基于三层C／S结构的在线签名认证系统的研究

随着计算机和网络的普及，安全问题越来越严重。基于生物特征的身份认证技术的发展提供了一种方便和可靠的解决方案。介绍了在线签名认证技术及其发展趋势，分析了三层客户机／服务器数据库应用程序的体系结构及其优势，并给出了在C＋＋ Builder下，利用COM／DCOM组件技术实现基于C／S结构的在线签名认证系统的实现方法。     

"数字化校园"的基础核心-身份认证平台的设计

“数字化校园”是随着计算机网络技术高速发展,随着高校对管理需求的深入而产生的一种新型的高校管理模式,这种管理模式涉及到高校教学、科研、后勤产业及职能部门等各个环节,它管理的对象包括与校园有关的各种人群;关于“数字化校园”发展的模式,全国目前并没有一个统一的标准,作者从目前高校的现状及将来发展趋势的角度,阐述了“数字化校园”系统设计时需要解决的最基础的问题——身份认证平台的设计思路,本文介绍了身份认证的几种模式、需解决的具体问题、所涉及到的应用技术．     

基于ECC和指纹USBKey的身份认证协议

分析了现有网络身份认证方案的不足,给出了一种指纹识别技术与USBKey技术相结合的身份认证方案。利用载有指纹特征的指纹USBKey改进现有的USBKey认证技术。利用椭圆曲线密码算法ECC（elliptic curve cryption）,提高身份认证协议的安全性。采用挑战与应答的认证机制,实现了双向身份认证。使用含指纹特征的数字证书,防止非法用户篡改指纹特征。给出的身份认证协议实现了USBKey对用户权限的验证及远程服务器对用户身份的实体认证。能够有效抵御窃听攻击、假冒攻击、重放攻击及DoS攻击。     

基于WPKI的3G认证方案的研究与实现

通过对现有的3G安全认证中身份机密性设计的研究与分析,目前3G的接入端鉴权认证是3G安全体系认证阶段的薄弱环节,可以应用Internet及电子商务上成熟的WPKI技术来实现用户身份的实体认证问题,因此提出一种基于WPKI环境下实体认证方案,对比现有的3G中的身份认证实现措施,经过改进给出了一种新的基于WPKI环境下的用于实现3G认证的具体方案,并对方案实现过程作了简要介绍,应用该方案可以增强3G认证环节的安全性.     

脱机交易系统认证数据获取模式分析

对脱机交易系统中基本交易认证数据进行了抽象，并通过对脱机交易系统中交易认证数据的获取方式的分析，提出了三种可行的获取方式，并对其效率进行了对比，为系统开发人员在开发脱机交易系统时提供认证数据获取方法方面的借鉴。     

一种新的一次性口令认证方案

口令安全是身份认证中的关键性因素。文中提出了一种新的基于单向哈希函数的一次性口令认证方案，同传统的认证方案相比，该方案具有安全性高，额外开支小等优点。     

BitTorrent安全体系结构设计

BitTorrent文件分发模型得到普遍应用，但结点缺乏控制、资源缺乏认证等安全性问题也日益突出。针对BitTorrent模型的技术特点，在其基本框架和关键技术的基础上，结合基于SSL的认证技术和多层的安全隧道技术，建立了BitTorrent模型的安全体系结构，在系统层面上为BitTorrent应用提供综合可控的安全服务，实现对网络中各种实体提供统一的安全管理，建立有序可信的网络环境。     

LTE-R认证与密钥协商协议的安全分析及改进

安全高效的车地身份认证方案是铁路安全运行的基础,结合列控系统数据安全传输对移动通信系统的需求和铁路无线通信网的发展方向,提出一种基于伪随机数和哈希函数的LTE-R车地通信身份认证协议。设计了由国际移动用户识别码(IMSI)和随机数生成的能够替换IMSI传输的匿名身份(PID),解决了由IMSI泄露导致的安全问题;利用临时生成的认证密钥NK代替永久根密钥K完成认证流程,提高了根密钥K的安全性。利用认证测试方法对协议的正确性进行了证明。分析证实,本文提出的LTE-R身份认证方案具有很好的安全性和匿名性,计算效率与通信消耗较好。     

一种高效的移动云服务环境下隐私保护认证协议

为了解决移动云服务环境的互相认证和隐私保护问题,设计了一种改进的移动云服务环境下隐私保护认证协议.该协议结合基于身份的签密技术和多服务器认证技术,保证用户只需注册一次,就可以访问多个移动云服务提供者,同时认证过程不需要可信第三方参与;该协议在移动终端未使用计算复杂度高的双线性对运算和映射到域上的hash运算,其计算效率显著提高. 通过理论分析和实验结果可知:该协议与目前已有的同类协议相比,在移动端的计算时间为45.242 s,其计算效率约为已有同类协议的2倍;具有用户匿名和不可追踪等安全性质;能够抵抗错误口令登录、更改攻击.      

