基于MASS和JavaCard的移动代理安全模型

1

作者 王畅 向明森 刘美连 《计算机工程》 CAS CSCD 北大核心 2007年第10期169-171,共3页

探讨了移动代理防范恶意主机的攻击问题,提出了一个基于移动代理安全服务器和JavaCard的安全模型。模型中的通信信息进行了签名和加密,可以防止恶意主机窥视和篡改代理的代码和数据,也能防止恶意主机伪造移动代理。安全机制中能进行异... 探讨了移动代理防范恶意主机的攻击问题,提出了一个基于移动代理安全服务器和JavaCard的安全模型。模型中的通信信息进行了签名和加密,可以防止恶意主机窥视和篡改代理的代码和数据,也能防止恶意主机伪造移动代理。安全机制中能进行异常情况处理,较好地了解决恶意对移动代理的攻击问题。模型中JC证书的管理和更新问题需进一步研究。 展开更多

关键词 移动代理安全服务器 JC 移动代理安全模型

在线阅读 下载PDF 职称材料

一个基于群签名的移动代理安全路由协议 被引量：1

2

作者 王文冰 邱卫东 《计算机应用与软件》 CSCD 北大核心 2008年第6期46-48,共3页

移动代理系统安全一直是个备受关注的问题,尤其是对恶意主机对移动代理(以下简称MA)的攻击的研究目前还处于起步阶段。文献[1]所提出的一种MA安全路由协议的不足并对其改进,其中最重要的一项改进就是将群签名的概念首次引入到MA系统中... 移动代理系统安全一直是个备受关注的问题,尤其是对恶意主机对移动代理(以下简称MA)的攻击的研究目前还处于起步阶段。文献[1]所提出的一种MA安全路由协议的不足并对其改进,其中最重要的一项改进就是将群签名的概念首次引入到MA系统中。改进后的安全路由协议降低了恶意主机集群故意跳过某台应该访问的主机的可能性;免除对不在线或拒绝提供服务的主机的多次徒劳连接;减少每台主机所需持有的其它主机公钥数目和花费在验证MA合法性上的时间;提高MA所有者在追踪过程中查找DoS攻击者的效率。 展开更多

关键词 移动代理 代理安全 恶意主机 群签名

在线阅读 下载PDF 职称材料

基于TPM的移动代理安全密钥管理

3

作者 武小平 赵波 张焕国 《计算机科学》 CSCD 北大核心 2009年第5期65-67,78,共4页

针对移动代理系统安全问题中的密钥管理,采用可信计算平台的核心硬件模块TPM提供的树形密钥管理体系,分析了其密钥的安全存储特性。在主机与代理之间的安全通信应用中,分析了安全会话密钥的生成与使用。

关键词 密钥管理 可信平台模块 移动代理安全

在线阅读 下载PDF 职称材料

一个基于“承诺”机制的代理交互安全模型 被引量：1

4

作者 毛卫良 王晓东 盛焕烨 《计算机研究与发展》 EI CSCD 北大核心 2002年第7期792-796,共5页

安全问题一直是基于移动代理计算应用中的一个关键问题 .一个基于“承诺”机制的代理交互安全模型主要从理论上针对代理在交互过程中的欺骗行为的防止而提出的 .在检测机制有限的环境中 ,代理的非法性不能得到很好的确定 ,因此需要新的... 安全问题一直是基于移动代理计算应用中的一个关键问题 .一个基于“承诺”机制的代理交互安全模型主要从理论上针对代理在交互过程中的欺骗行为的防止而提出的 .在检测机制有限的环境中 ,代理的非法性不能得到很好的确定 ,因此需要新的机制来控制代理的恶意行为 .“承诺”机制是指在代理的交互过程中 ,要求代理提供一定数量的利益保证 ,利用该利益保证值可以实现对代理恶意行为的抑制 .通过证明合理的利益保证值的存在性 。 展开更多

