安全关联

摘要： 随着城市的快速发展,城市区域的地下建设如地铁建设等,已经大量地用于人们的日常生活.为了研究地铁建设项目中的突发事件,将地铁工程建设项目中的突发事件分为三种类型:常规突发事件、半常规突发事件和非常规突发事件.研究表明,应根据突发事件的发展规律,采取科学的控制策略,阻止事态恶化,这是地铁建设项目安全管理的必然要求.

摘要： 在基于三元对等鉴别(TePA)的有线局域网(LAN)媒体访问控制安全(TLSec)中,基于证书的LAN安全关联方案在交换密钥建立过程中存在通信浪费和不适用于可信计算环境的问题.为了解决这两个问题,首先提出了一种改进的基于证书的LAN安全关联方案.该方案简化了新加入交换机与各个不相邻交换机之间的交换密钥建立过程,从而提高了交换密钥建立过程的通信性能.然后,在该方案基础上提出了一种可信计算环境下的基于证书的LAN安全关联方案.该方案在基于证书的鉴别过程中增加了对新加入终端设备的平台认证,从而实现了新加入终端设备的可信网络接入,能有效防止新加入终端设备将蠕虫、病毒和恶意软件带入LAN.最后,利用串空间模型(SSM)证明了这两个方案是安全的.此外,通过定性和定量的对比分析可知,这两个方案要优于相关文献所提出的方案.

摘要： SIP安全是多媒体通信安全的重要组成部分.然而,采用标准的IPSec保障SIP的通信安全,却面临着许多具体困难,如安全防范范围广、媒体通道随时变化等.通过对SIP通信面临的安全威胁进行分析,结合IPSec的实现框架,从策略数据库和安全关联数据库入手,针对SIP通信过程中的信令通道与媒体通道,提出了一套基于IPSec的SIP通信安全模型.最后,对其中的关键要素SA的维护策略进行了探讨.

摘要： 针对基于预共享密钥的有线局域网(LAN)安全关联方案中交换密钥建立过程的通信浪费问题,提出了一种改进的LAN安全关联方案.该方案通过对基于预共享密钥的鉴别及单播密钥协商过程的改进,生成了新加入交换机和认证服务器之间的成对主密钥,并用于新加入交换机与各个不相邻交换机之间的交换密钥协商过程.然后,在该方案基础上提出了一种可信计算环境下的LAN安全关联方案.该方案在改进的基于预共享密钥的鉴别及单播密钥协商过程中进一步增加对终端设备的平台认证,从而实现终端设备的可信网络接入,有效增强了LAN的安全性.最后,利用串空间模型(SSM)证明了这两个LAN安全关联方案是安全的.性能对比分析结果表明,该方案有效减少了交换密钥建立过程的消息交互数和计算量.

摘要： 随着数据业务的蓬勃发展,3GPP(第三代合作伙伴计划)在移动网络中引入了IMS(IP多媒体子系统)以支持更加丰富的多媒体业务,但是IP网络的开放性也带来了安全隐患.分析IMS无线接入系统面临的安全隐患,提出解决方法.引入并改进AKA(鉴权和密钥协商机制)实现用户与网络的互相认证,通过建立安全关联实现无线接口数据传输的完整可靠,从而保证整个IMS接入系统的安全.最后,通过具体的IMS注册过程说明AKA和安全关联的具体实现过程,从原理和实践两个方面实现IMS的无线接入安全机制的建立.

摘要： 2015年12月12日,很多人在这个日子大概会想起＂双11＂狂欢的余热＂双12＂,当我们这一天逛着淘宝、刷着信用卡、用着支付宝、余额宝的时候,很少人能够意识到我们就处在互联网金融之中,正是我们这些用户组成了互联网金融大数据中的一部分。＂双12＂这一天,中关村迎来了自己的＂大数据日＂,一群来自政府、银行、征信、P2P平台、电商、大数据服务商等互联网金融行业精英齐聚中关村,共同探讨大数据新金融生态。

摘要： 各种无线传输技术在覆盖面积、频谱带宽及时延方面都有一定的局限性，能有效解决上述局限性的“异构网络高速无线接入”概念日益受到广泛关注，但是，要对异构网络的接入认证技术进行一体化设计是一项具有挑战性的课题。重点分析如何利用动态安全关联技术改善移动认证架构，研究异构网络和移动终端的统一认证及安全接入，有效提升移动终端在不同网络间切换的安全性能。%The limitation of each wireless transmission technologies in terms of coverage, bandwidth or de-lay, has enforced the concept of integrated heterogeneous high speed wireless access. However, with the integration of different access authentication technologies provided by different operators, maintaining secu-rity remains a challenging proposition. This paper focuses on how to improve the authentication architecture with dynamic security association technique, analyzes integrated secure access authentication between mo-bile terminals and heterogeneous wireless networks, and demonstrates that the proposed methods could im-prove mobile terminals’ security performance during handover in different networks.

