戴英侠 作品数:83 被引量:1,147 H指数:21 供职机构: 中国科学院研究生院信息安全国家重点实验室 更多>> 发文基金: 国家重点基础研究发展计划 国家自然科学基金 中国科学院研究生院院长基金 更多>> 相关领域: 自动化与计算机技术 电子电信 经济管理 建筑科学 更多>>
无线局域网的安全性分析 被引量:30 2001年 本文讨论了无线局域网的安全性,分析了无线局域网使用的安全算法,并描述了无线局域网可能遭到的攻击。 左晓栋 戴英侠关键词:无线局域网 网络安全 计算机网络 差异性条件约束下基于PKI的信任域互连 被引量:2 2006年 基于PKI的信任域之间可能存在的差异,会对不同信任域的实体之间实现互连造成不利影响.提出了信任域兼容性的概念,形式化地分析了信任域差异性对不同信任域间实体实现互连的影响.在此基础上提出了通过条件扩展来实现信任域兼容化,并给出了一种信任域兼容化的实现方案. 朱鹏飞 戴英侠 鲍旭华关键词:PKI 互连 信任域 一种基于二叉树结构的入侵检测研究 被引量:3 2005年 提出以二叉树结构取代原有入侵检测系统采用的链表结构,旨在改进入侵规则的存储和模式匹配,提高检测速度。对Snort规则结构作了简要分析,详细阐述了以规则聚类思想构建二叉树结构的过程;同时,采用C4.5算法为二叉树每个规则集节点动态选择最显著的特征,并进行并行测试,实现性能优化。为了尽可能减少冗余比较和无效匹配,引入数字型的IntMatch串匹配算法,有效地提高了模式匹配速度和规则的访问速度。 纪祥敏 戴英侠 连一峰 刘青普关键词:二叉树结构 远程接入短信动态口令系统的阻塞攻击分析及其对策 被引量:1 2008年 动态口令是目前常用于替代静态口令的一种强身份鉴别技术,基于短信的动态口令又是动态口令系统中的一种低成本、易管理的实现模式。远程接入系统认证时常使用短信动态口令来加强对账号安全的保障,目前广泛使用的远程接入短信动态口令系统中,由于动态口令的触发产生机制简单无保护,易于形成阻塞攻击,论文详细分析了短信动态口令的触发机制,并提出一种改进方法,用于降低阻塞攻击对远程访问系统带来的风险。 王海龙 戴英侠关键词:动态口令 身份认证 远程接入 基于非对称密钥认证体系的TCP/IP网络IP地址及报文保护协议 TCP/IP网络环境中的IP地址冒用和报文泄露问题,该文提出了一种有效IP通信的保护协议--PIP,并对之加以安全分析。 庄颢 戴英侠关键词:网络通信协议 IP地址 PKI中证书库的分析与构建 被引量:1 2002年 In the powerful and complex PKI, the storage, management and publishing of the information are very considerable. This article describes some methods of information publishing, discusses data sharing and security considerations. In our CA system, we construct the repository considering both security and convenience. We use both directory and database to publishing information, and integrate the methods of sharing, replication and boundary to deal with data sharing and security. 胡艳 戴英侠 连一峰 卢震宇关键词:PKI 证书库 信息安全 计算机应急响应系统体系研究 被引量:19 2004年 应急响应是维护计算机和网络系统动态安全性的关键问题 .提出了基于层次化模型的计算机应急响应系统体系结构 ,从安全服务层、系统模块层、安全研究层的角度对系统的功能需求、模块划分和相应的技术支持给出了明确的定义 ,针对计算机应急响应系统所关注的事件响应、安全监控、入侵追踪、灾难恢复等问题 ,结合向用户提供的安全咨询、安全公告、安全状况分析等服务功能 ,进行了详细的阐述 . 连一峰 戴英侠关键词:应急响应 体系结构 隐秘攻击与入侵检测的体系结构 被引量:2 2003年 入侵检测系统(IDS)是目前研究的一个热点,IDS从攻击者的角度来看待系统安全,已经成为安全体系结构中不可缺少的一个环节。但是目前的IDS检测技术还不够成熟,存在一些方法使得攻击者可能绕开IDS的检测,文章探讨了一种所谓的隐秘攻击技术,这种方法用以攻击传统的基于关键字匹配的IDS。然后从如何检测隐秘攻击的角度出发讨论了IDS的安全体系结构。 王航 戴英侠 连一峰 卢震宇关键词:入侵检测 体系结构 计算机网络 网络安全 基于SSL的VPN网关的设计与实现 被引量:18 2005年 安全套接层协议SSL是用来保障数据安全传输的协议,目前已经成为事实上的工业标准。而基于SSL的VPN正成为VPN市场上的一个热点。文中简单介绍了SSL协议和VPN的基本概念,提出了一种基于SSL的VPN的实现方案。对其中的几个设计要点进行了说明,包括SSL协议的实现、证书的验证以及主密钥的安全等,并分析了该SSL VPN网关的性能。 刘敬轩 戴英侠关键词:SSL VPN 公开密钥基础设施技术研究与应用 冯登国 荆继武 向继 张立武 高能 林璟锵 戴英侠 叶顶锋 庄湧 路晓明 该项目完成了一套具有自主知识产权、技术先进的PKI系统(包括PKI体系结构、PKI模型和PKI原型系统),可用于解决网络和信息系统(如电子政务/商务)中的信任授权问题。技术成果已应用于中科院ARP工程、国家桥CA工程等,...关键词:关键词:公开密钥基础设施 网络系统 信息系统