期刊文献+
共找到6篇文章
< 1 >
每页显示 20 50 100
基于SSL的安全邮件解决方案 被引量:5
1
作者 费巧玲 徐向阳 +1 位作者 蒋国清 潘勇 《计算机工程》 CAS CSCD 北大核心 2007年第5期114-116,共3页
分析了现存的安全电子邮件解决方案,发现它们一般只对邮件体进行加密和签名,而没有考虑邮件头的安全性。在某些环境下,邮件头也需要安全保密。研究了安全套接字层协议(SSL),提出了一种基于SSL协议的安全邮件解决方案,既增强了邮件体的... 分析了现存的安全电子邮件解决方案,发现它们一般只对邮件体进行加密和签名,而没有考虑邮件头的安全性。在某些环境下,邮件头也需要安全保密。研究了安全套接字层协议(SSL),提出了一种基于SSL协议的安全邮件解决方案,既增强了邮件体的安全性,也保证了邮件头的安全性。 展开更多
关键词 电子邮件 安全套接字层协议 简单邮件传输协议 邮局协议
在线阅读 下载PDF
移动智能终端的SSL实现安全性分析 被引量:7
2
作者 方慧鹏 应凌云 +2 位作者 苏璞睿 黄桦烽 何亮 《计算机应用与软件》 CSCD 2015年第7期272-276,共5页
SSL协议已经成为保护通信安全的重要手段。在移动互联网环境下,移动智能终端应用软件也大量使用SSL协议对网络数据进行安全保护。为了评估移动智能终端应用软件的安全性,对国内6万个Android应用软件的SSL实现安全性进行分析,发现这些应... SSL协议已经成为保护通信安全的重要手段。在移动互联网环境下,移动智能终端应用软件也大量使用SSL协议对网络数据进行安全保护。为了评估移动智能终端应用软件的安全性,对国内6万个Android应用软件的SSL实现安全性进行分析,发现这些应用软件SSL实现方面的四类安全缺陷:可信证书链认证不完整、域名认证不完整、Web View错误忽略和证书绑定不完整。提出相应的检测方法,进而实现了分析和检测工具SSLGuard。对150个银行、金融类样本进行深入分析,实验结果表明:目前国内市场的Android应用软件存在较严重的SSL实现安全缺陷,亟需对手机银行等重要应用软件进行全面测评和认证。 展开更多
关键词 安全套接字层协议 证书认证 中间人攻击
在线阅读 下载PDF
Web服务安全性模型构建的案例分析方法 被引量:5
3
作者 聂勤务 《计算机工程》 EI CAS CSCD 北大核心 2005年第6期57-59,共3页
探讨了一种优秀的Web服务安全性模型的基本原理和方法,并把此安全性模型指南中所列的安全规范应用到一个虚构的但却普遍的业务案例上来,从而较好地阐明了其模型的构成特点情况。
关键词 WEB服务 Web服务安全规范 简单对象访问协议 公共密钥基础结构 认证 安全套接字协议
在线阅读 下载PDF
基于公开密钥基础设施的单点登录系统的设计 被引量:44
4
作者 李小平 阎光伟 +3 位作者 王轩峰 李德治 张扬 张琳 《北京理工大学学报》 EI CAS CSCD 北大核心 2002年第2期209-213,共5页
研究一种安全性高、应用范围广的单点登录系统 .通过使用公开密钥基础设施和中间件技术 ,设计并实现了一种基于公开密钥基础设施的单点登录系统 .通过实现授权应用登录代理、基于安全套接字层 ( SSL)协议的身份认证及登录凭证库的集中管... 研究一种安全性高、应用范围广的单点登录系统 .通过使用公开密钥基础设施和中间件技术 ,设计并实现了一种基于公开密钥基础设施的单点登录系统 .通过实现授权应用登录代理、基于安全套接字层 ( SSL)协议的身份认证及登录凭证库的集中管理 ,能够完成对授权应用的安全、透明登录 .构建了独立的认证机构 ( CA) ,不需要对现有应用做任何改动 ,就能实现一个安全、透明。 展开更多
关键词 公开密钥基础设施 单点登录系统 设计 安全套接字层协议 认证机构
在线阅读 下载PDF
基于虚拟网卡的SSL VPN体系结构的研究 被引量:4
5
作者 李之棠 何桂丽 王美珍 《计算机应用研究》 CSCD 北大核心 2007年第12期327-329,332,共4页
为了打破传统的SSL VPN(secure socket layer virtual private network)局限于支持Web的应用,不能满足诸如OA、ERP、FTP等非Web应用需求的局限,提出了一种基于虚拟网卡的SSL VPN(VNICB-SSL VPN)体系结构。基于虚拟网卡的技术成功地解决... 为了打破传统的SSL VPN(secure socket layer virtual private network)局限于支持Web的应用,不能满足诸如OA、ERP、FTP等非Web应用需求的局限,提出了一种基于虚拟网卡的SSL VPN(VNICB-SSL VPN)体系结构。基于虚拟网卡的技术成功地解决了NDIS(network driver interface specification,网络驱动接口规范)框架中的软件冲突问题,也避免了WinSock2动态链接库重载、传输层过滤驱动截获网络报文不够彻底的问题。 展开更多
关键词 安全套接字/传输安全协议 虚拟专用网络 虚拟网卡
在线阅读 下载PDF
Web页面的认证
6
作者 段丽艳 《华南师范大学学报(自然科学版)》 CAS 2002年第1期71-75,共5页
介绍公钥体制与数字签名 ,然后采用DES和RSA加密算法设计并实现了基于Web页面的数字签名 ,以DES算法生成摘要信息 ,以RSA算法对摘要信息进行数字签名 ,以便客户对所浏览的Web页面进行认证 ,以验证信息的来源和数据的完整性 ;这种方法适... 介绍公钥体制与数字签名 ,然后采用DES和RSA加密算法设计并实现了基于Web页面的数字签名 ,以DES算法生成摘要信息 ,以RSA算法对摘要信息进行数字签名 ,以便客户对所浏览的Web页面进行认证 ,以验证信息的来源和数据的完整性 ;这种方法适用于认证以明文形式发布的WWW信息 . 展开更多
关键词 WEB页面 信息认证 公钥体制 数字签名 WWW RSA加密算法 DES算法 安全套接字协议 网络安全
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部