信息和通信安全—CCICS’2009第六届中国信息和通信安全学术会议
点此进入淘宝搜索页搜索分類: 图书,工业技术,电子 通信,通信,通信保密与通信安全,
作者： 胡爱群主编
出 版 社： 科学出版社
出版时间： 2009-6-1字数：版次： 1页数： 884印刷时间：开本： 16开印次： 1纸张：I S B N ： 9787030245144包装： 平装内容简介
本书为第六届中国信息和通信安全学术会议论文集，收录论文150篇，涉及信息和通信安全技术的各个领域，内容包括：密码技术、网络(包括互联网、通信网、无线网络等)安全技术、内容安全技术、系统安全及软件安全技术、电磁辐射与涉密信息检查保护技术、电子对抗技术以及信息安全应用技术等。
本书可供从事网络、通信与信息安全方面研究的科技人员和高等院校相关专业的师生参考。
目录
第一部分 网络与通信安全
一种基于形式化描述的测试案例生成方法
微内核操作系统中虚存管理系统的设计
对Diameter基于EAP认证的性能分析
一种终端状态评估模型的安全机制
Formal Analysis of Robust E-mail Protocol Based on Authentication Tests
基于扩展串空间模型对802．lli四步握手协议的分析
可信的捐赠监督方案
基于身份的有向签名
基于多重分组的并行认证模式
面向认证认可的信息安全产品分类方法研究
一种计算网络告警因果关联置信度的新方法
基于声誉激励的Ad Hoc网络协同安全路由协议
一个基于全局信任值和局部信任值的P2P信任模型
两种形式化模型的安全性分析
结构化对等网中平均可用容量的分析
A Survey：Polynomial-Based Key：Pre-distribution Schemes in Wireless Sensor Networks
一种基于活动目录的Web认证与授权机制
无线传感器网络的PKI体系设计
一种适用于Ad}toc空间网络的I)PSKC密钥管理方案
基于智能代理的远程控制技术研究
ECDSA可公开验证广播签密
一种基于ElGamal密码体制的重加密方案的改进
一类椭圆曲线密码强指定验证者签名方案
正规性和代数免疫
面向蜜场环境的网络攻击流重定向机制的研究与实现
一个高效的无证书盲签名方案
WiMAX设备中密码算法工程实现的研究
基于可信分布式系统的可信认证技术研究
无线传感器网络中具有撤销功能的自愈组密钥管理方案
AES列混合变换的研究
MICKEY流密码算法的能量攻击
Strong Designated Verifier Signature Scheme with Non-delegatability
一种基于TOR的MANET强匿名路由协议
G-Hordes：一种安全的匿名通信系统
实现位置及时间绑定的密钥分发——防御传感器网络节点复制攻击的新方法
基于二次剩余问题的部分盲签名协议可证安全
基于GSM网络端到端加密通信的认证密钥交换协议设计
面向CDMA2000网络的信息监管平台前置机设计与实现
基于MSA协议的WLAN Mesh网络的安全体系研究
MMS协议分析系统的设计与实现
Cluste Algorithm for Wireless Sensor Networks Based on Residual Energy and Position
MESH型网络组网试验研究
P2P中一种基于数字认证的匿名信誉机制
无线传感器网络中的追踪组播密钥管理机制研究
An Improved Self-healing Key Distribution in Wireless Sensor Network
匿名通信时间攻击的时延规范化防御方法
LTE与UTRAN的切换安全研究
动态密钥托管方案研究
一个基于Ham(r，q)的动态群秘密共享方案
σ-LFSR序列的圈结构
一种半诚实环境中的多方安全距离比较协议
基于交叉耦合映像格子的单向Hlash函数构造
第二部分 内容安全
基于FPGA的3G流媒体监控技术
利用分形维数对计算机生成图像的鉴定
基于SIFT的图像复制遮盖篡改检测技术
抗攻击的增强安全路由协议ESRP研究
控制流监控在程序漏洞定位中的应用
射频指纹的产生机理与唯一性
视频镜头的底层特征以及语义分析
基于聚类的Ad Hoc网络入侵检测研究
融合韵律特征的汉语方言辨识
基于小波变换和PDE插值的图像超分辨率重建
一种局部线性嵌入降维的图像隐密检测
服务发现安全问题的研究与进展
利用异常边缘进行图像锐化篡改取证
一种基于DCT域QIM的音频信息伪装算法
一种抵抗插值误差的数字水印方法
基于网格环境的隐私信息保护机制研究
基于报文间隔抖动的网络隐蔽通道信息传递速率估算
基于概念网的文本特征网络图分析
一种基于Bi-gram和HMM的中文未登录词辨识方法
基于非负矩阵分解的数字图像水印算法
移动互联网审计过滤机制分析与测试
一种面向主题重叠情况的文本特征辅助选择模型
动态页面采集关键技术研究
一种IP可追踪性的网络流量异常检测方法