ISO9001、ISO14001、OHSAS18001一体化管理体系的策划与认证效应

介绍了一体化管理体系认证的做法与体会，提出公路施工企业取得一体化管理体系认证。是提高企业管理水平，增强竞争优势的必由之路。     

汽车喷烤漆房产品认证技术要点分析与实践

汽车喷烤漆房产品认证是一项技术性较强的工作,通过对汽车喷烤漆房产品认证工作的实践,本文对汽车喷烤漆房的结构、工作原理、认证模式、认证的技术要点等进行了分析,为促进汽车喷烤漆房产品认证过程的规范、真实和完整以及建立其准入制度提供了科学依据。     

恒通客车获国际ISO/TS 16949认证

恒通客车近日获得了国际汽车工业联合会(IATF)颁发的ISO/TS 16949:2002质量管理认证证书。ISO/TS 16949是国际汽车行业认可的质量认证,它是在ISO 9001认证的基础上,适用于汽车整车厂和其直接的零备件制造商的专业性规范。获得这一质量认证标志着恒通在技术、质量、品牌上达     

一种基于小波变换的二级签名认证方法

介绍了一种利用离散小波变换提取特征的二级签名认证方法。第一级认证基于签名的坐标曲线,第二级认证基于签名灰度图像的直方图,分别获得有关签名曲线和签名图像的小波特征。严格限制第一级认证的错误率,使得第一级认证成功后不再使用第二级认证;否则,将使用第二级认证。实验结果表明,与每次认证都使用两级的认证模式相比,该模式可以有效地缩短签名认证的平均时间。     

交通产品认证证书和标志管理办法

第一章总则 第一条为加强对交通产品认证证书和标志的统一管理．保证交通产品认证证书和标志的正确使用,规范交通产品认证工作，根据《中华人民共和围认证认可条例》、《交通产品认证管理办法》等有关规定，制定本办法。     

基于用户口令的GSM—R身份认证协议

现有的GSM-R身份认证协议,是对SIM卡的身份认证而不是对铁路员工的身份认证,在日常铁路生产中,移动台容易丢失也容易被盗窃,使得SIM卡信息有可能泄露,导致SIM卡被克隆,给正常的铁路生产带来安全隐患.针对这一问题,本文设计了一种新的身份认证协议,通过在移动台使用用户口令作为认证密钥,不仅实现了对人的认证,而且实现了认证实体之间的双向认证,使得铁路员工可以使用任意的移动台进行通信,提高了日常工作的灵活性和安全性.     

ISO9000质量体系认证运行中应注意的几个问题

结合参加ＩＳＯ９０００质量体系的认证和运行的工作实践，对认证和运行中的宣传、深入理解标准管理代表的作用、内审以及考核制度方面发表了看法。     

对交通工程试验计量认证的认识

通过各自单位甲级试验室计量认证的前后经过，论述了交通工程试验室在我国交通基础设施建设中发挥的作用，计量认证的重要性，方法步骤、体会及今后应注意的问题。     

韩国工程教育认证委员会（AccreditationBoardforEngineeringEducationofKorea，ABEEK）

韩国工程教育认证委员会（AccreditationBoardforEngineeringEducationofKorea，ABEEK）成立于1999年8月30日，是韩国最早成立的工程教育认证机构，也是目前韩国唯一执行工程教育认证的主要机构。ABEEK虽为独立的非政府组织，却受到韩国政府的大力支持，并且协助其推动全国工程及科技教育认证，取代了国内原有的评鉴制度。     

机动车安全性能检测站质量认证体系研究

介绍了构建机动车安全性能检测站质量认证体系的组成要素、机动车安全技术检验程序及检测站质量认证体系文件。通过优化完善质量认证体系,建立起预防和消除检测质量缺陷的机制,使车辆检测的全过程处于质量体系有效的监控之下,确保检测质量和服务质量的提高。     

集团公司获颁国家职业健康安全管理体系认证证书

日前从北京传来喜讯，继7月中旬集团公司职业健康安全管理体系顺利通过国家一级认证资质，经北京中经科环质量认证公司孔繁祚等4名专家现场考评，8月29日该认证公司向集团公司颁发了国家职业健康安全管理体系（GB／T28001—2011）认证证书。