安全访问

摘要： 新安全趋势下,企业需要新的安全方法,零信任架构在增强安全访问方面是一种很好的安全策略。对于正在考虑部署信任网络访问的企业来说,在评估信任网络访问方案时应当至少关注三个关键要点。

摘要： 针对当前区块链安全方面存在数据管理模式不合理、数据共享方案不可靠、智能合约漏洞不易修复和多类型数据隐私保护不完善等问题,分析并总结了国内外关于数据安全管理和隐私保护技术的文献.从数据存储安全、数据隐私安全、数据访问安全和数据共享安全4个方面来概括目前区块链系统存在的各类安全问题及合理的解决方案,讨论区块链实现数据安全面临的挑战及未来的研究方向,为区块链安全领域相关人员未来的研究工作提供了一定的参考.

摘要： 近年来,在网络安全管理升级的大背景下,县级气象业务办公网络环境按照要求也实施了内、外网分离。气象业务网络进行双网分离的好处在于有效降低外部攻击、数据泄露、病毒入侵等。双网分离后,内网服务器无法正常访问互联网,部分需要跨网访问的业务无法正常运行。在按要求完成内、外网分离的情况下,如何实现部分重要业务系统跨网安全访问是本文研究的重点。

摘要： OMDIA由Informa Tech的研究部门(OVUM、Heavy Reading和Tractica)与收购的IHS Markit技术研究部门合并而成,是一家全球领先的技术研究机构。OMDIA拥有超过400位分析师,研究范围包括所有技术领域,覆盖150个市场,每年出版3000多部研究报告,涉及数千家科技、媒体和电信企业,为超过14000个客户提供服务。我们以详尽的情报和深厚的技术背景为依托,利用可操作性研究帮助客户在当今不断变化的技术环境中梳理关键环节,改善业务成果。

摘要： 随着信息技术的发展和人民银行履职需要,互联网使用越来越广泛,应用场景呈多元化发展态势,互联网已成为人民银行各级机构日常工作不可或缺的部分。如何规范互联网管理,筑牢互联网安全防线,提升人民银行职工使用互联网的获得感和体验感,是人民银行各级分支机构值得深入研究的课题。

摘要： 文章阐述了一种自动测试电子控制单元软件统一诊断服务诊断系统的方法。该方法可以实现数据流的自动化测试,也可以通过电子控制单元的安全访问进行执行器测试及服务诊断的自动化测试。最后通过实例验证了该自动化测试方法具有高效性、一致性、简便性的特点。

摘要： 本文主要分析虚拟化技术的使用,以及桌面虚拟化的基本构成,并共同探讨桌面虚拟化带来的优势,通过对安全访问技术手段的深入研究,探寻最为准确、方便的访问模式,在确保内网业务访问需求得以满足以后,使得内网业务系统实现安全运行。

摘要： 全球汽车内饰技术解决方案供应商安通林与创迈思共同合作,为汽车行业开辟新天地。创迈思是巴斯夫集团全资子公司,在生物识别解决方案领域处于领先地位。通过将创迈思人脸认证技术集成到安通林的新产品组合中,双方将共同开发解决方案,以实现更安全和更方便的车辆应用。

摘要： 随着网络安全被提升到国家战略,企业逐步开始对信息网络进行边界隔离改造,划分不同网络区域,因此带来了隔离网络间系统访问、用户管理的挑战.本文采用虚拟桌面技术,研究规划在多个隔离网络边界环境下,实现跨网络边界安全访问的可行性.经企业环境推广验证,本文所研究的方法能够使企业实现统一管理、按需交付的跨网络边界安全访问平台.文中所涉及的方法和技术,可以为企业在网络安全加固保护、信息安全和用户管理层面提供全新的思路,提升企业信息安全水平.

摘要： 本文简要分析办公局域网数据库系统存在的应用风险,进一步探究系统中包含的安全访问技术,包括角色访问控制、Framework以及防火墙.着重探究安全访问技术的实际应用,涉及访问系统整体设计、分层设计以及防火墙防护三个方面.

