TLS

摘要： 英国药品和健康产品管理局(MHRA)近期发布了有关维奈克拉(venetoclax,商品名:唯可来Venclyxto)肿瘤溶解综合征(tumour lysis syndrome,TLS)风险的更新信息。主要内容为:维奈克拉用药患者中有TLS死亡报告,部分发生在使用剂量滴定方案(dose-titration schedule)最小剂量的慢性淋巴细胞性白血病患者中;所有维奈克拉用药患者均需严格遵守剂量滴定方案,并按照更新后的产品特性概要(SmPC)采取TLS风险最小化措施。

摘要： 分析了开滦通信专网融合通信系统设备配置、业务管理现状,研究了智能拓扑生成、通话质量实时监测、设备智能监控等设备管理功能,设计了数据库精细、文件差异、注册精准、状态实时等IP话机管控功能,采用多源异构数据共享、单点登录等组合技术,基于SOA架构采用敏捷开发交付模式,开发并部署了基于SNMPV3+TLS的煤矿通信设备智能管控系统,系统创新了通信专网语音设备部署、运行维护管理模式。

摘要： 本文分析了NIST量子安全标准化进程第二轮和中国密码算法设计竞赛获奖的格基后量子密码算法,并从性能、安全级别和消息长度等方面对它们进行了比较;探讨了将这些算法集成到TLS 1.3的可行性和途径,通过将后量子密钥封装算法和签名算法及其混合模式集成到标准TLS 1.3,我们实现了一个后量子安全TLS 1.3软件库,可以进行后量子安全握手以对抗量子对手.此外,我们构建了一个测试TLS 1.3协议在各种网络条件下性能的实验框架,允许我们独立控制链路延迟和丢包率等变量,隔离出单独的网络特性,从而在一台电脑上模拟客户机-服务器网络实验,检查各种后量子算法对建立TLS 1.3连接产生的影响.实验结果表明,TCP的分段机制可以保证具有超长公钥/密文/签名的后量子格基密码算法在TLS 1.3协议正常运行;尽管网络延迟会隐藏大部分后量子算法的性能差异,但是在高质量的链路上,计算速度是决定因素;当网络丢包率较大时,具有较短传输数据的后量子算法将展现出带宽优势.我们的实验结果也为在不同网络条件下如何选择后量子算法提供指导,有助于将后量子算法进一步标准化和将TLS 1.3向后量子安全发展和迁移.

摘要： 利用地基激光雷达获取数据,构建TLS数据代替伐倒木实测数据的树干削度模型,采用地基激光雷达扫描林口林业局6块落叶松样地和18株解析木。首先对TLS数据提取的解析木不同高度处的直径进行精度分析,再分别采用解析木TLS数据与实测数据建立树干削度方程,利用R软件拟合5个基础模型,采用Bias、RMSE、R^(2)、P%对削度方程进行评价。结果表明:地基激光雷达获取的树干直径精度达到98%以上;TLS数据与实测数据构建的削度方程拟合结果基本相同,最优模型都为Kozak(2002)-II方程。采用TLS获取数据具有较高的精度,0.7H为直径提取最适高度,模型拟合效果较好,可以利用TLS获取树干直径代替伐倒解析木量取数据。