关键词 代理安全性 移动代理 交互机制 游戏理论

在线阅读 下载PDF 职称材料

一种基于节点映射关系的云数据安全代理访问机制 被引量：6

5

作者 李华康 刘盼 +1 位作者 杨一涛 孙国梓 《中国科学技术大学学报》 CAS CSCD 北大核心 2017年第4期304-310,共7页

随着移动终端多媒体技术的发展,用户逐渐将本地数据通过各种网络备份到云存储服务器上.云平台在提供廉价便捷的数据存储服务的同时也存在数据安全防护问题,尤其是密文数据访问控制完全依赖于云服务商.为了防止数据被非授权用户和半可信... 随着移动终端多媒体技术的发展,用户逐渐将本地数据通过各种网络备份到云存储服务器上.云平台在提供廉价便捷的数据存储服务的同时也存在数据安全防护问题,尤其是密文数据访问控制完全依赖于云服务商.为了防止数据被非授权用户和半可信云存储提供商的非法访问,提出一种基于节点映射关系的CP-ABE属性加密算法,即通过属性管理降低权限管理的复杂度.在密文访问控制机制中引入密钥授权中心和安全代理实现存储服务与安全服务异地存储,保证在开放环境下云存储系统中数据的安全性.实验结果表明,这种属性管理机制在少量的系统开销下实现了数据存储与密钥存储的分离,具有较高的应用价值. 展开更多

关键词 云存储 安全代理 属性加密 CP-ABE 节点映射

在线阅读 下载PDF 职称材料

基于MIDAS技术的数据库安全代理的设计与实现 被引量：3

6

作者 蒋华林 李志敏 +2 位作者 李立新 杨忠 王洪建 《重庆大学学报（自然科学版）》 EI CAS CSCD 北大核心 2003年第7期124-127,共4页

目前国内的数据库应用系统 ,多数是在Client/Server模式主流商用数据库产品环境下进行开发和运行 ,其安全级别较低。由于不可能对商用数据库产品进行修改 ,从应用实际出发 ,提出由数据库安全代理增强数据库应用系统的安全性。在分析数... 目前国内的数据库应用系统 ,多数是在Client/Server模式主流商用数据库产品环境下进行开发和运行 ,其安全级别较低。由于不可能对商用数据库产品进行修改 ,从应用实际出发 ,提出由数据库安全代理增强数据库应用系统的安全性。在分析数据库应用系统特点和安全需求基础上 ,结合实际系统研究了数据库安全代理的功能和在MIDAS技术基础上的设计和实现 。 展开更多

关键词 MIDAS 数据库安全代理 设计 数据库应用系统

在线阅读 下载PDF 职称材料

数据库应用系统中的安全访问代理的设计与实现 被引量：13

7

作者 徐恪 刘亚霄 刘卫东 《计算机工程与应用》 CSCD 北大核心 2000年第1期105-107,共3页

随着计算机网络的发展，基于计算机网络的数据库应用系统的安全问题日益突出。为了能够有效地利用现有的安全技术来增强网络数据库应用系统的安全性，该文提出了利用安全访问代理来进行数据库访问的技术，并描述了具体的设计和实现。为... 随着计算机网络的发展，基于计算机网络的数据库应用系统的安全问题日益突出。为了能够有效地利用现有的安全技术来增强网络数据库应用系统的安全性，该文提出了利用安全访问代理来进行数据库访问的技术，并描述了具体的设计和实现。为了提高安全访问代理的运行效率，减少网络流量，该文最后一部分还描述了安全访问代理中的数据缓存的实现。 展开更多

