空间模型(strand space)是一种有效的安全协议形式化分析工具.利用串空间模型,我们设计了一个安全电子商务协议SSECT.从中展示了串空间模型怎样利用加密和随机数来实现协议成员的认证.所设计的SSECT协议在功能和安全保证上实现了电子商务交易标准(SET)所要求的购买申请,支付认证,付款等功能.
35.无线通信中可相互认证的MAKAP协议
- 赵一鸣;邓红素
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：随着全球性访问的发展,移动通信系统中的安全问题受到越来越多的重视,而认证通信双方身份的协议更是倍受关注.一旦正确确认参与者的身份,就可以建立一个共享的会话密钥,并利用选择的协议和算法为无线通信提供进一步的安全.本文在回顾以往著名的无线环境下的密钥建立协议基础上,提出了设计原则和方法,并提出了一个可相互认证的具有前向安全的密钥协商协议MAKAP.
36.具有身份认证的安全密钥交换方案
- 马自堂;张鲁国;徐金甫
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文论述了密钥分发的重要性和安全性,提出了一种运算量小、运算速度快的具有身份认证的密钥交换协议,并对其安全性进行了分析.
37.特征为2有限域上密码函数的设计
- 陈卫红;裴定一
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文给出了特征为2的有限域上一种具有好的密码性质的逻辑函数的设计,并利用特征谱对起密码性质进行了分析.
38.基于贝尔-拉帕丢拉(Bell-La Padula)模型的可信OpenBASE的数据强制存取控制机制及实现技术
- 孙超;彭成宝;张霞
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文主要讨论可信OpenBASE基于贝尔-拉帕丢拉(Bell-La Padula)的安全策略,以实现数据强制存取控制机制,同时介绍了强制存取控制实现技术以及就一些由此而带来的问题的解决方案,从而使得OpenBAE达到Bl级安全性.
39.密码与信息安全技术
- 于增贵
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：信息处理技术和网络的发展不断产生新型网络业务,保护个人隐私和敏感信息的安全技术显得格外重要.本文综述信息安全技术,尤其基于密码的安全技术的最新发展.
40.操作系统识别新技术
- 陈哲;谢余强;王清贤
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文讨论了如何通过访问目标主机的TCP/IP协议栈来获得远程主机操作系统的详细信息.首先给出了几种判断目标主机操作系统类型的传统方法,这些方法都没有使用协议栈指纹.然后讨论了更为精确的识别技术——主动识别技术和被动识别技术,并详细阐述了利用TCP/IP协议栈指纹来探测远程主机操作系统的方法.
41.我国信息安全研究面临的主要问题及其复杂性
- 王雨晨
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：信息安全技术是为信息系统服务的.作者依据参加多项信息安全研究工作的体会,结合我国信息系统现状,列出了研究中要解决的问题,分析了其中复杂性与造成当前困难局面的根源.
42.信息保密安全平台(CDSP)的研究与结构设计
- 严波;王政;楚泽甫;陆浪如
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文提出了一种新型的通用信息保密安全平台,并建立了基本的模型,为用户提供了一个可扩展的、灵活的、安全的信息安全产品构架.
43.信息安全保密与电脑数据恢复技术
- 王笑强
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：保证信息的保密性是信息安全的基本和首要目标,电脑数据恢复技术是信息安全保密系统中的不可分割的部分,是信息安全保密必要的补充.
- 信息安全保密;
- 电脑数据恢复技术;
44.Smart卡安全评估分析
- 白雪;杨强浩;楚泽甫;陆浪如
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文通过对smart卡结构和性能的分析,讨论了smart卡的安全评估准则、smart卡的生命周期和保护轮廓(PP)以及smart卡安全评估的发展趋势.
45.Linux下动态内存分配安全性分析
- 刘圣卓;谢余强;魏强
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文主要介绍了在Linux系统下由malloc、free等一系列函数实现的动态内存分配算法.分析了这种算法实现可能带来的安全问题,及其产生的原因,并提出了相应的解决办法.
46.MPLS VPN技术在涉密网中应用的安全性分析
- 董守吉
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文对MPLS VPN的技术特点和安全性进行了分析,指出了在涉密网中应用的安全隐患,并提出了在涉密网中应用的条件.
47.入侵检测系统原理分析与实现
- 许亚玲
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：网络安全关系到国家安全、经济发展、社会稳定的方方面面.这一技术涉及到多层次的、整体的安全体系结构.本文着重分析了入侵检测系统的结构、原理及相关技术,并在此基础上提出了一个具体的入侵检测系统结构,对其规则及实现关键技术进行了简单描述.
48.计算机病毒的正面应用
- 胡振宇;吕双双;黄寄洪
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文对计算机病毒的特点进行探讨,指出其与一般的正常程序的本质区别是其特有的"传染"性,从纯技术的角度探讨将计算机病毒技术加以正确应用的可能性,讨论了在实际应用中的有关问题.
49.KMI功能结构分析
- 方勇;池亚平;李兆斌;李政峰
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文对SMI/KMI/PKI进行了功能比较,对KMI的功能结构进行了详细的分析描述,并对KMI的应用发展进行了简要介绍.
50.基于多媒体信息隐藏技术的隐蔽通信方案研究
- 刘彤;裘正定
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文简要介绍了多媒体信息隐藏技术,并提出了一种基于多媒体信息隐藏技术的隐蔽通信方案.能够将文字(中文、英文、数字)、图片等重要信息隐藏在可公开发布的数字图像中,利用多种通信途径传递给接收方,具有失真度小、隐藏量大、准确性高、实用性强的特点.
51.密钥管理体系的设计准则浅析
- 贾晓英;洪泽勤;白雪;楚泽甫;陆浪如
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文以"密码评估准则技术报告(草案)"为基准,对当前应用广泛的密钥管理标准ANSI X9.17进行比较分析,提出了利用现有密钥管理标准来实现安全密钥管理体系的设计建议.
52.电磁泄漏接收还原图像处理方法的研究
- 王良;胡延军;李敏
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：接收机接收还原显示器泄漏发射的视频信号信噪比较低,难以识别.为了提高接收还原图像的质量必须对这些图像进行去噪处理.本文主要讨论多图像平均法、小波变化法和直方图修改法三种数字信号处理方法.
53.分组算法的电磁攻击原理及其特点
- 袁征;毛明
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：电磁攻击是避开复杂密码算法的原理,利用密码算法在软硬件实现中泄露出的电磁辐射进行的一种旁道攻击方法.在分组算法攻击中,电磁信号与能量信号的数据特征更分明、信噪比更大,有相对多的优越性.
54.军事TEMPEST热接口设计片状导热绝缘材料的研究
- 李建平;朱毅;毛畅华
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：本文研究了用于军事的TEMPEST电子设备中的热接口设计导热材料,对其中的关键技术进行了讨论,并给出了典型数据.
55.蓝牙技术的安全性分析
- 曾萍;李杨;方勇
- 《中国计算机学会信息保密专业委员会学术年会》 | 2002年
摘要：蓝牙技术是一种矩距离无线通信技术,具有低成本、低功耗的特点.本文着重对蓝牙技术的安全性进行分析,并讨论了它的局限性.