【摘 要】
：
目前的防火墙大都是通用型防火墙,对于专用业务的防护能力不强;同时,现有的一此安全传输协议没有访问控制能力.针对以上问题,该文依靠密码学中的成熟理论及类防火墙访问控制
论文部分内容阅读
目前的防火墙大都是通用型防火墙,对于专用业务的防护能力不强;同时,现有的一此安全传输协议没有访问控制能力.针对以上问题,该文依靠密码学中的成熟理论及类防火墙访问控制技术,构造了一个旨在维护在Internet上传输商务信息的试验模型.网络安全传输模型由加密模块、认证模块、访问控制模块三个部分组成.该模型采用成熟算法:其中加密传输采用IDEA单钥密码算法,在堡垒机之间形成加密隧道;认证采用RSA+MD-5的数客签名技术;而访问控制采取类堡垒主机的双网卡策略,并且把访问控制决策权交到认证模块.该模型把加密技术、认证技术及访问控制技术有机结合起来,形成一体化的防护.该文详细分析了模型中所采用算法(RSA算法、MD-5算法、IDEA算法及其工作模式)的实现,为进一步研究打下良好基础.
其他文献
本文论述了基于面向对象方法进行3D模型转换程序的设计与实现，并在此基础上结合实际工程项目，实现了3D仿真模拟训练系统模型生成与交互部分的软件。本文较详细地介绍了3D模型转
多媒体相册系统为多媒体家用软件产品提供了标准结构框架。本系统的设计是建立在组件对象模型（COM）架构基础上的，使用ActiveX控件技术设计其功能模块。图像处理控件是系统的关键
随着大数据时代的到来，大规模数据存储成为大数据的关键技术之一。分布式存储系统大多部署在廉价的商用机器上，节点失效已经成为一种常态。因此，如何构建面向海量数据的可靠存储
随着Internet应用的日益普及，计算机网络的安全性越来越受到人们的重视。如果打算利用Inernet从事诸如政治、经济等需要有安全保证的活动，那么决策者首先想到的就是网络的安全
该文的研究工作可概括如下:通过描述IP视频提供的快捷、丰富的业务及与其它网络互联给用户带来的信息化体验,阐述了IP视频的发展、基本特征及其原理.同时将目前"网上大学"一
以实体为中心的结构化数据在网络上迅速增长。一个实体的描述由属性-取值对(property-value pair)组成，一个属性-取值对也称为一个特征(feature)。实体的描述在许多应用中变得
该文针对工程设计的特点,对工程智能CAD系统中的实例类知识进行了研究.首先,在分析了实例类知识的设计方法后,对实例类知识的表达进行了研究和探讨.第二,以西南交通大学CAD工
该文主要研究了电子商务应用中所涉及的若干关键技术.通过设计和实现一个电子书店模型,重点对Web数据库技术、商务智能技术和安全交易技术等方面进行了探讨.主要包括以下内容
在软件开发过程中，每收到一个bug报告，开发人员通常需要花费大量的时间和精力来找出bug可能发生的位置。近年来，为了减轻开发人员的负担，学者们提出了一些自动化的基于信息检索或
该文介绍了远程教育发展的概况,讨论了基于Internet的远程教学组织形式和模型,研究了网络在线教学系统和智能学习系统(ICAI).在网络在线教学系统中,着重分析了在线教学系统的