摘要： Android系统为了屏蔽进程的概念,抽象地利用不同组件来表示进程间通信,因此组件间数据传输存在严重安全风险.文章提出了一种组件间数据传输安全访问方案,组件在具有权限的基础上,对传输的数据进行加密处理.如果要求返回数据给访问者,则对返回数据进行加密;如果存在特权提升攻击,在访问者没有访问权限的情况下,则无法访问隐私敏感数据.该方案的实现过程比较方便,利用现有的安全技术和加密技术,在不需要root权限的情况下可以实现开发者所需的API,并对真实的数据做加密处理,在很大程度上恶意攻击者无法看到用户真实的数据.

摘要： Active XML定义为一种动态的XML,主要思想是在XML中嵌入Web Services调用.XML文档中引入嵌入式Web服务大大增加了文档的动态性和灵活性,然而,也带来了诸多新问题.其中一个很重要的议题就是去选择何时去执行Web服务调用或何时不去执行Web服务调用.ActiveXML的安全目前一般是通过一个代表着允许的数据或服务调用的XML Schema来匹配接收到的数据的方式来处理的,这种方式不能最大程度地满足服务间通常不互相认识或不信任的开放环境.提出一种基于信任关系的Acitve XML的安全访问模型,在模型中建立服务间的一种信任关系,服务间根据信任值来决定调用与否.

摘要： IPv6是下一代互联网在网络层中使用的协议，IPSec(IPSecurity)是由IETF(Intenet工程任务组)提出的基于密码学的保护服务和安全的协议套件。本文在引入了IPv6和IPSec协议的之后，简要介绍了IPSec协议以及其安全协议和工作模式。在此基础之上，详细说明了基于IPSec的网络安全访问方案的设计思路，分别就每种方案进行了细致的分析和阐述，并基于IPv6环境下针对不同的网络安全访问方案的特点在不同的操作平台上(Windows或Linux)给出了相应的解决方案和实现方法。

摘要： SPKI/SDSI证书主要用于分布式安全访问控制而不是身份认证,具有安全、可扩展、细粒度、使用本地名、简单、灵活的特点.本文分析了SPKI/SDSI证书的特点,给出了SPKI/SDSI名字证书和授权证书的结构及4元组和5元组缩减规则,说明了提高证书链搜索算法效率的方法,描述了一种分布式安全访问控制模型.

摘要： 移动互联下的等保测评相比传统网络结构提出了新的要求,移动互联网络中,多种无线终端设备利用多种访问方式连接网络更易导致网络的不安全.针对移动网络下的等级保护特性,从WiFi网络、蜂窝移动网络和Ad hoc网络等多种网络环境下的安全性进行讨论.提出使用访问控制技术、加密技术和身份认证等技术,保证这些网络安全性的具体方案,从而提高网络安全性.

摘要： 针对目前配调系统中数据共享访问的安全性问题提出了一种数据访问方案,通过数据库镜像的方式在内外网之间实现数据共享,同时内外网之间没有直接的网络连接,使内网计算机很难遭受到存在于外网的威胁。数据库镜像利用触发器增量传输备份方式,流量小,反应速度快。整体具有安全性高,部署简单的特点。

摘要： 本文针对企业门户站点的安全问题,提出了一种新的基于RBAC的安全访问控制策略—动态加载法。该方法的主要特征是权限控制的多粒度性和动态性。在介绍了站点资源的组织结构和相关权限的数据库关系表的基础上,文章通过分析页面加载流程和对关键类的设计,具体阐述了动态加载法的实现。实践表明,这种方法是有效的。

摘要： 本文研究了工作流相关数据和应用数据的安全访问,在R&TBAC基础上,对模型进行扩充,结合开发的基于着色Petri网的工作流管理系统WebFlow,介绍系统中采用的访问控制技术,提出一种基于着色Petri网的工作流动态访问控制技术.