摘要： 针对煤矿网络面临由恶意软件所产生的安全传输层协议(TLS)加密恶意流量威胁和检测过程加密流量误报率高的问题,提出了一种基于多特征融合的煤矿网络TLS加密恶意流量检测方法。分析了TLS加密恶意流量特征多元异构的特点,提取出煤矿网络TLS加密恶意流在传输过程中的连接特征、元数据和TLS加密协议握手特征,利用流指纹方法构造煤矿网络TLS加密流量特征集,并对该特征集中的特征进行标准化、独热编码和规约处理,从而得到一个高效样本集。采用决策树(DT)、K近邻(KNN)、高斯朴素贝叶斯(GNB)、L2逻辑回归(LR)和随机梯度下降(SGD)分类器5个子模型对上述特征集进行检验。为提高检测模型的鲁棒性,结合投票法原理将5个分类器子模型结合,构建了多模型投票(MVC)检测模型:将5个分类器子模型作为投票器,每个分类器子模型单独训练样本集,按照少数服从多数原则进行投票,得到每个样本的最终预测值。实验验证结果表明:所构建的特征集降低了样本集维度,提高了TLS加密流量检测效率。DT分类器和KNN分类器在数据集上表现最好,达到了99%以上的准确率,但是它们存在过拟合风险;LR分类器和SGD分类器子模型虽然也达到了90%以上的识别准确率,但这2个子模型的误报率过高;GNB分类器子模型表现最差,准确率只有82%,但该子模型具有误报率低的优势。MVC检测模型在数据集上准确率和召回率达99%以上,误报率为0.13%,提高了加密恶意流量的检出率,加密流量检测误报率为0,其综合性能优于其他分类器子模型。

摘要： MEGA is an end-to-end encrypted cloud storage platform controlled by users.Moreover,the communication between MEGA client and server is carried out under the protection of Transport Layer Security(TLS)encryption,it is difficult to intercept the key data packets in the process of MEGA registration,login,file data upload,and download.These characteristics of MEGA have brought great difficulties to its forensics.This paper presents a method to attack MEGA to provide an effective method for MEGA’s forensics.By debugging the open-source code of MEGA and analyzing the security white paper published,this paper first clarifies the encryption mechanism of MEGA,including the detailed process of registration,login,and file encryption,studies the encryption mechanism of MEGA from the perspective of protocol analysis,and finds out the vulnerability of MEGA encryption mechanism.On this basis,a method to attack MEGA is proposed,and the secret data stored in the MEGA server can be accessed or downloaded;Finally,the efficiency of the attack method is analyzed,and some suggestions to resist this attack method are put forward.

摘要： 作为美的集团的CTO,用胡自强自己的话说,要“一只眼睛盯住事业部”,才能在研发层面真正贯彻集团战略目标的落地和实现。其中,最为典型的,就是推动美的与东芝生活电器株式会社(TLSC)的协同,以及对弱势品类的重点拉动。推动美的与TLSC的技术协同2016年6月30日,美的以约514亿日元收购东芝白色家电业务主体东芝生活电器株式会社(TLSC)80.1%的股份,美的也因此获得东芝企业品牌40年的全球许可证和5000多件白色家电相关专利。胡自强本人也参加了这场交割仪式。

摘要： vBRAS系统由控制面和用户面两部分网元构成,两个网元之间通过系统内部的管理接口、控制接口和业务接口连接来实现用户面配置、业务表项下发、业务事件上报以及拨号协议报文上传等功能。控制面和用户面部署位置分离使得内部接口暴露在公网上,容易遭受攻击造成连接中断并进而导致vBRAS失效。针对内部接口采用的NETCONF、OpenFlow和VXLAN协议的安全机制进行研究,并结合vBRAS的应用特点,建议NETCONF、OpenFlow采取1-RTT机制的TLS1.3建立安全连接,VXLAN采取身份认证、报文内层信息加密等手段来增强隧道的安全性。

摘要： 随着加密流量的广泛使用,越来越多恶意软件也利用加密流量来传输恶意信息,由于其传输内容不可见,传统的基于深度包分析的检测方法带来精度下降和实时性不足等问题。本文通过分析恶意加密流量和正常流量的会话和协议,提出了一种结合多特征的恶意加密流量检测方法,该方法提取了加密流量会话的包长与时间马尔科夫链、包长与时间分布及包长与时间统计等方面的统计特征,结合握手阶段的TLS加密套件使用、证书及域名等协议特征,构建了863维的特征向量,利用机器学习方法对加密流量进行检测,从而发现恶意加密流量。测试结果表明,结合多特征的恶意加密流量检测方法能达到98%以上的分类准确性及99.8%以上召回率,且在保持相当的分类准确性基础上,具有更好的鲁棒性,适用性更广。

摘要： 目前采用移动互联协同办公成为日常办公主流模式,结合山东省农村信用社移动办公平台,采用移动互联网技术和安全防控技术,重点考虑架构设计的安全性,提出了安全架构设计思路.文章通过对安全架构设计涉及到的技术要点进行分别阐述,简要探讨了互联网域下的移动办公平台的安全架构设计所取得的经验.