关键词 数据库 应用系统 安全访问代理 计算机网络

在线阅读 下载PDF 职称材料

数据库安全代理的基于角色访问控制模型 被引量：4

8

作者 胡天磊 杨小虎 董金祥 《浙江大学学报（工学版）》 EI CAS CSCD 北大核心 2005年第3期342-347,共6页

针对信息战下数据库安全代理对访问控制的特殊需求,提出了数据库安全代理(DSP)扩展的基于角色访问控制模型(DSP RBAC).该模型形式化地定义了权限的各个方面,包括操作、属性、动作、客体以及它们之间的关系.通过引入客体包含关系(OIR)和... 针对信息战下数据库安全代理对访问控制的特殊需求,提出了数据库安全代理(DSP)扩展的基于角色访问控制模型(DSP RBAC).该模型形式化地定义了权限的各个方面,包括操作、属性、动作、客体以及它们之间的关系.通过引入客体包含关系(OIR)和操作级联关系(COR),研究了DSP对关系数据库管理系统的认知问题.在分析操作级联关系的级联需求和继承激活基础上,阐述了对会话需求权限和会话激活权限的影响,并给出在新模型下进行访问控制决策的原则.实验结果表明,该模型解决了在数据库安全代理中应用访问控制策略的操作、客体相关性问题,能够显著提高关键应用的安全性. 展开更多

关键词 信息战 数据库安全代理 基于角色的访问控制

在线阅读 下载PDF 职称材料

基于分布式安全代理提升VPN系统安全接入性能研究 被引量：2

9

作者 董贵山 孟江涛 卢显良 《计算机应用》 CSCD 北大核心 2007年第1期102-104,共3页

分析了传统的VPN系统安全接入实现机制及存在的问题,提出了采用基于“分布式安全代理”技术的一种VPN系统安全接入模式。进而介绍了分布式安全代理的原理及关键安全代理模块。最后,通过并发接入性能对比测试验证了采用分布式安全代理技... 分析了传统的VPN系统安全接入实现机制及存在的问题,提出了采用基于“分布式安全代理”技术的一种VPN系统安全接入模式。进而介绍了分布式安全代理的原理及关键安全代理模块。最后,通过并发接入性能对比测试验证了采用分布式安全代理技术对于VPN系统并发安全接入性能提升的作用,说明了该技术在实际应用中的意义。 展开更多

关键词 虚拟专网 安全远程接入 安全代理 并发接入性能

在线阅读 下载PDF 职称材料

多层安全代理的集成访问控制系统架构研究 被引量：4

10

作者 陆旭 勒中坚 《计算机应用与软件》 CSCD 北大核心 2007年第12期218-221,共4页

考虑到复杂的网络安全需要,将代理技术与其他安全机制相结合,通过运用多层安全代理和集成访问控制技术,架构了一个基于多层安全代理的集成访问控制模型。在这种架构下,实现了基于角色访问控制开发的校园网认证系统。该模型具有多层安全... 考虑到复杂的网络安全需要,将代理技术与其他安全机制相结合,通过运用多层安全代理和集成访问控制技术,架构了一个基于多层安全代理的集成访问控制模型。在这种架构下,实现了基于角色访问控制开发的校园网认证系统。该模型具有多层安全代理能够自适应调度、灵活的访问规则和智能的网络安全防范等主要特点。 展开更多

关键词 网络安全 安全代理 访问控制 基于角色访问控制

在线阅读 下载PDF 职称材料

基于PKI的安全代理软件的设计 被引量：1

11

作者 夏智灵 武彩霞 周伟 《计算机应用研究》 CSCD 北大核心 2002年第3期71-72,共2页

介绍了PKI的体系结构、基本技术以及其支持的B 2B网上购物安全模式 。

关键词 软件设计 PKI 安全代理软件 电子商务 网上购物 数字加密

在线阅读 下载PDF 职称材料

开放式智能安全代理体系架构设计 被引量：3

12

作者 黄文培 《中国铁道科学》 EI CAS CSCD 北大核心 2005年第4期98-103,共6页

针对目前网络安全产品、技术和安全模型存在的问题,提出一种具有开放体系架构的通用智能安全代理模型。智能安全代理由插件运行管理平台和一组插件构成。插件平台包括消息解释器、路由器、黄页及黑板等组件,负责监视和管理插件的运行。... 针对目前网络安全产品、技术和安全模型存在的问题,提出一种具有开放体系架构的通用智能安全代理模型。智能安全代理由插件运行管理平台和一组插件构成。插件平台包括消息解释器、路由器、黄页及黑板等组件,负责监视和管理插件的运行。利用注册/注销,代理通信、协作与委托计算机制,多个智能安全代理可以组成一个代理社区,实现分布式异构网络环境下的协同安全防御。实践表明,该模型具有良好的开放性、通用性、多功能性,以及可伸缩、可移值、智能化和面向应用等特性,可以为各类终端节点提供多种安全保护。 展开更多

