首页>中文会议>工业技术>自动化技术与计算机技术>中国计算机学会信息保密专业委员会学术会议

中国计算机学会信息保密专业委员会学术会议

召开年：2000
召开地：大连
出版时间： 2000-10

主办单位：中国计算机学会

会议文集：中国计算机学会信息保密专业委员会论文集(第10卷)

会议论文

热门论文

全部论文

最新会议

更多>>

全选（0）

1.分布式入侵检测系统的设计与实现
- 王飞;李信满;赵宏
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：入侵检测已经成为网络安全的重要组成部分，现有的入侵检测产品大多采用了单一的体系结构，在一个结点上检测、处理所有的事件，导致在功能、性能及扩展性方面存在很多不足之处。该文提出了一种分布式入侵检测系统的结构，针对复杂的网络环境，将检测工作分配到不同位置、不同功能的代理中去，并对不同代理产生的事件序列进行匹配，实现了对于复杂入侵行为的检测。
2.一种资源方问控制器的设计与实现
- 王志祥;肖军模
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文针对目前小型企业和事业单位的内部网接入Internet所面临的各种各样的网络安全问题而设计的一种资源访问控制器。该资源访问控制器除了具有一般的防火墙的功能之外，还可以对内部的网络资源施很强的访问控制功能。该资源访问控制器依据TCP/IP协议的分层结构原理，结构目前Internet网络安全发展的最新技术，借助于目前最流行的一种中小型服务器操作系统---LInux，设计并实现的一种功能安全、操作简单、兼容性好而且易于扩展的资源访问控制器。
3.Smurf和fraggle攻击原理及预防办法
- 颜学雄;王清贤;许士博
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：smurf和fraggle攻击是十分著名的拒绝服务攻击，它利用了路由器和主机系统的一些漏洞来实现攻击的，而且能够隐藏攻击者。该文在分析这种攻击方法的原理的基础上，针对攻击实施的不同阶段，介绍了几种预防它的办法。
4.SSL V3.0安全性分析
- 宋志敏;李益发;南相浩;王卫京
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文从实现的角度分析SSL V3.0记录层和握手层的安全性。详细分析这两层易遭受的攻击、不易遭受的攻击和潜在的问题，并给出适当的建议；最后做出结论。
5.对刘氏高强度公开加密算法的破译分析
- 管海明;任朝荣
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文对刘尊全提出的“刘氏高强度公开加密算法”的初步分析表明，该密码无法抵抗选择明文攻击或选择密文攻击，也无法抵抗某些条件下的已知明文攻击或已知密文攻击。
- 计算机密码;
- 公开加密算法密码体制;
6.WindowsNT网络服务器的安全略谈
- 谭安芬
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文主要描述了WindowsNT网络服务器的几种安全漏洞，同时提出了相应的防范策略。
- 安全漏洞;
7.红黑信号测试标准总体框架
- 邱玉春
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
8.信息处理设备红黑工程技术的探索
- 王宏发;邱玉春
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文从TEMPEST技术的研究出发，提出了仅仅采用红黑防护的信息处理设备还不能满足信息安全的要求，因为如果没有对它们进行正确的安装和布局就会使整个信息处理系统的防护能力降低，甚至会完全丧失防护能力。为此应开展红黑工程技术研究，以便在正确区分信息处理设备的红信息和黑信息的基础上，进行正确的红／黑设备安装，确保红／黑设备和区域的充分隔离，以期最大限度的保障所处理的机密信息的安全，并在计算机系统、网络、电话的红黑设备安装等方面作了具体阐述。
9.TEMPEST测试中若干问题的探讨
- 袁晓光
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：文章对TEMPEST测试过程中两个常见问题，EUT工作状态的设置以及测试带宽问题进行了分析和探讨。
10.论计算机的防电磁泄漏技术
- 李海泉
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文概要地说明了信息的泄漏方式，介绍了TEMPEST技术和计算机中的TEMPEST技术，外部设备中的TEMPEST技术及一些简易防泄漏技术，以及发展中国TEMPEST技的措施。
11.OpenBASE审计系统原型与审计服务器的实现技术
- 孙超;张霞
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文了数据库管理系统OpenBASE安全达到C2级时审计系统的原型和审计的内容，重点就审计服务器实现过程中遇到的关键技术问题提出了解决的方案。
- 审计系统;
- 审计服务器;
12.网络入侵检测系统设计与实现
- 王雨晨
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：介绍了根据对当前系统安全漏洞和攻击手段的分析，总结出入侵检测系统主要功能需求，据此设计出系统基本结构框架，最后实现一个实用原型系统的各步骤。描述了一个网络入侵检测系统原型从理论设想到实现的过程。