摘要： 给出了机载容错分布式系统的软件结构和组成,采用基于三层栈TLS的先进的航电系统结构,以通用系统管理GSM和运行蓝图分离设计的思想,实现了分布式系统的GSM与硬件无关、与飞机无关.GSM分为HM,FM,CM和SM四个软件功能模块,以及AC,IA,RE三级.采用虚拟通道技术实现了分布式通讯,GSM技术、运行蓝图技术和虚拟通道技术一起实现了分布式系统的通讯与容错重构的透明性.机载容错分布式系统作为新一代航电系统的核心,对其进行研究有着重要的意义.

摘要： 给出了机载容错分布式系统的软件结构和组成,采用基于三层栈TLS的先进的航电系统结构,以通用系统管理GSM和运行蓝图分离设计的思想,实现了分布式系统的GSM与硬件无关、与飞机无关.GSM分为HM,FM,CM和SM四个软件功能模块,以及AC,IA,RE三级.采用虚拟通道技术实现了分布式通讯,GSM技术、运行蓝图技术和虚拟通道技术一起实现了分布式系统的通讯与容错重构的透明性.机载容错分布式系统作为新一代航电系统的核心,对其进行研究有着重要的意义.

摘要： 给出了机载容错分布式系统的软件结构和组成,采用基于三层栈TLS的先进的航电系统结构,以通用系统管理GSM和运行蓝图分离设计的思想,实现了分布式系统的GSM与硬件无关、与飞机无关.GSM分为HM,FM,CM和SM四个软件功能模块,以及AC,IA,RE三级.采用虚拟通道技术实现了分布式通讯,GSM技术、运行蓝图技术和虚拟通道技术一起实现了分布式系统的通讯与容错重构的透明性.机载容错分布式系统作为新一代航电系统的核心,对其进行研究有着重要的意义.

摘要： 给出了机载容错分布式系统的软件结构和组成,采用基于三层栈TLS的先进的航电系统结构,以通用系统管理GSM和运行蓝图分离设计的思想,实现了分布式系统的GSM与硬件无关、与飞机无关.GSM分为HM,FM,CM和SM四个软件功能模块,以及AC,IA,RE三级.采用虚拟通道技术实现了分布式通讯,GSM技术、运行蓝图技术和虚拟通道技术一起实现了分布式系统的通讯与容错重构的透明性.机载容错分布式系统作为新一代航电系统的核心,对其进行研究有着重要的意义.

摘要： 给出了机载容错分布式系统的软件结构和组成,采用基于三层栈TLS的先进的航电系统结构,以通用系统管理GSM和运行蓝图分离设计的思想,实现了分布式系统的GSM与硬件无关、与飞机无关.GSM分为HM,FM,CM和SM四个软件功能模块,以及AC,IA,RE三级.采用虚拟通道技术实现了分布式通讯,GSM技术、运行蓝图技术和虚拟通道技术一起实现了分布式系统的通讯与容错重构的透明性.机载容错分布式系统作为新一代航电系统的核心,对其进行研究有着重要的意义.

摘要： 给出了机载容错分布式系统的软件结构和组成,采用基于三层栈TLS的先进的航电系统结构,以通用系统管理GSM和运行蓝图分离设计的思想,实现了分布式系统的GSM与硬件无关、与飞机无关.GSM分为HM,FM,CM和SM四个软件功能模块,以及AC,IA,RE三级.采用虚拟通道技术实现了分布式通讯,GSM技术、运行蓝图技术和虚拟通道技术一起实现了分布式系统的通讯与容错重构的透明性.机载容错分布式系统作为新一代航电系统的核心,对其进行研究有着重要的意义.

