【摘 要】
：
通过分析3G安全体系结构和移动通信系统的安全威胁,得出了3G体系结构存在的安全隐患.针对这些安全隐患,结合WPKI的相应特点,本文提出了一种基于SSL握手协议的用户与服务网络的AKA机制,即在3G体系结构中部署WPKI体系,使得无线终端侧实现了私密性、数据完整性等保护功能.最后模拟实现了一套完整的鉴权认证过程,实验结果表明:该机制能够很好的完成无线终端侧和服务网络之间双方的身份认证、加密传输、完整
【机 构】
：
中国科学院网络信息中心,北京,100080;中国科学院计算技术研究所,北京,100080;中国科学院研究生院,北京,100039
【出 处】
：
中国科学院计算技术研究所第八届计算机科学与技术研究生学术讨论会
论文部分内容阅读
通过分析3G安全体系结构和移动通信系统的安全威胁,得出了3G体系结构存在的安全隐患.针对这些安全隐患,结合WPKI的相应特点,本文提出了一种基于SSL握手协议的用户与服务网络的AKA机制,即在3G体系结构中部署WPKI体系,使得无线终端侧实现了私密性、数据完整性等保护功能.最后模拟实现了一套完整的鉴权认证过程,实验结果表明:该机制能够很好的完成无线终端侧和服务网络之间双方的身份认证、加密传输、完整性保护等在3G安全体系中非常必要的功能.
其他文献
数控代码解释器在数控系统中发挥着重要的作用,本文在蓝天数控系统NC-200的硬件基础上,重点研究了基于RS274/NGC语言的数控代码解释器的设计与实现.并给出了解释器的语法分析和解释执行两大部分的实现方案.分析了数控G代码的特点，并实现了数控G代码解释器，经过实践检验可以用于实际加工和图形仿真技术.
USB VoIP终端是一种新型的计算机终端设备,通过它人们可以用普通电话机拨打网络电话服务商提供的VoIP电话.本文提出了USB VoIP终端硬件的设计方案,描述了各功能模块的实现,阐述了固件程序和上层控制程序,对PCM、SPI的实现部分进行了时间分析,提出了高效率的A-律到线性PCM转换算法思想.
在基于滑动控制原理的模糊控制方法基础上,提出了一种具有参数自调整能力的自适应模糊控制方法.该方法可以消除参数时变不确定性非线性扰动对控制系统性能的影响,进而实现鲁棒控制.基于李雅普诺夫稳定性理论证明了自适应模糊控制系统的渐进稳定性.仿真结果表明,自适应模糊控制器执行效率高,稳态误差小,能够很好地解决控制系统中广泛存在的非线性问题.
J2EE应用服务器基于JCA规范为企业资源系统提供了一个统一的资源集成解决方案.在JCA框架下,应用服务器提供连接管理、事务管理及安全管理等服务,这些服务是影响系统性能的重要因素.本文主要研究了应用服务器端在支持资源集成中与性能相关的几个关键问题,包括连接池管理和事务管理,提出了行之有效的优化策略.本文的工作已经应用到中科院软件所自主开发的J2EE应用服务器OnceAS中,取得了很好的效果.
ACE是一种彩色图像自动校色技术.这一技术吸取了RETINEX思想的精华,即:图像的可感知的色彩源于与周围色彩强度的对比.并在此基础上融合了灰界和白带两个色彩均衡的模型.本文对ACE做了一定的改进,使用卷积技术来提高ACE的速度.并在后期的映射上提出新的方法.以期望对高动态范围图像做有效的处理.并将本文的算法和ACE做了比较,列出了相应的处理图像,结果表明本算法效果良好,有一定的实用性.
虽然缓冲区溢出脆弱性在近十多年来引起了广泛深入的研究,但缓冲区溢出脆弱性现在仍然是威胁网络安全的主要因素.简要介绍了已有的攻击方法;将已有的防范技术分为三类:源码检测技术、扩展编译器技术、和改变程序执行环境技术.分析了各类方案的实现原理及其优缺点,分析了这些方案是否能够有效防范现有攻击方法.最后对如何防范缓冲区溢出攻击,增强系统安全性提出了建议.
目前80％以上的信息安全事故为内部人员或内外勾结所为,而且呈上升趋势,究其原因是:现在的主机软、硬件结构简化;资源可任意使用;而且不对系统作一致性检查.这就要求人们不能只关注网络的安全问题,更要关注内部平台的安全问题.2003年成立的TCG(trusted computing group)组织,提出了基于硬件安全模块支持下的可信赖计算平台的概念,很好的解决了内部平台的安全性问题.本文将详细阐述可信
在PC系统中,尽管外部存储接口的性能也有不断地改进,但相较于CPU、内存、图形芯片的发展,外部存储接口仍然是整个电脑系统的瓶颈之一.在过去的15年里,PC系统的外部存储接口都采用的并行的ATA(Advanced Technology Attachment,高级技术附加装置)标准.ATA协议[1]从最早的3.3MB/s的传输率到现在的133MB/s的传输率,已经有了很大的提高.但并行接口在板级上将不
网络上传输图像与视频数据流所遇到的一个重要问题是信息包在传输过程中可能发生丢失或过度延时,从而造成解码信号的视觉质量严重下降.多描述编码旨在通过对同一个信息源编码成多个具有一定相关性的比特流,并在多个不同的信道上传输,以改善不可靠信道上传输的图像与视频信号质量.本文提出了一种基于H.263的视频信号多描述编码方法,实验结果显示了所提出方法的有效性.
本文介绍一种传输层协议-高性能存储协议HSP及其实现方法.文章首先对传输层协议的主要特性进行了介绍,然后给出了协议设计时的一些考虑,并对HSP协议进行了详细描述.HSP协议针对局域网存储系统进行优化,通过精简层次和使用高效的流控方式来提高系统的吞吐率.文章也对Linux下的HSP实现进行了介绍,最后给出了将该协议地初步性能结果,结果表明,HSP在局域网存储系统环境中比TCP/IP具有更好的性能.