- 网络入侵检测系统;
- 结构框架;
13.入侵检测常见理论与技术分析
- 王雨晨
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：介绍常见入侵检测系统的不同体系结构和理论模型、实现技术、分析各自的优缺点。并为自主实现入侵检测系统作了初步展望。
14.基于UNIX的代理型防火墙
- 宋斌;王力;张奇飞
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文详细讨论基于DEC UNIX平台的具有明文口令和S/KEY认证功能的TELNET、FTP、HTTP、SMAP代理服务的代理型防火墙的实现。
15.VPN与信息安全
- 唐三平;赵文
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文提出了VPN是一种通信环境，也是一种组网技术的观点，分析了组建VPN两种主流技术：路由过滤技术和隧道技术，消除了业界对隧道的诸多认识误区，并介绍了三种重要隧道技术；PPTP、L2TP和IPSec，最后从体系上对VPN按应用领域和工作原理方式的不同进行了分类，这将有助于厂商和用户从本质上认识VPN。
- VPN;
- 隧道;
- 虚拟;
- 路由过滤;
- 封装;
- 安全策略;
- 信息安全;
16.端--端密码通信的密钥分发
- 于增贵
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文简单描述端－－端密码通信的密钥分发方法，该方法支持采用各式各样手段的密钥传输。
17.基于陷门的密码攻击
- 张文政;张敏
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文提出了一种基于陷门的密码攻击方法，并给出了几个例子。
- 陷门;
- 密码攻击;
18.算法抗攻击风险量化浅析
- 伍思义
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文列举外若干算法攻击团队的攻击数据记录，对目前世界最流行的两种算法的抗攻击风险与电子商务安全试做一量化分析，供发展电子商务安全系统参考。
19.数字信号辐射电磁场空间慢衰减特性
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：论文依据瞬态电流源辐射理论，讨论了窄脉冲线电流的辐射场空间慢衰减特性。针对梯形线电流源给出了慢衰减区域。论文对Tempest规范中安全区估算有参考意义。
20.关于椭圆曲线密码的实现
- 杨君辉;戴宗铎;杨栋毅;刘宏伟
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文从实现的角度，讨论了椭圆曲线密码设计中的一些问题，涉及有限域的选择，基底的选择，曲线的选择，点乘的计算方法和签名方案的设计等实际问题。
21.银行计算机网络PDR模型动态适应安全系统
- 林鹏
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：基于PDR模型的银行计算机网络动态适应安全系统的研究，是在中国金融计算机系统面临信息犯罪、信息战威胁的严峻形势下，以《国家金融信息系统安全总体纲要》为理论指导，以严防高科技犯罪和确保银行金融资产安全为基本目标、以国产化的密码设备和自产开发并安全可控的网络安全监控预警系统为核心技术，成功构造一个集防护(Protection)、检测(Detection)、反应(Reaction)为一体的、基于国际最先进的PDR模型的动态适应计算机安全体系。
22.一种安全的内外邮件一体化方案
- 曾启铭;马军;席传裕
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文介绍了一种利用数据库复制技术解决内外邮件一体化的方案，可用于基于屏蔽子网的安全方案中，用以解决电子邮件使用方便性质和安全性的矛盾。
23.电子邮件内容检查网关的研究与实现
- 段云所;陈钟
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文介绍结合作者的科研成果，介绍一种网关型电子邮件内容检查系统的组成、技术要点、使用特点等。该系统能根据铭感词库、病毒特征库和安全策略自动检查过往的电子邮件是否包含不良信息和已知病毒。
24.Windows2000的安全架构剖析
- 赵敏
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：Windows2000微软一个跨世纪的网络产品，该文主要是对Windows2000的安全验证架构进行了剖析。
25.安全协议模型检查的状态简化
- 肖岩平;李金汉
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文就安全协议模型检查分析方法中的状态爆炸问题进行了讨论，在分析了安全协议的运行特征以及入侵者获取知识和运用知识的基础上，总结了五种状态简化的技术。
26.密码在信息安全保密中的作用
- 付增少;陈武平
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文针对信息时代的特点，从信息安全保密的角度，论述密码技术在信息安全中的地位和作用，给出密码技术是信息安全保密中的核心技术的观点
- 信息安全保密;
- 密码;
27.浅议我国信息安全产业的不足
- 钟卓新
