基于身份保护的高效3GPPAKA协议

针对3GPP AKA协议中存在的安全缺陷,在消息中加入访问网络的身份信息,利用秘密令牌机制,提出了一种可以防止重定向攻击、SQN同步缺陷和用户身份信息泄露的改进方案,并对其安全性和效率进行了分析。分析表明,本方案可以有效解决上述问题,以较少的资源开销就能获取协议效率和安全性能的提高。     

审计责任浅析

审计责任是指审计人在执行审计业务过程中所必须履行的经济责任(或职责义务)和由于这些责任履行不当而给审计授权人或委托人及社会各利害关系者(即第三者)造成重大经济损失所必须承担的法律责任的总称。它由两个层次构成,即审计经济责任和审计法律责任。两者相辅相成、互为依托。前者是后者的基础,后者则是前者能够得到有效履行的法律保障。二者的有机结合才形成了审计责任的整体。