分布式网络中的Kerberos安全认证体系及优化

文章介绍了分布式网络中的Kerberos安全认证体系的安全认证理论、数据的完整性和保密性.并对Kerberos安全认证体系的内在缺陷进行了分析,提出了利用RSA公钥算法对之进行优化的方法.     

定位像素篡改的安全脆弱水印算法

脆弱水印用于鉴定数字媒体的真实性和完整性,篡改检测性能和安全性是脆弱水印算法的两个重要指标。本文提出一种基于密钥生成和嵌入像素水印信息的安全脆弱水印算法,在不增加水印嵌入容量的前提下,采用邻域像素比较的篡改检测方法有效提高算法的篡改检测性能。本文首先利用混沌迭代生成水印信息,然后将生成的水印信息置乱加密后嵌入在原始图像的最低位。认证时,通过比较像素邻域中不一致像素数目与设定阈值的关系判定像素的有效性,并推导给出阈值的动态选取方法和篡改比例与虚、漏警概率关系。理论分析和实验结果表明该算法不仅能抵抗拼贴攻击(Collage Attack),而且提高精确定位水印算法的篡改检测性能。     

消失的传奇之5：苏联11780型两栖攻击舰

11780型两栖攻击舰是苏联海军在20世纪70年代后期开始设计、并曾计划批量建造的一种大型多用途两栖攻击舰。它和美国当时正在发展的“塔拉瓦”级两栖攻击舰一样，集直升机垂直登陆、登陆艇平面登陆、两栖船坞运输、登陆物资运输和两栖作战指挥等多种功能于一体，具有很强的两栖作战能力，是当时苏联实施大规模两栖作战不可缺少的主要舰艇。     

潜艇装备适应机动目标跟踪和攻击要求的探讨

在现代作战条件下,潜艇所要跟踪和攻击的目标多数情况下应认为是机动目标,然而,许多潜艇装备主要都是针对等速直航目标的。这种装备与实际应用背景之间的不匹配必然会严重影响潜艇作战的能力和效果。按照机动目标为常态目标状态的理念,对潜艇装备满足机动目标跟踪和攻击提出的要求及若干相关问题进行了研究。并就潜艇作战的主要设备—目标探测传感器、指控系统和武器如何分担机动目标跟踪和攻击的职责进行了梳理,对它们需要强化的机动目标跟踪和攻击功能,以及如何强化进行了探讨。     

安全协议的分析方法

安全协议是否存在安全缺陷，或者能否满足其安全目标，或者是否安全，需要通过各种方法来分析验证。目前，对于安全协议的分析主要有3种方法，即：基于推理的结构性方法（Inference—construction methods）、基于攻击的结构性方法（Attack—construction methods）和基于证明的结构性方法（Proof—construction methods）。     

基于安全域的高速铁路信号系统攻击图建模方法

伴随高速铁路信号系统的网络信息化发展,系统面临越发严重的安全威胁及隐患.为评估系统的网络安全风险,研究了一种基于安全域的高速铁路信号系统攻击图建模方法.针对系统网络结构的层次化特点,以主机安全域和网络安全域对网络进行划分,实现各安全域内及安全域间攻击图的分布式生成,同时根据系统中各子网络的安全级别要求,利用攻击模式及最小攻击收益约束阈降低攻击图的生成复杂度.为验证其有效性,模拟攻击者从CTC车站渗透至信号安全数据网的攻击行为.结果显示,生成的无约束攻击图中有143个状态节点、142条有向边及20条攻击路径;基于最小攻击收益约束阈的状态攻击图生成了51个状态节点、50条有向边及8条攻击路径.该方法有效地提高了攻击图生成效率并简化了攻击图规模,较完整地得到了可能的攻击路径.      

俄罗斯海军之痛——从俄欲购“西北风”级两栖攻击舰说开去

目前，被俄法媒体炒作了一段时间的俄罗斯海军将购买法国两栖攻击舰的消息得到了俄军方高层的初步证实。今年明26日，俄罗斯武装力量总参谋长尼古拉·马卡罗夫宣布，俄将在今年年底前与法国签署一艘“西北风”级两栖攻击舰的采购合同。马卡罗夫指出：“我们正在进行谈判，以便能在年底前达成购买一艘‘西北风’级战舰的协议。”     

宙斯盾战舰的通用对陆攻击战系统

随着前苏联的解体和美国海军作战使命的转变，发展通用对际攻击战系统很有必要。为支持对陆作战，提出了为宙斯盾战舰集成对陆攻击战系统的构想。     

大口径舰炮及其弹药的最新进展

要实施有效的对岸火力支援，需要有射程远、反应快速、精确度高、杀伤力强的密集火力，新型大口径舰炮将执行这一任务，本文主要论述了西方各大国正在研制右的大口径舰炮及其弹药的最新进展。     

彩色图像中基于几何不变性的数字水印

常规的数字水印算法对几何攻击无能为力,水印算法对几何攻击的鲁棒性被认为是数字水印技术走上实际应用的一个关键点.文中通过对普通的基于几何不变性数字水印算法的分析,提出了一种彩色图像中基于几何不变性的数字水印的嵌入及检测过程,并通过一系列实验证明了该数字水印算法具有很高的抗几何攻击(旋转、缩放等)特性,即提高了鲁棒性.