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：指出中国信息安全产业存在的某些不足，提出发展中国安全产业的若干建议。
28.构造安全信息系统需要考虑的几个问题
- 陈爱民
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：计算机安全问题越来越受到人们的重视，但如何针对自己的需要构造一个满足自己安全要求的信息系统，需要从多个方面考虑，该文主要从系统建设到系统应用整个过程中如何考虑安全保密问题阐述了自己的看法。
29.综合信息网络信息分级安全控制
- 杨梅
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：综合信息网具有多种信息资源，信息分级，要求用户按级共享信息，其信息分级安全控制体系必定是十分复杂的多级安全保密系统。该文介绍了国内外信息分级安全控制体系研究的现状和发展趋垫，指出了分级安全控制技术对综合信息网的重要性，着重讨论了信息分级安全控制体系的研究内容和关键技术。
30.二十一世纪信息安全直面挑战
- 奚忠方
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：二十一世纪随着计算机和网络技术的高速发展，从国家安全的大视野来看，各部门和领域内的信息泄露和信息安全与日俱增。该文例举了新世纪开始“黑客”频频作乱和目前信息泄露的主要迹象，建议采取有效措施和手段，加强信息安全的管理和信息泄露的预防。
31.WTO与电子商务安全
- 伍晓东;伍思义
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
32.一种新的部分密钥托管方案
- 李益发
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文提出了一种新的基于模大复合数的ElGamal体制的密钥托管方案，该方案是可验证的，并且可抗早恢复攻击。
33.CA和KDC技术的应用
- 南相浩
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：在开放的互联网信息系统中，密钥管理是重要的逻辑隔离技术之一，密钥变量又是认证技术中不可缺少的重要参数，所以密钥管理在信息安全领域中占有很重要的比重。该文对密钥管理的两个主流应用技术，即CA和KDC体制作了简要比较，并分析了各自的适应环境。
34.从黑客的角度看如何保护信息网络的安全
- 张凯泽;陈晓桦
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文从黑客的角度探讨了如何保护信息系统与网络的安全，包括操作系统的选择和配置、如何建立可靠的安全审计机制以及进行穿透测试等。最后对穿透测试所获得的所有信息进行综合分析和评估以确定目标的安全性能，并以此做为改进其安全的依据。
35.嗅探器原理及预防检测方法
- 寇晓蕤;何韶军;王清贤
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文首先对嗅探器作了简要介绍，说明了嗅探器的原理，组成及用途；之后列举了嗅探器攻击的威胁，阐明了嗅探器攻击的原理和方法；针对这些原理和方法，讨论了预防嗅探器攻击的三种措施。最后论述了检测嗅探器攻击的9种方法。
36.用IPSec实现保密IP电话
- 甘杰夫
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文详细分析了不同类型IP电话的通信保密性，介绍了相关的最新标准及厂商的解决方案。然后提出用IPSec实现对PC到PC型IP电话通信保密的解决方案，并给出了系统模型，和一个简化的实现。
37.RSA公钥密码体制的多重快速算法
- 陈运;龚耀寰
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：构造了融合多种快速算法的新的RSA算法。理论分析表明，新算法中无论是乘法还是求模运算，均比传统的二元算法(Binary Representations,简称BR算法)快；迭代步数也比二元算法少。总体平均面言，新算法的速度改善达到70℅以上。
38.用于元组级标记的安全关系数据库系统客体及标记完整性的扩展Bell-LaPadula应用模型
- 程万军;彭成宝;张霞;刘积仁
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：一般经典安全模型，例如Bell-LaPadula在解决了敏感数据保护问题的同时对系统的完整性问题没有作出约定。特别是在关系数据库系统中，为了获得实体完整体和参照完整性，经典安全模型必须进行必要的扩展。该文提出了一个扩展应用于关系数据库系统的Bell-LaPadula安全模型，该模型应用了标记表达式并引入了附加的系统标记实现了元组级标记情况下客体和标记完整性的要求。该模型具备方便转化为系统实现方案的特性。
39.椭圆曲线用于加密的安全性讨论
- 孟春岩
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文介绍了椭圆曲线的概念和椭圆曲线的离散对数问题，首先对定义在有限域上的椭圆曲线选取的丰富性试验进行安全讨论；另外对椭圆曲线的离散对数问题的难解性进行了安全讨论，证明了椭圆曲线是一种安全性很强的加密算法。
40.满足2阶dIffusIon准则的函数的性质与构造
- 余昭平
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文的[1]的基础上研究满足二阶dIffusIon准则的函数的性质与构造，给出了几种构造方法。