摘要： 针对第3版WLAN鉴别基础设施(WAI)协议用于建立WLAN Mesh安全关联时所存在的问题,提出了一种基于改进WAI协议的WLAN Mesh安全关联方案.通过性能对比分析,该方案提高了WLAN Mesh安全关联的性能,特别是降低了认证服务器(AS)的负载.为了适用于可信计算环境,继而在该方案的基础上提出了一种可信计算环境下的WLAN Mesh安全关联方案.此外,利用串空间模型(SSM)证明了这2个WLAN Mesh安全关联方案是安全的.

摘要： 本文介绍了一种基本Linux操作系统的网络安全系统,详细地讨论系统中的关键技术如安全关联数据库和安全策略数据库的设计和管理,并给出具体的实施案例.

摘要： 随着Internet/Intranet的高速发展,对计算机网络安全技术的研究步伐也日趋加快.本文介绍了新一代的网络安全标准IPsec的关键组件——安全关联数据库和安全策略数据库,详细地讨论了安全关联数据库和安全策略数据库应该具有的结构,如何对它们进行管理,策略应如何表示与分布以及建立安全关联数据库和安全策略数据库时的注意事项.最后,结合对Linux IP协议栈的剖析和对TCP/IP技术的研究,提出了基于Linux IPv4的安全关联数据库和安全策略数据库的结构以及用户与IPsec模块的接口程序——IPsec的管理模块的构成.想念这些成果会为IPsec以后的研究工作奠定坚实的基础.

摘要： 本文主要针对IKE的背景、运作原理、目的、安全关联(SecurityAssociation,SA)的协商、资料交流双方的认证、身份的保护和密钥的产生、交换与建立的技术作一简单的介绍.

摘要： 本文对张家港市2010-2012年间的气象要素和交通事故数据进行了初步分析.结果表明,张家港市交通事故的发生与季节、雨、积雪、能见度和温度等都有着一定的关系.天气对道路交通安全的影响,不仅表现在不利天气对路面状况的影响,也表现在天气变化对驾驶员心理的影响.

摘要： 本文对张家港市2010-2012年间的气象要素和交通事故数据进行了初步分析.结果表明,张家港市交通事故的发生与季节、雨、积雪、能见度和温度等都有着一定的关系.天气对道路交通安全的影响,不仅表现在不利天气对路面状况的影响,也表现在天气变化对驾驶员心理的影响.

摘要： 本文对张家港市2010-2012年间的气象要素和交通事故数据进行了初步分析.结果表明,张家港市交通事故的发生与季节、雨、积雪、能见度和温度等都有着一定的关系.天气对道路交通安全的影响,不仅表现在不利天气对路面状况的影响,也表现在天气变化对驾驶员心理的影响.

摘要： 本文对张家港市2010-2012年间的气象要素和交通事故数据进行了初步分析.结果表明,张家港市交通事故的发生与季节、雨、积雪、能见度和温度等都有着一定的关系.天气对道路交通安全的影响,不仅表现在不利天气对路面状况的影响,也表现在天气变化对驾驶员心理的影响.

摘要： 详细讨论了IPSec体系.其中包括IPSec中的AH及ESP协议运行的模式,以及对不同的数据流提供相应安全服务的SA。

摘要： 详细讨论了IPSec体系.其中包括IPSec中的AH及ESP协议运行的模式,以及对不同的数据流提供相应安全服务的SA。

摘要： 详细讨论了IPSec体系.其中包括IPSec中的AH及ESP协议运行的模式,以及对不同的数据流提供相应安全服务的SA。

摘要： 本发明关于一种用于控制应用的方法，所述应用在与移动终端相关联的安全模块上安装，所述方法适于在由应用进行的交易期间，增加至少一个交易值，并且如果该值达到相关联的预定值，则向管理服务器派送至少一个用于连接的命令，并且在所述命令失败的情形下，禁用至少一个应用。本发明还关于一种用于管理这种应用的方法，所述方法适于接收连接命令，以验证用户权限并作为验证结果的函数，更新至少一个交易值和/或禁用至少一个应用。本发明还涉及一种管理服务器、移动终端和能够用于移动终端的安全模块。

摘要： 本发明提供了一种基于安全日志关联分析的安全策略自反馈方法，包括首先创建安全日志信息采集程序、消息队列和与每个消息队列一一对应的消费服务；创建事件流处理引擎和各项规则；将安全日志信息注册后的事件的类型与规则相关联；将安全日志原始信息包装成事件输入到事件流处理引擎中，匹配日志解析规则；将解析后的日志信息输入到事件流处理引擎中，匹配日志关联分析规则，生成关联分析日志信息；将关联分析日志信息输入到事件流处理引擎中，匹配安全策略指令生成规则，生成安全策略指令信息并输出到安全策略下发指令消息队列；最终将安全策略变更指令，下发给对应的网络安全防护设备，实现安全防护策略的变更。