关键词 智能安全代理 多AGENT系统 网络安全 协同计算

在线阅读 下载PDF 职称材料

数据库安全代理的研究与实现 被引量：1

13

作者 夏春梅 虞翔 《现代电子技术》 北大核心 2017年第13期98-100,105,共4页

为了提升数据库安全性能,设计基于SSL的数据库安全代理系统。系统借助SSL的私密通信能力、用户身份验证能力和数据参数验证能力构建SSL安全代理接口,为用户访问需求验证提供数据和信道的加解密处理,防止不法分子攻击数据库。构建了以委... 为了提升数据库安全性能,设计基于SSL的数据库安全代理系统。系统借助SSL的私密通信能力、用户身份验证能力和数据参数验证能力构建SSL安全代理接口,为用户访问需求验证提供数据和信道的加解密处理,防止不法分子攻击数据库。构建了以委任代理、访问代理和数据代理为主要功能的系统功能模型,给出数据通信流程,并对实现数据通信的握手协议和SSL记录协议层进行介绍。经实验验证可得,所设计的数据库安全代理模型可有效避免攻击,防止数据库私密数据被盗取。 展开更多

关键词 数据库 安全代理 握手协议 SSL记录协议层

在线阅读 下载PDF 职称材料

基于安全代理的中间件技术研究 被引量：2

14

作者 谭支鹏 《系统工程与电子技术》 EI CSCD 北大核心 2004年第10期1523-1525,共3页

安全技术在目前信息技术应用,特别是在电子政务、电子商务等对安全性要求特别高的应用中是一个关键问题。对安全代理技术的体系结构、访问控制、通信机制、认证机制等关键技术进行了研究。该安全代理技术不同于通常的代理技术,它由代理... 安全技术在目前信息技术应用,特别是在电子政务、电子商务等对安全性要求特别高的应用中是一个关键问题。对安全代理技术的体系结构、访问控制、通信机制、认证机制等关键技术进行了研究。该安全代理技术不同于通常的代理技术,它由代理客户端、代理服务器、安全控制列表等关键组件组成。随着安全代理技术的应用,应用系统的安全性得到了很好的控制,有较强的实际应用价值。 展开更多

关键词 安全代理 访问控制 通信机制 认证机制 中间件

在线阅读 下载PDF 职称材料

Grasshopper代理平台安全系统研究

15

作者 沈琦 殷兆麟 《计算机工程与设计》 CSCD 2003年第5期1-3,12,共4页

研究开放式代理平台Grasshopper安全系统,介绍平台遵循的FIPA代理平台安全规范,介绍了平台利用 遵循SSL协议的IAIK安全系统实现Grasshopper外部安全,遵循Java安全API构建审计和资源访问控制解决平台 内部安全问题,最后描述了该代理平台... 研究开放式代理平台Grasshopper安全系统,介绍平台遵循的FIPA代理平台安全规范,介绍了平台利用 遵循SSL协议的IAIK安全系统实现Grasshopper外部安全,遵循Java安全API构建审计和资源访问控制解决平台 内部安全问题,最后描述了该代理平台的安全系统体系结构。 展开更多

关键词 GRASSHOPPER 代理平台安全系统 SSL协议 计算机网络 目录服务代理

在线阅读 下载PDF 职称材料

基于安全代理的邮政金融安全系统设计与实现

16

作者 李静 张兆同 《计算机工程与设计》 CSCD 北大核心 2005年第11期3059-3061,共3页

邮政业务向金融领域渗透已经是目前大势所趋,于是如何提高原有的邮政业务系统的安全性成为制约邮政金融系统发展的一个关键。研究了如何在基于安全代理中心和不影响原有的邮政业务系统的前提下,实现面向数据、面向系统以及面向使用的安... 邮政业务向金融领域渗透已经是目前大势所趋,于是如何提高原有的邮政业务系统的安全性成为制约邮政金融系统发展的一个关键。研究了如何在基于安全代理中心和不影响原有的邮政业务系统的前提下,实现面向数据、面向系统以及面向使用的安全,通过该安全系统实现对整个邮政金融系统的安全改造,为邮政金融的长远发展做铺垫。 展开更多

