徐克超
- 作品数:17 被引量:15H指数:1
- 供职机构:中国电子技术标准化研究院更多>>
- 发文基金:国家科技重大专项国家自然科学基金国家242信息安全计划更多>>
- 相关领域:自动化与计算机技术政治法律电子电信轻工技术与工程更多>>
- 一种基于模糊贝叶斯的网络安全风险评估方法
- 本发明公开了一种基于模糊贝叶斯的网络安全风险评估方法,本发明根据欧式空间向量投影的思想提出了一种评价等级信度算法,该算法可综合多位专家的意见并可处理专家由于不确定性而给出多个评价结果的情况,然后再通过高斯隶属度函数对评价...
- 范科峰徐克超高林周睿康姚相振刘硕
- 文献传递
- 云安全联盟安全信任和保证注册项目研究被引量:1
- 2014年
- 为了解决公有云服务的可信缺乏问题,云安全联盟启动了安全信任和保证注册项目。研究了该项目的产生背景和以增强透明度为目标的开放认证架构,以及包括自评估和第三方评估的典型认证过程,介绍了项目当前注册和认证方面的进展,以及持续监控认证等后续研究计划。最后给出了我国开展云计算安全的测评和认证标准的研究和制定等工作建议。
- 叶润国范科峰徐克超蔡磊
- 关键词:STARGRC安全评估
- 欧盟网络与信息安全局政务云安全策略研究被引量:1
- 2016年
- 随着欧洲各国面临经济挑战的日益严峻,其中央或地方政府迫切需要提高信息与通信(ICT)服务的效率及有效性,云计算服务模式为实现此目标提供了可操作的捷径。2010年11月,欧盟网络与信息安全局(ENISA)等国际公共机构提出了政务云概念,并发布了一系列政务云安全的相关研究报告。本文选取了该系列报告中的三份,全面分析了政务云安全相关战略、框架及实施、评估过程等要点内容,并以欧盟各国实例和统计数据为据,对政务云安全提出相应建议,对我国建立更加科学、安全的政务云具有重要参考价值。
- 何延哲王敏范博徐克超
- 关键词:欧盟
- 基于DES密码电路的差分功耗分析仿真研究
- 2015年
- 差分功耗分析技术是目前应用广泛、技术发展较成熟的非侵入攻击技术,设计了一个功耗分析仿真平台,该平台具有自动化程度高、精度高和仿真速度快的特点。此外,还基于该平台实现了对DES密码电路的差分功耗分析,对数字电视机顶盒安全性的提高具有参考意义。
- 赵鸿雁范科峰莫玮王勇徐克超刘硕
- 关键词:仿真平台差分功耗分析数字电视机顶盒
- 斯诺登后最大宗情报泄露:南非数百宗机密文件泄露
- 2015年
- 近日,卡塔尔半岛电视台(以下简称,半岛)侦查组获取数以百万份来自南非情报部门的机密文件,揭露该国与美国、英国、以色列和澳洲等国情报机关的合作内幕。半岛与英国《卫报》合作,于2015年2月23日起开始"间谍电文"系列报道,堪称"斯诺登后最大宗的情报泄露"。最先曝光的内容包括揭发以色列总理内塔尼亚胡2012年涉嫌诬陷伊朗即将造出核弹。
- 徐克超
- 关键词:半岛电视台以色列总理摩萨德核危机特务机构
- 一种基于模糊贝叶斯的网络安全风险评估方法
- 本发明公开了一种基于模糊贝叶斯的网络安全风险评估方法,本发明根据欧式空间向量投影的思想提出了一种评价等级信度算法,该算法可综合多位专家的意见并可处理专家由于不确定性而给出多个评价结果的情况,然后再通过高斯隶属度函数对评价...
- 范科峰徐克超高林周睿康姚相振刘硕
- 文献传递
- 关于我国“党政部门云计算服务网络安全审查”的政策观察被引量:1
- 2016年
- 2016年9月,在国家网络安全宣传周期间,中央网络安全和信息化领导小组办公室公布了首批通过党政部门云计算服务网络安全审查的云计算服务名单,云审查工作再次受到了密切关注。本文从全球视野、安全理念、促进发展三个角度解读了党政部门云计算服务网络安全审查工作,梳理了我国云审查体系所具备的创新点,分析了云审查工作为促进党政部门加快使用云计算的意义,提出了云审查模式为网络空间安全治理创新带来的启示。
- 何延哲范博徐克超
- 关键词:安全审查
- 数字证书应用产品规范与测试方法
- 2009年
- 数字证书应用产品对特定软件环境的依赖性较强。在模块可替换和软件可兼容性上存在明显不足。为了实现数字证书应用产品与国产基础软件的有效适配和集成,国家"十五"科技攻关计划"2005BA112A"项目组制定了《PT5.1数字证书认证产品规范》和《PT5.2数字证书应用编程接口规范》。重点介绍了以上两个规范,并探讨了数字证书应用产品的测试方法。
- 徐克超宋戚扬
- 基于PKI的身份认证系统的研究与实现
- 在我国的信息化建设中,增强信息网络的安全是一个现实而紧迫的课题。作为网络安全的第一道重要防线,身份认证是最重要的安全服务,也是实施访问控制等其它安全服务的基础。因此建立一套强有力的身份认证体系成为保障电子政务系统安全的关...
- 徐克超
- 关键词:网络安全身份认证系统动态口令公钥基础设施
- 文献传递
- 基于Plugin的WWW身份鉴别系统的研究
- 2009年
- 在B/S体系结构中采用插件(Plugin)技术可以有效地增强浏览器功能。从基于Web的安全认证出发,研究了浏览器中Plugin程序的设计方法,提出了在浏览器中采用Plugin技术实现基于USBKey的身份鉴别方案,并结合PKI体系,实现了具有较高安全性的身份鉴别系统。
- 徐克超高林冯惠胡啸
- 关键词:USBKEY身份鉴别PKI