摘要： 本发明属于一种用于传递与安装在和移动终端(10)相关联的安全模块(20)上的应用相关的数据的方法，所述数据被存储在该安全模块的第一安全存储区(C)中，所述方法适用于接收数据访问请求、读取所述数据、以及在加密之后传送或存储所述数据。本发明还属于一种访问这些数据的方法，所述方法适用于传送访问请求、接收和解密加密的数据。本发明还关注一种实现所述传递和访问方法的安全模块、管理服务器和系统。

摘要： 本发明关于一种用于控制应用的方法，所述应用在与移动终端相关联的安全模块上安装，所述方法适于在由应用进行的交易期间，增加至少一个交易值，并且如果该值达到相关联的预定值，则向管理服务器派送至少一个用于连接的命令，并且在所述命令失败的情形下，禁用至少一个应用。本发明还关于一种用于管理这种应用的方法，所述方法适于接收连接命令，以验证用户权限并作为验证结果的函数，更新至少一个交易值和/或禁用至少一个应用。本发明还涉及一种管理服务器、移动终端和能够用于移动终端的安全模块。

摘要： 本发明公开一种基于事件关联模型和分层次的实时安全告警关联算法，包括安全组件模块、二级处理模块和关联分析知识库模块，所述安全组件模块与告警数据收集模块相连接，所述告警数据收集模块与代理端模块相连接，所述代理端模块与配置分析处理模块相连接，所述配置分析处理模块与一级处理模块相连接。该基于事件关联模型和分层次的实时告警关联系统，安全组件模块产生原始数据，告警数据收集模块对原始数据进行收集推送，代理端模块对原始数据进行预处理，配置分析处理模块对预处理后的数据进行配置，关联分析结果处理模块将分析的数据结果整理发送给告警联动模块，告警联动模块根据结果是否异常选择性推送给工作人员。

摘要： 提供了通过结构分析标识安全相关端口与其安全机制的关联。公开一种验证电路设计中的安全性的方法，部分地包括：接收表示电路设计的数据；标识电路设计内的第一安全机制，其中安全机制由第一模块表示并且具有定义第一诊断点的输出端口；标识电路设计内的第二模块的多个端口；确定第二模块的至少一个端口是否与安全考虑相关联；从第一诊断点执行反向路径追踪以确定端口是否落入在第一安全机制的影响锥内；以及如果端口被确定落入在第一安全机制的影响锥内，则证实出现在端口处的潜在故障在第一诊断点处是可检测的。

摘要： 本发明提供了用于加密的方法和系统。该方法包括响应于来自多个源连接的数据有效载荷的接收，检测与数据有效载荷对应的一个或多个安全关联。每个数据有效载荷包括来自每个源连接的一个或多个数据分组。该方法还包括串接与每个安全关联相对应的数据有效载荷。此外，该方法包括针对每个安全关联加密所串接的数据有效载荷。该系统包括确定模块，用于响应于来自多个源连接的数据有效载荷的接收，检测与数据有效载荷相对应的一个或多个安全关联，以及串接与每个安全关联相对应的数据有效载荷。该系统还包括加密模块，用于针对每个安全关联加密所串接的数据有效载荷。

摘要： 本发明适用于通信领域，提供了一种安全关联代理的自动安装方法和关联响应系统，所述方法包括：A.网络侧向移动台发送安全关联代理探测请求消息；B.网络侧根据移动台是否响应所述探测请求消息，判断移动台是否需要安装安全关联代理；C.当判断移动台需要安装安全关联代理时，触发移动台执行安全关联代理下载安装操作。所述系统包括移动台和网络侧。本发明可以触发移动台自动完成SCA的下载安装，避免用户手工下载安装SCA，方便用户使用。

摘要： 本发明提供了用于加密的方法和系统。该方法包括响应于来自多个源连接的数据有效载荷的接收，检测与数据有效载荷对应的一个或多个安全关联。每个数据有效载荷包括来自每个源连接的一个或多个数据分组。该方法还包括串接与每个安全关联相对应的数据有效载荷。此外，该方法包括针对每个安全关联加密所串接的数据有效载荷。该系统包括确定模块，用于响应于来自多个源连接的数据有效载荷的接收，检测与数据有效载荷相对应的一个或多个安全关联，以及串接与每个安全关联相对应的数据有效载荷。该系统还包括加密模块，用于针对每个安全关联加密所串接的数据有效载荷。

摘要： 本发明适用于通信领域，提供了一种安全关联代理的自动安装方法和关联响应系统，所述方法包括：A.网络侧向移动台发送安全关联代理探测请求消息；B.网络侧根据移动台是否响应所述探测请求消息，判断移动台是否需要安装安全关联代理；C.当判断移动台需要安装安全关联代理时，触发移动台执行安全关联代理下载安装操作。所述系统包括移动台和网络侧。本发明可以触发移动台自动完成SCA的下载安装，避免用户手工下载安装SCA，方便用户使用。