OFDM-based Secure Data Communications over GSM Voice Channel
基于边缘CFA内插特征一致性的图像拼接检测
一种网页防篡改系统中的关键技术
DCT域实现篡改定位的半脆弱水印算法
一种基于SD接口加密的移动通信端到端安全方案及其实现
一种基于无监督学习的MB1隐写分析方法
基于新颖直方图特性的音频水印算法研究
基于局部保持映射的音频数字签名算法
基于协议特征的数据恢复算法
基于粒子群算法和改进PM1的JPEG图像中的安全密写方法
分布式信源编码码率损失的新上界
一种基于对称加密和隐写术的反取证方法
共享加密文件系统的安全机制
基于像素能量分布的自适应差分能量水印算法
基于可变窗的镜头边界检测算法
基于视觉和音频特征的恐怖暴力场景识别算法
一种基于安全标签的网络访问控制系统设计与实现
图像垃圾邮件中文本区域的自动提取方法
第三部分 系统安全及软件安全
基于发送功率的无线网络可靠性分析
基于17PM的安全启动设计
3GPP LTE区间安全切换技术研究
无线网状网络的安全问题
Synthetic Security Assessment Based on Variable Precision Rough Set
信息安全系统软件开发的工程化研究
程序静态分析工具的分类研究
基于频繁模式挖掘的网络流量监测
慢速DoS攻击检测与防御机制研究
VoIP网络安全性增强技术研究
基于状态转换的SIP代理服务器容侵技术研究
连续数据保护研究
恶意代码自动分析技术研究
Win32环境下恶意代码行为分析实验及思考
基于嵌入式系统的移动视频监控终端及平台安全性
基于扩展的不干扰模型的系统完整保护研究
基于语义抽象的内存访问错误检测
基于虚拟机监控的系统完整性保护
利用流量矩阵识别DDoS攻击源
可信移动Agent的研究及在分布式网络管理中的应用
基于云安全的入侵检测模型
基于粗糙集的最小风险贝叶斯垃圾邮件过滤算法
基于DNS日志分析的网络异常检测系统的设计与实现
基于滑动窗口技术计算网络节点对可靠性
移动Ad Hoe网络的可靠性评估方法研究
基于MHC的恶意代码检测方法
基于暗网的蠕虫检测系统的性能
多源流量特征分析方法及其在异常检测中的应用
ESR：一种能量有效的安全的传感器网络路由协议
用于大规模暗网监测的蠕虫诱捕蜜罐
僵尸网络生存性研究
基于SDIO接口的智能移动安全终端系统设计
实用安全WMN的设计与构建
NP防火墙中异常策略检测的研究与实现
P2P僵尸网络的跟踪与测量：Storm Worm实例研究
面向安全态势的权限有效性定量评估方法研究
基于Hurst参数的网络异常流量动态自适应实时检测
基于安全服务的移动网络统一安全防护体系
一种p元扩域上的快速乘法
第四部分 安全应用技术
基于FPGA的3G网络数据分流系统
TD-SCDMA中基于分布式系统负载均衡的内容监管方式
一种有利于消除阴影的监控视频对象提取方法
一种更安全的RKE系统设计与实现
基于Qt的无线网络监测系统的界面
短距离高精度无线定位方法的研究及实现
继电保护定值远程安全配置系统的设计与研究
基于报文转发时延的传感器网络拓扑发现算法
基于攻击树模型的信息系统脆弱性分析
电力系统网络监管技术的研究与实现
一种基于miniSI)接口的信息安全模块
基于IP网的煤矿井下无线语音通信系统及协议
与SPIN相关的模型检测研究
基于移动终端的VPN安全访问控制
面向蓝牙病毒采集的移动蜜罐研究与设计
基于灰色关联决策算法的信息安全风险评估方法
异常检测在报警关联分析中的应用
书摘插图
第一部分 网络与通信安全
一、引言
近几年来，网络安全问题越来越严重，于是出现了各种接人认证技术来限制终端节点的接入，而可性接人的第一步是通过指定的安全策略，对接入网络的终端进行安全性检测，即对终端状态进行评估，目前涉及到这方面的技术有思科的网络接入控制技术NAC，微软的网络接人保护技术NAP，及TNC组织的可信网络连接技术等，而这些方案不全面也不兼容，为此IETF NEA工作组制定了可信接入过程中终端状态评估的国际标准，即NEA结构，以监测终端是否满足授权组织所定义的安全策略，并在终端升级到满足安全要求之前限制终端的网络接人，PA-TNC是NEA与TCG（可信计算组织）共同制定的终端属性（posture attribute）标准，它定义了一系列具体的终端状态属性来描述从哪些方面对终端状态进行评估，并将评估信息以PA-TNC消息的形式在NEA模型中进行传输，然而PA-TNC消息的传输缺少合理的安全机制对其进行保护，CMS协议（密码消息原语，RFC2630 Cryptographic Message Syntax）由于适合为通信协议提供应用层端到端的安全保护而被引入PA-TNC，为每一条PA-TNC消息提供认证（authentication）、完整性（in—tegrity）、机密性（confidentiality）的保护，同时也会增加NEA模型的开销，本文先列举了CMS协议在终端状态评估模型中的安全性应用，然后从消息长度和时间两方面分析CMS协议对终端状态评估模型的开销影响。
……
