可移动式身份认证机制

提出了一种短期的可移动式的身份认证机制，克服了常规认证机制中不方便用户使用的缺点，作者用Java语言成功地实现了该认证机制，有效地解决了上述问题。     

建立认证认可长效机制

为了加强对认证市场的监督管理,努力解决认证市场存在的各种问题,国家认监委建立了"法律规范、行政监管、认可约束、行业自律和社会监督"的五位一体监督体系,提出了"抓机构、管人员、重结果"的监管思路,建立健全了认证结果的评价和追溯机制,经过多年的不懈努力,认证市场的混乱局面得到有效的遏制,认证工作规范性和有效性明显高.但应该充分认识到,认证市场监管是一项长期的工作,必须充分发挥行业自身的能力和作用,围绕认证认可向现代服务业转型发展的定位目标,大力加强认证认可行业的能力、文化和行风建设,建立认证认可职业资格、从业规范和继续教育等制度,引导从业机构和人员向规范化、专业化、品牌化方向发展,培育具有国际竞争力的认证机构.     

移动Agent的实现机制研究

以典型的Mobile Agent (MA)平台--Aglet为例,介绍了移动Agent的形式化定义、体系结构、命名机制、安全机制和迁移机制,目的是全面系统地介绍移动Agent的实现机制.在移动Agent安全机制的介绍中,作者提出可借助安全电子商务实现机制的一套思想来解决移动Agent的认证问题,以提高移动Agent系统的安全性.     

基于SAML的Web服务认证技术

为了解决W eb服务中信息之间的安全传输,需要引入一种安全有效的用户身份认证机制。文章首先分析了W eb服务中的安全性问题及传统的W eb服务认证机制,然后引入了解决问题的办法,即安全声明标记语言(SAML),介绍了SAML的三种断言、体系结构及应用现状,给出了利用SAML实现身份认证的系统结构及认证过程,实现了客户方、身份验证方、目标站点方三方之间声明信息的安全传输,最后指出SAML认证技术的优势及其发展前景。     

云共享机制下的多区域港口身份认证系统开发

在互联网快速发展的今天,信息安全成为非常重要的问题。本文研究了云共享机制下的多区域港口身份认证系统,首先对云共享安全机制做出了系统架构,然后在云环境下设计了身份认证协议,实现了多区域港口不同实体之间的安全通信,最后对本文算法与Cao算法的身份认证进行有效性对比。     

试论信息安全体系认证与保密工作

近年来为杜绝泄密事件的发生而开展的保密资质认证,对健全保密机制,增强员工保密意识,防范泄密事件的发生均起到了积极作用。信息安全体系认证,借助了ISO9001质量体系认证的方法和手段,附加了保密认证的内容。就信息安全体系认证与保密工作认证的关系,其目的、手段和方法,要求和独特点,以及是否是保密工作的复制或翻版等问题,笔者谈些体会和感悟与同行商榷。     

无线城域网络安全架构及其认证方法研究

阐述了无线城域网络的安全威胁和安全需求,介绍了IEEE 802.16标准中的安全机制,尤其是2005年底发布的IEEE 802.16 e标准的安全架构。重点研究了可扩展认证协议EAP,对EAP的认证过程做了比较全面地探讨。深入研究了由3GPP组织开发的EAP-SIM和EAP-AKA认证方法,对其身份管理、认证流程和安全性能等若干方面做出了详细地分析。EAP-SIM和EAP-AKA认证方法有足够的安全性,适合于无线城域网络安全认证的需求。     

中国认证认可协会秘书长 赵宗勃 建立认证认可长效机制

为了加强对认证市场的监督管理,努力解决认证市场存在的各种问题,国家认监委建立了"法律规范、行政监管、认可约束、行业自律和社会监督"的五位一体监督体系,提出了"抓机构、管人员、重结果"的监管思路,建立健全了认证结果的评价和追溯机制,经过多年的不懈努力,认证市场的混乱局面得到有效的遏制,认证工作规范性和有效性明显高。但应该充分认识到,认证市场监管是一项长期的工作,必须充分     

无线城域网络安全架构及其认证方法研究

阐述了无线城域网络的安全威胁和安全需求，介绍了IEEE802．16标准中的安全机制，尤其是2005年底发布的IEEE802．16e标准的安全架构。重点研究了可扩展认证协议EAP，对EAP的认证过程做了比较全面地探讨。深入研究了由3GPP组织开发的EAP-SIM和EAP—AKA认证方法，对其身份管理、认证流程和安全性能等若干方面做出了详细地分析。EAP-SIM和EAP-AKA认证方法有足够的安全性，适合于无线城域网络安全认证的需求。     

基于域/组织边界安全部件的网格安全原型框架设计

与传统网络相比较,网格环境提出了更高更广泛的安全需求.据网格的自治性和多重管理性等特点;该文提出了一种新的基于边界安全组件的网格安全框架设计.该系统通过使用边界安全部件,不但可以满足网格环境下的各种安全需求,还提供了良好的认证、授证及访问控制机制.