摘要： 给出了机载容错分布式系统的软件结构和组成,采用基于三层栈TLS的先进的航电系统结构,以通用系统管理GSM和运行蓝图分离设计的思想,实现了分布式系统的GSM与硬件无关、与飞机无关.GSM分为HM,FM,CM和SM四个软件功能模块,以及AC,IA,RE三级.采用虚拟通道技术实现了分布式通讯,GSM技术、运行蓝图技术和虚拟通道技术一起实现了分布式系统的通讯与容错重构的透明性.机载容错分布式系统作为新一代航电系统的核心,对其进行研究有着重要的意义.

摘要： 本文介绍了Sun公司即将发布的J2SDK1.4中的安全API JSSE及其特点,并介绍其主要原理、实现及应用,最后给出实例介绍如何应用JSSE建立安全连接,并描述如何通过JSSE使用HTTPS协议及如何透过代理建立SSL连接.

摘要： 本文介绍了Sun公司即将发布的J2SDK1.4中的安全API JSSE及其特点,并介绍其主要原理、实现及应用,最后给出实例介绍如何应用JSSE建立安全连接,并描述如何通过JSSE使用HTTPS协议及如何透过代理建立SSL连接.

摘要： 本文介绍了Sun公司即将发布的J2SDK1.4中的安全API JSSE及其特点,并介绍其主要原理、实现及应用,最后给出实例介绍如何应用JSSE建立安全连接,并描述如何通过JSSE使用HTTPS协议及如何透过代理建立SSL连接.

摘要： 本发明涉及一种无焙烧Tl源制备Tl‑1223高温超导薄膜的方法。步骤包括：在衬底基片上准备Tl‑Ba‑Ca‑Cu‑O非晶态的先驱膜；将先驱膜放入蓝宝石坩埚内进行高温退火，Tl‑Ba‑Ca‑Cu‑O非晶态先驱膜转变成TlBa

摘要： 本发明涉及一种无焙烧Tl源制备Tl‑1223高温超导薄膜的方法。步骤包括：在衬底基片上准备Tl‑Ba‑Ca‑Cu‑O非晶态的先驱膜；将先驱膜放入蓝宝石坩埚内进行高温退火，Tl‑Ba‑Ca‑Cu‑O非晶态先驱膜转变成TlBa

摘要： 本发明公开了一种TLS单站点云数据密度严密计算模型及其校正方法，所述模型包括：通过TLS对目标进行逐线扫描；以TLS的中心O为原点建立三维空间坐标系，利用目标点P的扫描线所处的竖直扫描平面f、目标点P左右相邻扫描线构成的平面g分别与目标点P所处的微小平面e相交，求取两相交直线m和l的方向向量S2和S3，结合目标点P的扫描线OP方向向量S1，得出目标点P扫描线分别与两所述相交直线m和l的夹角θ1和θ2，通过三角形正弦定理求解出水平和竖直点间距△h和△v，得到目标点外围平行四边形面积s，求取目标点圆形邻域面积与目标点外围平行四边形面积s的比值，得到点云密度。

摘要： 本发明公开了一种浏览器应用和本地应用间建立SSL_TLS通信的方法及系统，建立浏览器应用、本地应用和远端服务之间的通信；通过浏览器应用、本地应用和远端服务之间的通信，形成SSL/TLS嵌套；基于SSL/TLS嵌套的TCP网络连接SSL_A和SSL_B进行数据传输；在SSL_A和SSL_B进行数据传输在传输过程中，将SSL_A和SSL_B的数据进行相互转换。通过上述方案解决了现有相关技术手段复杂性较高、对外围系统要求较高、存在安全风险等问题。从而准确识别浏览器应用和本地应用间的对应关系，且同时具备后台主导的安全性和应用友好性。

