车载网络安全的系统设计研究及关键技术开发

本文介绍了车载网络安全的系统设计研究及关键技术开发,以应对黑客通过网联攻击车辆,建立智能网联汽车车内网络信息安全交互模型;分析“外部网络环境”与“车内ECU群体”之间进行“信息资源”交互过程中的安全风险,研究其对车内网络信息安全的破坏机理;利用基于密码学理论研究车内网络安全通信协议的设计方法,解决车内网络在智能网联汽车环境下面临的信息安全问题。     

从7·23事故反思中国铁路改革

<正>7·23甬温铁路特大事故震惊了全国,使铁路部门再次成为社会舆论关注的焦点。令人震惊的不仅是死伤255人的惨痛代价,还有令人不可思议的高铁系统管理的安全漏洞,以及某些过分仓促的事故处理方式。     

Some remarks on the TKIP key mixing function of IEEE 802.11i

Temporal key integrity protocol (TKIP) is a sub-protocol of IEEE 802.11i. TKIP remedies some security flaws in wired equivalent privacy (WEP) protocol. TKIP adds four new algorithms to WEP: a message integrity code (MIC) called Michael, an initialization vector (IV) sequencing discipline, a key mixing function and a re-keying mechanism. The key mixing function, also called temporal key hash, de-correlates the IVs from weak keys. Some cryptographic properties of the substitution box (S-box) used in the key mixing function are investigated in this paper, such as regularity, avalanche effect, differ uniform and linear structure. Moen et al pointed out that there existed a temporal key recovery attack in TKIP key mixing function. In this paper a method is proposed to defend against the attack, and the resulting effect on performance is discussed.     

企业应用软件开发安全体系的构建

针对企业应用软件设计与开发过程中所需考虑的安全性问题,构建一套企业内部适用的应用软件开发安全体系。通过剖析企业应用软件常见漏洞防护技术,依照应用软件开发生命周期流程,从设计安全、编码安全、过程管理安全等方面重新梳理、补充企业应用软件开发安全体系的框架。考虑体系框架下对应安全要求,为了方便指导应用软件设计人员、代码开发人员提高应用软件安全能力,补充提出了包含技术要求的企业应用软件开发安全体系。企业应用软件开发安全体系的构建能够帮助减少软件自身缺陷,防止企业应用软件安全漏洞被黑客利用,从而避免可能导致的严重甚至是灾难性后果。     

智能网联汽车信息安全测评体系

目前智能网联汽车信息安全工作主要集中在分析、挖掘安全漏洞等方面,缺乏全面、系统的信息安全评估体系。基于智能网联汽车存在的安全威胁,提出一套从汽车自身安全水平、车辆智能网联化水平和企业应急响应体系3个方面综合分析汽车信息安全的测试评估体系,并通过实车验证了该测评体系合理可行,为汽车研发过程中信息安全风险分析提供技术支撑。     

国内瞭望

2007年北京市公交、地铁客运总量近46亿人次；广州地铁2007年运客4．7亿人次；上海；轨道交通9号线一期开通；上海市地铁部门采取紧急措施堵住安全漏洞；实现人车分层 北京金融街地下交通系统今年开通……     

漫谈数据库安全问题及解决方法

随着数据库应用分广泛深入到各个领域,随之而来产生了数据的安全问题。数据的安全问题、敏感数据的防窃取和防篡改问题,越来越引起人们的高度重视,其安全性至关重要,关系到企业兴衰、国家安全。因此,如何有效地保证数据库系统的安全,实现数据的保密性、完整性和有效性,已经成为业界人士探索研究的重要课题之一,本文就安全问题做简要的讨论。     

网络安全存在问题解决方法的研究

计算机网络所面临的安全问题,分析了网络安全方面存在的一些问题,提出了解决问题的方法.     

被漠视的三大安全漏洞

在丰田＂召回门＂的影响下,目前车主普遍关心起驾车的安全问题。那么,中国汽车的安全体系存在着怎样的漏洞？     

医疗保险信息网络数据安全分析

医疗保险的数据安全，涉及到信息网络系统及应用领域的各个方面。为了更好地描述和分析数据安全问题，结合我们在系统建设过程中的体会，现从以下几个方面系统地分析整个医疗保险信息管理系统各个层次可能存在的安全漏洞和安全风险。