可信的智能卡口令双向认证方案

提出一种基于智能卡的可信双向认证方案,使用散列函数认证身份,采用远程证明方法验证平台可信性。该方案支持安全会话密钥协商,支持用户身份匿名及口令自由更换,服务器平台证书可更新。分析表明,该方案可以抵抗针对智能卡口令认证方案的常见攻击,安全高效,满足安全设计目标。     

改进的3G认证机制的研究

通过密钥刷新,设计了一个适于移动通信系统的基于私钥的认证和密钥交换方案。该方案可以实现通信双方的相互认证,同时产生双方认可的会话密钥,并且会话密钥的产生不需要其他第三方的参与,可以提供业务的不可抵赖性。经过性能分析,该认证方案结构简单,执行效率高。     

"九品官人法"名称考辨

"九品官人法"通常被称为九品中正制,此外还有诸多异名、别称.名称是对事物的称谓,是区别事物彼此的符号,名称的随意称呼,无疑会造成认识上的偏颇、混乱以至对话的困难.九品官人法研究中就存在着这样的问题,而学界对此却重视不够,学界少数学者就此问题展开过讨论,亦未达成共识,甚至造成了新的混乱,有些观点也很值得商榷.经过考辨,文章认为"九品官人法"是曹魏时期陈群创立的选士制度的全称,"九品"是其简称.而"九品中正制"等称谓,是后世学者随意为不变的历史所更定之名,破坏了该制度"名"与"实"的对应关系,妨碍了人们对这一制度本来面目的认识.因此,笔者主张应废弃"九品中正制"等异名、别称,循"九品官人法"之"名"而责其"实",以摈弃成见,重新全面、客观地认识和评价这一制度.     

数据加密在远程监控系统中的应用研究

寻呼发射机是无线寻呼系统中的关键设备之一,针对其可靠工作和安全运行问题,提出了一种专用远程监控系统,介绍了智能寻呼发射机监控系统中的系统组成和系统功能,并论述了系统的硬件设计方案,从地址码和遥控命令集的设计等方面分析了系统中遥控遥测的实现原理,并重点讨论了系统为保障数据安全而采用的 IDEA数据加密算法与 MD5报文鉴别等关键实现技术。现场测试表明,该监控系统对提高寻呼发射机运行的安全性和可靠性具有重要作用。     

浅论合同欺诈的认定及其防范

针对在经济活动中产生的合同欺诈行为 ,本文从立法角度分析了对合同欺诈的认定 ,以及从合同订立到合同履行的过程中对合同欺诈行为的防范制度。     

The Balance Point - Authentication Issues and Updates

Abstract

A recent segment of the Sharpest Tool in the Shed column in this journal provided an overview of the current options for the authentication of access to electronic resources. This edition of Balance Point follows up on that column, providing updates on both the RA21 initiative and OpenAthens, while also delving more deeply into some of the issues surrounding their adoption and implementation.     

“以审判为中心”视野下司法鉴定职业要求及其行为规则构建

"以审判为中心"的司法制度改革要求司法裁判公正、准确。司法鉴定在诉讼中的作用是通过专家的专门知识帮助裁判者正确认识案件事实和证据,实现公正裁判。"以审判为中心"的司法改革目标和司法鉴定职业的功能要求司法鉴定职业应具备中立性、公共性和帮助性。为实现这一要求,可以通过建立专业的培训与考核制度、加强行业内部审查提高专业技能和培养专家的职业认同感、健全司法鉴定职业的职业道德规则等措施构建司法鉴定职业行为规则。     

文物鉴定所涉职业伦理问题评析

分析鉴定考古材料属于科学研究行为,关注和强调的是认知的客观性。但对来历不明或盗掘文物进行研究鉴定,可能使文物学术价值转化为市场商业价值。文物的商业化——为了个人利益文物作为商品被利用——将导致对考古遗址的破坏,摧毁增进人类知识的基础。公共利益原则是科学活动的基本伦理原则。西方学界已认识到文物鉴定事关考古学职业伦理,对科学行为与伦理责任之关系进行了反思并制定了相应的伦理道德规范。     

科技奖励评审系统中专家身份认证功能的设计与实现

对科技奖励评审系统中实现身份认证时带来的安全问题进行了分析,提出并在该系统中实现了一种改进的身份认证方案——二次校验技术。实践证明,该技术的使用极大提高了系统的安全性。     

IPv6的安全协议研究

IPv6的安全协议研究从IPSec协议的安全体系工作原理工作模式主要协议解决安全问题的实现方法以及在VPN飞速发展中的应用等方面对IPv6的安全协议进行分析用IPSec的AH协议及ESP协议针对IP层的认证加密解决现有网络安全机制只能在应用层对数据进行保护而不能实现对IP层保护的问题