二十一世纪的金融密码算法

DES等金融领域常用密码法越来越不适应目前安全应用要求。本文介绍了密码技术算法研究的最新进展,对可能作为新的高级加密标准进行了分析和比较。     

二十一世纪的金融密码算法

ＤＥＳ等金融领域常用密码算法越来越不适应目前安全应用要求。本介绍了密码技术算法研究的最新进展，对可能作为新的高级加密标准算法进行了分析和比较。     

互联网与信息化安全(一)

随着信息技术越来越广泛地渗透到社会各个领域,国家行政和传统的社会活动不断向信息网络空间延伸扩展,现代社会对不可靠的信息系统的强烈依赖已经成为信息社会的软肋,而恶意攻击者们破坏能力的膨胀,使得信息安全问题日渐深化、泛化和全局化,网络空间的安全范畴已经超越传统的信息系统。本文试图较为系统化地分析信息化进程中的安全风险,与时俱进地调整信息安全属性的具体定义,在认真思考技术和非技术层面的信息安全保障工作的内涵和外延的基础上,提出信息安全保障和安全监管并举、物理空间与网络空间的行为和内容监管工作齐抓、切实推进信息化有序健康发展的观点。     

互联网与信息化安全(四)

四、信息化安全的思路与对策 从互联网安全问题分析来看,传统的安全模式已经无法满足业务的需求,信息安全是一个动态的概念,是一个广泛而复杂的系统工程,不可能做到一劳永逸,需要不断完善.     

互联网与信息化安全(六)

4.行为授权与访问控制 (1)、客体标签 访问控制是针对越权使用资源的防御措施.访问控制是一个主体集合(Subject)到另一个客体集合(Object)的映射:Fun(Subject,Object,Behavior),其目的是保证只有经过授权且被认证身份的使用者方可进行信息的存取,确保信息的访问是基于"Need to Know"和"Least Privilege"的原则,从而保护组织的资源.     

银行业务系统的PPDRR安全模型

本根据银行业务系统的特点介绍了基于系统安全策略（Ｐｏｌｉｃｙ）、防护（Ｐｒｏｔｅｃｔｉｏｎ）、检测（Ｄｅｔｅｃｔｉｏｎ）、响应（Ｒｅａｃｔｉｏｎ）、恢复（Ｒｅｃｏｖｅｒｙ）的ＰＰＤＲＲ安全模型及其应用。     

电子商务支付网关的安全建设

本文通过研究电子商务支付体系安全需求,分析了支付网关系统设计的安全协议,从技术上探讨了支付网关系统建设的安全实现。     

互联网与信息化安全(二)

三、网络与信息安全面临的挑战2006年是互联网进入中国的第十一个年头,也是中国互联网发展进入第二发展阶段的开端。十年来我国的互联网迅猛发展,在信息传播、政务办公、电子商务、远程教育、传媒娱乐等领域都取得了显著成绩,国家公共互联网作为跨领域、支持承载信息服务的公共     

互联网与信息化安全(五)

4.安全监测与预警 入侵检测系统(IDS,Intrusion Detection System)通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析,从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象.     

全国金融IC卡应用的密钥管理

作者根据中国人民银行制定的《中国金融集成电路(IC)卡规范》探讨金融 IC 卡的密钥技术和管理方法。