摘要： 本文首先简述了数据库安全的重要性,然后基于数据库层面介绍了Oracle10g虚拟专用数据库的安全策略,并结合实际讲述了各项策略的应用,达到保证数据安全性、可靠性、完整性的目的.

摘要： 本文首先简述了数据库安全的重要性,然后基于数据库层面介绍了Oracle10g虚拟专用数据库的安全策略,并结合实际讲述了各项策略的应用,达到保证数据安全性、可靠性、完整性的目的.

摘要： 数据处理装置和方法被提供用于处理数据。数据处理装置包括：处理电路，用于响应于程序代码而执行数据处理操作；以及数据存储设备，用于存储数据，数据存储设备包括多个区域，其包括安全区域和次安全区域。安全区域被配置为存储当在安全域中操作时可被处理电路访问而当在次安全域中操作时不可被处理电路访问的敏感数据。数据存储设备包括多个栈，其包括在安全区域中的安全栈。处理电路包括栈访问电路，其被配置为响应于需要从安全域转换到次安全域的事件而将预定处理状态存储到安全栈。特别地，如果事件是第一事件类型，则由栈访问电路存储的预定处理状态至少包括被存储在安全栈上的预定相对位置处的返回地址。相反，如果事件是第二事件类型，则由栈访问电路存储的预定处理状态至少包括被存储在预定相对位置处的第一值，其中该第一值不是程序代码的有效地址。处理电路还包括故障检查电路，其被配置为在接收到从次安全域到安全域的第一事件类型返回时，如果存储在预定相对位置中的数据是第一值，则标识第一故障情况。该方法提供了对抗试图使用错误返回方法(例如，从异常执行函数调用返回或从函数调用执行异常返回)的来自次安全域的攻击的保护。

摘要： 数据处理装置和方法被提供用于处理数据。数据处理装置包括：处理电路，用于响应于程序代码而执行数据处理操作；以及数据存储设备，用于存储数据，数据存储设备包括多个区域，其包括安全区域和次安全区域。安全区域被配置为存储当在安全域中操作时可被处理电路访问而当在次安全域中操作时不可被处理电路访问的敏感数据。数据存储设备包括多个栈，其包括在安全区域中的安全栈。处理电路包括栈访问电路，其被配置为响应于需要从安全域转换到次安全域的事件而将预定处理状态存储到安全栈。特别地，如果事件是第一事件类型，则由栈访问电路存储的预定处理状态至少包括被存储在安全栈上的预定相对位置处的返回地址。相反，如果事件是第二事件类型，则由栈访问电路存储的预定处理状态至少包括被存储在预定相对位置处的第一值，其中该第一值不是程序代码的有效地址。处理电路还包括故障检查电路，其被配置为在接收到从次安全域到安全域的第一事件类型返回时，如果存储在预定相对位置中的数据是第一值，则标识第一故障情况。该方法提供了对抗试图使用错误返回方法(例如，从异常执行函数调用返回或从函数调用执行异常返回)的来自次安全域的攻击的保护。

摘要： 本发明创造提供了一种适用于多应用之间安全访问的MPU，包括用于存放异常向量表和核心代码并只供超级用户访问的存储区域及用于仅供超级用户访问的MPU的控制存储区域。此外还根据此种适用于多应用之间安全访问的MPU提供了风险敏感进入敏感应用的方法及防止风险应用对敏感信息所在区域读取及修改的方法。采用了本技术方案，能够有效的解决在各种应用及系统中互相访问的安全问题，且本技术方案相应成本较低，便于应用。

摘要： 本发明实施例公开了一种传感器的安全访问方法，包括：当监听到业务软件对传感器进行业务调用时，拦截所述业务软件的业务调用；获取所述业务软件的签名配置文件，所述签名配置文件包括程序文件和签名密文；调用传感器中的代码签名证书对所述签名配置文件进行认签；当所述验签成功时，则通过所述业务软件对所述传感器的业务调用。相应地本发明实施例还提供了一种传感器、一种传感器的应用设备终端和一种安全访问系统。实施本发明，可以实现对传感器设备的安全访问管理，避免因为被各种恶意软件或木马程序调用传感器而带来的安全隐患。

