【摘 要】
:
提出了一种基于数字证书的网络设备身份认证机制,该机制利用一种新型的装置--"设备认证开关"对网络设备进行认证,对通过认证的网络设备接通网络连接,并对流经它的网络数据流
【机 构】
:
中国科学院研究生院信息安全国家重点实验室
论文部分内容阅读
提出了一种基于数字证书的网络设备身份认证机制,该机制利用一种新型的装置--"设备认证开关"对网络设备进行认证,对通过认证的网络设备接通网络连接,并对流经它的网络数据流进行实时监控,保证合法连接不被盗用.认证方法则采用了目前最先进的PKI技术.与现有的网络身份认证技术和系统相比,基于设备认证开关的网络设备认证机制将保护的边界拓展到了内部网络的最外缘,通过在网络设备的数字证书中嵌入简单的权限信息,可以自动地管理网络物理接口的使用.
其他文献
徐珙爲唐代大書法家徐浩的侄子,以隸書見長。因書法界歷來對唐隸多有微詞,故于徐珙其人其書自然關注甚少。在現存的唐代隸書碑刻中,徐珙的作品數量較多、書寫年代跨度長、書
星敏感器是为航天飞行器姿态控制系统提供姿态信息的测量系统。室外的实际观星,对检查星敏感器软件算法的正确性和实际星目标探测灵敏度能力,具有重要指导意义。本文介绍了星
高精度星敏感器星点光斑的质心精度是星敏感器整体精度的基础,它需要达到角秒级的量级。因此,提出了一种基于亚像元相关法的星像质心算法。这种算法是利用互相关匹配实现图像
文中通过均匀介质多相数值模型、水蒸汽平衡相变模型和水粒子模型,数值模拟了某凝汽式汽轮机末级静叶栅,发现了水滴在静叶栅中的沉积规律。文中对设计的两种抽吸缝方案进行了
网络思想政治工作是对传统思想政治教育的一种有效补充,但也存在平台建设不健全、内容吸引力不强、队伍建设不力等诸多问题。加强和改进网络思想政治教育,提升网络思想政治工
国有企业的建设项目采用什么样的管理模式以达到最佳效果,是很多国企管理层关注的问题。在对实践中常采用的几种管理模式进行分析对比的基础上,结合实际案例给出分析意见,以
背景:人端粒酶反转录酶是调控增殖及定向分化的首选生长因子之一,具有多重生物学效应。目的:观察人端粒酶反转录酶表达的骨髓间充质干细胞移植治疗大鼠糖尿病的效果。方法:体
目的探讨钝针与锐针扣眼法穿刺技术对血液透析患者及其动静脉内瘘的影响。方法选择2012年5月至2014年5月期间在我院维持性血液透析(MHD)治疗的患者5O例,共100个扣眼法穿刺针
针对视频序列中目标的跟踪,均值漂移算法和卡尔曼滤波器相结合的目标跟踪算法已经被提出,而在移动机器人上实现对机动目标的实时跟随时,机器人自身的运动引起目标在像平面的
尽管已经跨入现代化发展的门槛,但是作为地球表层的一个物种,人类生存与发展的第一需求依然是最大限度地获取物质消费的满足。实际上,随着社会财富和人口的快速增长,与资源环境的