41.数据库加密技术
- 高品均;陈荣良
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
42.防火墙与防火墙攻击技术
- 于增贵
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：防火墙是设置在被保护网络和外界之间的一道屏障，旨在防止发生不可预测的、潜在的破坏性侵入被保护网络的危险。网络黑客则千方百计地寻找安全漏洞并企图逾越这道屏障、藉以威胁和破坏电子信息系统的正常秩序。防火墙与防火墙攻击技术正日益受到人们的广泛关注。
43.防火墙病毒检测技术
- 高红;刘永峰;韦卫
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：网络已成为病毒传播的新的途径，网络病毒也成为了黑客对用户或系统进行攻击的有效工具。该文分析了网络病毒的机理，描述了在防火墙上基于Web和邮件的防病技术。
44.数字签名协议在签名监控领域的应用
- 赵一鸣;柏翔
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文利用一种将签名者与签名计算者相分离，用签名服务器为IC为提供签名计算服务的数字签名协议，来建立一个适合于对IC卡签名进行监控的方案，新方案不依赖于某个完体可信的第三方，而且可以阻止签名者多签名。
45.蓝牙(Bluetooth)技术对信息保密的影响
- 申瑞璞
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
46.入侵者行为的跟踪
- 范晓岚
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文针对如何跟踪入侵者的行为进行了阐述，介绍了利用日志审计发展入侵、通过网络追查定位以及设置陷阱(Trap)主动跟踪的方法。
47.关于网络上DDoS攻击的分析与检测
- 高行宇;姜建国
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：拒绝服务攻击是当前黑客普遍采用的一种攻击手段，该文在讨论拒绝服务攻击(DoS)的基础上深入研究分布式拒绝服务攻击的攻击原理及它的实现模式，分析分布式拒绝服务攻击工具tfn2k和trinoo的攻击过程，并给出在一种网络入侵检测系统中检测这类攻击的实现途径。
48.Windows NT网络服务器的安全略谈
- 谭安芬;梁晓光
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文主要描述了Windows NT网络服务器的几种安全漏洞，同时提出了相应的防范策略。
49.一个分布式安全审计管理系统的原型
- 缪继东;赵强;姜建国
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：在与外部隔离的局域网中，非授权使用和滥用系统的都是拥有不同访问权限的内部合法用户。检测这种非授权使用和滥用系统的一个有效方法是利用审计系统自动地审计和分析系统状态和在线用户的行为。该篇论文描述了分布式审计管理系统的设计和原型的开发，作者希望提供网络环境中在异构的、分布式主机系统上收集、传输、控制和分析审计信息并检测不正常行为。
50.缓冲区溢出攻击的防范
- 李斌
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文研究了Unix操作系统下的缓冲区溢出攻击的机制，分析对缓冲区溢出攻击的防范方法，对当前最新出现的防范缓冲区溢出攻击的机制、各种防范缓冲区溢出攻击的软件工具的安全性效果进行评估。
51.身份认证技术的新手段
- 方勇;王风;池亚萍
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文论述了口令身份认证技术存在的问题，对身份认证技术进行了详细分类，重点描述了USBkey的技术性能、特点及应用方法，及其在身份认证中的应用优势。
52.分布式拒绝服务黑客攻击程序分析
- 方勇;吴向峰;张煜彬
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文论述了分布式拒绝服务黑客攻击方法，重点分析了trinoo程序、trinoo程序结构、控制协议与命令格式。
53.格攻击在公钥密码中的应用
- 纪家慧;赵仁杰
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文介绍了格的概念和若干重要性质，并分别讨论了对低秘密指数RSA和数字签名标准DSS的两种不同格攻击。
54.DSA签名算法与移动通信中用户认证系统
- 陈少真
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：美国国家标准技术局(NIST)于1991年8月提出了数字签名标准(DDS)，此标准引起各国密码学界地注意，对其技术性和社会性诸多方面进行了探讨。该文对其安全性和有效性进行了分析，设计了一种针对移动通信系统安全特点的基于DSA签名算法的用户认证方案。它在实时的用户鉴别过程中，用户端与网端只需一次交互过程。用户所需的计算都是在预计算阶段，实时通信是不需要任何计算。
55.SSLV3.0安全性分析
- 宋志敏
- 《中国计算机学会信息保密专业委员会学术会议》 | 2000年
摘要：该文从实现的角度分析SSLV3.0记录层和握手层的安全性。
- 安全性;