摘要： 本发明提供了一种加强邮件系统访问安全性的方法及邮件安全访问系统，该方法中，在邮件系统中的邮件客户端和邮件服务器端分别增加客户端增强身份认证模块和服务器端增强身份认证模块。本发明中通过客户端增强身份认证模块和服务器端增强身份认证模块加强了邮件系统的安全性。本发明是通过增强邮件系统访问的安全性来提高用户使用邮件系统的整体安全性。特别涉及通过扩展邮件协议(SMTP/POP3/IMAP)实现邮件客户端执行双因子认证实现邮件系统的强身份认证和访问。

摘要： 车辆用主装置(11)具备：改写规格数据获取部(74)，从外部获取改写规格数据；改写规格数据解析部(75)，对由改写规格数据获取部获取到的改写规格数据进行解析；解密密钥存储部(78a)，不能被从外部读出信息，存储有用于生成改写对象的电子控制装置的设备认证所使用的安全访问密钥的解密密钥；密钥导出值提取部(78b)，从改写规格数据的解析结果提取与改写对象的电子控制装置对应的密钥导出值；以及密钥生成部(78e)，使用存储于解密密钥存储部的与改写对象的电子控制装置对应的解密密钥对由密钥导出值提取部提取出的密钥导出值进行解密，生成安全访问密钥。

摘要： 本发明提供了一种计算机安全访问管控方法及计算机安全访问管控装置，所述计算机包括USB接口，所述计算机安全访问管控方法包括：在检测到有外部设备基于所述USB接口接入所述计算机时，检测所述外部设备的访问对象；获取所述外部设备的设备标识信息；根据所述外部设备的设备标识信息，对所述外部设备进行身份验证；根据对所述外部设备的身份验证结果及所述外部设备的访问对象，确定是否允许所述外部设备继续进行访问。通过本发明的技术方案，提高了计算机系统的安全性，避免因非法外部设备访问计算机而导致安全隐患。

摘要： 本发明创造提供了一种适用于多应用之间安全访问的MPU，包括用于存放异常向量表和核心代码并只供超级用户访问的存储区域及用于仅供超级用户访问的MPU的控制存储区域。此外还根据此种适用于多应用之间安全访问的MPU提供了风险敏感进入敏感应用的方法及防止风险应用对敏感信息所在区域读取及修改的方法。采用了本技术方案，能够有效的解决在各种应用及系统中互相访问的安全问题，且本技术方案相应成本较低，便于应用。

摘要： 本发明实施例公开了一种传感器的安全访问方法，包括：当监听到业务软件对传感器进行业务调用时，拦截所述业务软件的业务调用；获取所述业务软件的签名配置文件，所述签名配置文件包括程序文件和签名密文；调用传感器中的代码签名证书对所述签名配置文件进行认签；当所述验签成功时，则通过所述业务软件对所述传感器的业务调用。相应地本发明实施例还提供了一种传感器、一种传感器的应用设备终端和一种安全访问系统。实施本发明，可以实现对传感器设备的安全访问管理，避免因为被各种恶意软件或木马程序调用传感器而带来的安全隐患。

摘要： 本发明提供了一种加强邮件系统访问安全性的方法及邮件安全访问系统，该方法中，在邮件系统中的邮件客户端和邮件服务器端分别增加客户端增强身份认证模块和服务器端增强身份认证模块。本发明中通过客户端增强身份认证模块和服务器端增强身份认证模块加强了邮件系统的安全性。本发明是通过增强邮件系统访问的安全性来提高用户使用邮件系统的整体安全性。特别涉及通过扩展邮件协议(SMTP/POP3/IMAP)实现邮件客户端执行双因子认证实现邮件系统的强身份认证和访问。