摘要：传统的包过滤防火墙工作在网络层和传输层,根据过滤规则判别的只有网络层和传输层的有限信息,各种安全要求不可能充分满足。本文以Linux为例,在对Linux内核网络接口分析的基础上,通过修改Linux的内核,实现了一个工作在数据链路层的透明包过滤防火墙。

摘要：在参加会议的各方共同协商会议密钥时,为了确保用于构造密钥的协商信息的真实性,通常需要对协商信息进行认证。数字签名和共享秘密是两种常用的认证方法。介绍了利用椭圆曲线上Weil配对构造的基于身份的公钥密码体制。分别利用基于身份的数字签名方案和基于身份的长期共享密钥设计了两个可认证会议密钥协商协议。协议具有较强的安全性和较高的效率,可应用于各种需要多方共同协商会话密钥的环境。

摘要：基于HLA的分布交互式仿真是目前仿真领域的研究热点。由于HLA联邦是由多个HLA联邦成员协同组成的一个分步交互式仿真系统,所以在HLA联邦成员设计中必须考虑同步问题。该文系统分析了HLA联邦成员设计中的同步问题,包括联邦成员启动阶段的同步问题和仿真阶段的同步问题,并对相应的同步问题给出了非常实用的解决方法。