摘要： 本发明公开了一种免keystore证书进行SSL/TLS协议通信的方法，属于通信技术领域，包括通过jdk提供的java.security.KeyStore软件包生成根证书，将根证书和根证书私钥均设置到RootKeystore中生成子证书，通过根证书公钥对子证书进行签发，将签发后的子证书、子证书私钥和根证书均设置到Keystore中,并且返回给调用方，将流程封装为ushield.jar文件，提供javaAPI服务，解决了直接通过API获取keystore对象实例，无需实体文件的技术问题，本发明在代码层面减少了代码量。

摘要： 本发明的目的是提供一种智能电表基于性能调整TLS协议选择的方法，涉及电力设备技术领域。通过本发明的处理，智能电表可以根据自身的运行空间、计量推送要求、运行速度在TLS握手过程中选择合适ECC曲线进行的密钥协商、数字签名、数字验签，同时智能电表应用层可以根据实际使用的TLS安全套件进行数据流调整。智能电表基于性能调整TLS协议选择的方法，主要包括：1.电表根据运行空间、计量推送要求、运行速度，计算不同曲线位数下各类算法的耗时；2.电表根据各曲线下各算法的耗时，及客户端握手响应要求，进行TLS握手；3.电表的应用层根据实际协商出的TLS安全套件，进行数据流调整。

摘要： 一种基于四聚体DNA染料诱导金纳金聚集的Pb2+和Tl+‑可视化检测方法，主要利用四聚体DNA染料与带负电荷AuNPs之间的电荷中和作用，快速诱导AuNPs聚集。由于四聚体DNA对某些金属离子的结合能力高于四聚体DNA染料，因此染料可以被金属离子取代而从G‑四链体的空腔中释放出来，诱导AuNPs聚集，溶液由红色变为深蓝色。通过观察溶液颜色的变化，实现对Pb2+和Tl+的半定量检测；用智能手机对颜色的RGB值进行分析，实现对Pb2+和Tl+的定量检测，其检出限可达3.3nM。同时，该法对样品的分析结果与GF‑AAS测定值或参考值吻合良好。此外，该传感体系还成功被用于儿童玩具中Pb2+安全性评估和煤矿雨水浸泡过程中Tl+泄漏的评价。该法具有操作简单、灵敏度高、抗干扰能力强等优点，对环境中Pb2+和Tl+检测具有实际应用价值。

摘要： 提供了用于基于与对治疗剂的阳性治疗反应相关的基因型的存在来选择用治疗剂治疗的患者的方法、系统和试剂盒。在一些实施方案中，该治疗剂是TL1A活性或表达的抑制剂，例如抗TL1A抗体。

摘要： 本公开提供一种安全传输协议TLS加密流量分析方法、装置、终端设备及计算机可读存储介质，以至少解决证书认证过程细分颗粒度较粗、难以同时满足不同业务的加密流量安全、高效分析的问题。所述方法包括：在TLS加密流量的TLS握手阶段，判断所述TLS加密流量对应业务是否为第一类型业务；若是第一类型业务，则验证客户端到服务器端的证书安全性，得到第一证书验证结果，以及验证服务器端到客户端的证书安全性，得到第二证书验证结果；基于所述第一证书验证结果和所述第二证书验证结果分析所述TLS加密流量是否恶意流量。本公开通过判断TLS加密流量的业务类型，在为第一业务类型时才采用双向验证，在保障证书认证安全性的同时，满足业务的高效分析。

摘要： 本申请提供了一种基于SE的tls双向认证方法及终端设备，方法包括：系统加载调用mbedtls函数库的函数，当第五函数被系统调用时，将tls握手数据发送给SE进行签名处理；当第六函数被系统调用时，指示SE对tls握手数据进行加密签名处理得到第一数据；当第一接口被系统调用时，将第一数据发送给服务器；当第二接口被系统调用时，接收服务器返回第二通知消息；当第十二函数被系统调用时，将第二通知消息中携带的签名信息和包含通信对称密钥的密文发送给SE；当第十三函数被系统调用时，SE根据获取的设备端私钥对签名信息进行校验，对密文进行解密的到解密信息；当第十四函数被系统调用时，解密信息中获取所述通信对称密钥。