关键词 安全代理 邮政金融 系统安全

在线阅读 下载PDF 职称材料

SSL安全代理多重认证分析与实现 被引量：3

17

作者 蔡衍文 陈天洲 《计算机工程》 EI CAS CSCD 北大核心 2004年第16期39-41,101,共4页

SSL安全代理是用来实现SSL安全通信功能的一种方式。该文讨论了SSL安全代理如何解决多重身份认证,并详细分析了实现方法、安全性及其性能等。

关键词 安全套接层协议 SSL安全代理 多重认证 串行/并行认证 快速认证

在线阅读 下载PDF 职称材料

网上银行中PKI安全代理的设计与应用 被引量：1

18

作者 梁俊 万晨妍 《计算机工程》 CAS CSCD 北大核心 2004年第B12期337-339,共3页

提出了通过增加PKI安全代理机制,解决用户端的证书管理问题,增强通信过程信息的保密性,并结合具体的网上银行系统,阐述 了安全代理的工作原理和主要功能,并对其设计中的关键技术进行了探讨。

关键词 网上银行 PKI 安全代理 证书

在线阅读 下载PDF 职称材料

基于侧信道特征的安全代理流量分类方法 被引量：2

19

作者 高平 广晖 +1 位作者 陈熹 李光松 《计算机工程》 CAS CSCD 北大核心 2021年第8期140-148,156,共10页

安全代理被越来越多的互联网用户用于规避网络审查和访问受限资源,因此安全代理流量的分类对于网络安全和网络管理具有重要意义。为弥补深度包检测技术在过滤和识别不良信息上的不足,提高防火墙流量探测能力,提出一种安全代理流量分类... 安全代理被越来越多的互联网用户用于规避网络审查和访问受限资源,因此安全代理流量的分类对于网络安全和网络管理具有重要意义。为弥补深度包检测技术在过滤和识别不良信息上的不足,提高防火墙流量探测能力,提出一种安全代理流量分类方法。提取用于安全代理流量分类的侧信道特征,包括有效载荷长度序列、信号序列等,使用机器学习和深度学习算法对Shadowsocks、V2Ray、Freegate、Ultrasurf 4种被广泛使用的安全代理流量进行识别。实验结果表明,通过提取与有效载荷内容无关的侧信道特征进行分类,与MLP、LSMP等算法相比,该方法在准确率、F1值等性能方面均有提升。 展开更多

关键词 安全代理 流量分类 机器学习 深度学习 深度包检测

在线阅读 下载PDF 职称材料

分布式数据库安全代理的研究与实现 被引量：2

20

作者 李敏 《现代电子技术》 北大核心 2017年第15期76-79,共4页

针对传统的分布式数据库系统内访问控制方案存在滞后的弊端,数据传递通道存在潜在安全隐患的问题,研究并实现了分布式数据库安全代理系统。该系统分别封装了代理客户端以及代理服务端,为其他模块进行调用提供基础,通过组件技术实现代理... 针对传统的分布式数据库系统内访问控制方案存在滞后的弊端,数据传递通道存在潜在安全隐患的问题,研究并实现了分布式数据库安全代理系统。该系统分别封装了代理客户端以及代理服务端,为其他模块进行调用提供基础,通过组件技术实现代理客户端以及代理服务端的设计,给出设计模型内各模块的运行原理和功能。通过代理客户端中的组件创建同应用程序的接口以及同网络通信客户端的接口实现访问数据库的功能,向代理服务端反馈处理后的访问结果。给出网络通信平台设计过程以及代理客户端、服务端设计过程。经测试表明,分布式数据库安全代理系统可实现用户和服务器间的安全通信,可有效实现身份认证,访问性能高,可靠性高。 展开更多

关键词 分布式数据库 安全代理 安全性测试 访问控制

在线阅读 下载PDF 职称材料