导语：如何才能写好一篇网络签名，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。
接过那只水桶
三个月的试用期过去以后，人力资源部找到小柯通知他转正时，特地告诉他，他的工资比当初商定的高三百块钱，而原因则是老板对他这三个月的试用期非常满意，因此决定给他加薪三百块钱，而人事也偷偷地告诉了小柯，这在公司创办以来还是很少出现的情况。
二百字的签名
可是让李华郁闷的是，最近经理和李华在MSN上聊天时，总是慢一拍甚至不回信，而这也直接影响了李华的工作，影响了李华对客户要求的回应。毕竟客户的要求对李华的策划也是很重要的一部分，只有详细了解了客户的要求才能设计出真正好的方案。
可是经理的态度却让李华很是不解，为什么经理会不回复，而且似乎对自己很有意见。可是李华又不好意思去问，有好几次由于经理没有把客户的要求完整的说给李华，导致了李华的设计出现了偏差。
李华这才明白这一切都是自己的错，可是已经晚了，这一条签名所有的人都看到了，而以前很看重李华的老板也对李华开始冷淡起来。半年后，李华辞职去另找工作。
一日N变的签名
本来这样的工作也算轻松自在，可是有一天阿雅却接到老板通知：以后办公室的卫生也由阿雅来打扫，阿雅很不服气，为什么不请清洁工而是由自己来打扫？老板说道，你的工作比较轻松，为了节约公司开支，因此决定由阿雅来打扫。
关键词：身份认证；RSA签名；Windows；CryptoAPI
1引言
这种方式所面临的威胁主要是网络窃听、中间人攻击。用户密码若以明文在网络上传输极易被恶意攻击者窃取。例如：在共享式非交换网络中，各种网络监控软件可轻易截获网络传输的数据；交换式网络本来被窃听的可能性很小，但随着Dsniff的出现、ARP欺骗威胁的日益现实，也面临着同样的问题。用户密码历来是安全系统被攻击的首选目标，一旦泄漏会直接威胁到系统的正常运转。因此，大多数对安全性要求较高的应用，一般均在传输密码前先对其进行加密（利用DES、Rijndael等算法）。不过，这种方法仍然无法完全避免被窃听的危害，暴力攻击仍然是可能的，对弱口令更是如此。
如果采用了妥善的密码策略，则窃听造成的危害等级就会有明显下降。但是安全系统的安全性与易用性之间的平衡点很难掌握。试想如果被要求每半个月更换一次密码且不能与以前20个密码重复，用户会有怎样的反应呢？而且，更现实、更严重的威胁是中间人攻击。当前已有大量实例显示通过冒险的服务站点骗取用户信息并不难，大多数用户在享受网络的方便、快捷时很少考虑安全问题。屡见不鲜的个人信用卡资料被盗就是最有力的证据。
2公开密钥算法验证方案
公开密钥算法发展至今，已经成为密码学的一个重要组成部分。而最著名、应用最广泛的当属RSA算法，以至于一提公开密钥算法一般都是指RSA算法。RSA算法提供两种密钥――公开密钥和私有密钥。在RSA算法中，用公开密钥加密数据，用私有密钥进行解密实现普通的加密。但是，同样可以使用私有密钥加密而用公开密钥解密。这个特性使得RSA可以用作签名算法。发送方传送文件时，同时传送对文件摘要的RSA签名；接受方用同样的算法计算文件摘要，使用发送方的公开密钥解密签名，比较其是否一致即可鉴别文件是否是伪造的。
可考虑采用公开密钥算法进行数字签名来实现WEB站点的身份验证。用户申请服务时，主机产生一随机字符串发送给用户，用户用自己的私钥对该字符串签名并传回主机，随后主机使用该用户的公钥验证用户身份。
验证服务器给出随机字符串，客户对字符串进行数字签名，验证服务器验证签名的有效性，验证通过，客户得到要求的服务。
3利用公开密钥算法RSA建立公/私钥系统
在诸多公开密钥算法中RSA算法被研究得最多，已非常成熟，在世界上许多地方已成为事实上的标准。而且其专利已到期，我们可以毫无障碍地使用。虽然随着技术的发展，它要求模数的位数越来越多（当前要求1024位，推荐1280位），导致加/解密速度缓慢，但对于局域网这样的应用，显然用不着如此之多的位数。因此，采用RSA算法是值得一试的。由于现在许多密码学教材都有关于RSA算法的详细内容，网上对RSA算法的原理及实现也有许多材料，例如：FLINT/C、GNUMP、Miracle等等，这里对RSA算法产生公/私钥的详细步骤不再赘述。
有一个很简便快捷的实现方法，就是利用WindowsCryptoAPI函数建立用户公/私钥库。使用WindowsCryptoAPI时，先调用CryptAcquireContext()函数连接加密服务程序，再配合CRYPT-EXPORTABLE参数调用CryptGenKey()创建密钥，最后调用CryptExportKey()函数输出密钥。如此可方便地产生自己的密钥库。
4结束语
上面给出的是利用RSA实现WEB站点的身份认证的一个初步构想。为把注意力集中于验证服务的原理上，程序设计中一些实际问题没有包括在内。实际上，在ASP脚本的编写过程中要十分注意安全性，对所有用户输入均应进行有效性验证。密钥在数据库的存储应该先用哈希摘要，再用对称加密算法加密。全部服务页面均应验证页面的上一页属性，以避免非法用户绕过身份检查。
参考文献
[1]王继林,等译.现代密码学理论与实践（英）,WenboMao.电子工业出版社,2004.
关键词：Ping命令网络维护
在网络的维护过程中ping命令是第一个必须掌握的DOS命令，它是用来检查网络是否通畅或者网络连接速度的命令。它所利用的原理是这样的：利用网络上机器IP地址的唯一性，给目标IP地址发送一个数据包，再要求对方返回一个同样大小的数据包来确定两台网络机器是否连接相通，时延是多少。它内置于Windows系统的TCP/IP协议中，无需单独安装。Ping命令功能强大，通过它可以检测网络之间的连通性，或检测网络传输的不稳定性。
1、利用ping命令测试网卡及其配置
通过使用ping计算机的本地IP地址或ping127.0.0.1可直接检测计算机是否正确安装了网卡设备，网卡设备是否安装了TGP/IP协议，以及网卡是否正确配置了IP地址和子网掩码。具体使用形式是:ping本地IP地址或ping127.0.0.1。如果ping计算机本地IP地址成功，则会显示如下信息
Replayfrom172.168.200.2bytes=32time10ms
Pingstatisticsfor172.168.200.2
PacketsSent=4Received=4Lost=00%loss
Approximateroundtriptimesinmilli-seconds
Minimum=0msMaxiumu=1msAverage=0ms
2、Ping网关IP
假定网关IP为：172.168.6.1，则执行命令Ping172.168.6.1。在MS-DOS方式下执行此命令，如果显示类似以下信息：
Replyfrom172.168.6.1bytes=32time=9msTTL=255
Pingstatisticsfor172.168.6.1
PacketsSent=4Received=4Lost=0
Minimum=1msMaximum=9msAverage=5ms
则表明局域网中的网关路由器正在正常运行。不反之，则说明网关有问题。
3、Ping远程IP
这一命令可以检测本机能否正常访问Internet。比如本地电信运营商的IP地址为：202.102.48.141。在MS-DOS方式下执行命令：Ping202.102.48.141，如果屏幕显示：
Replyfrom202.102.48.141bytes=32time=33msTTL=252
Replyfrom202.102.48.141bytes=32time=21msTTL=252
Replyfrom202.102.48.141bytes=32time=5msTTL=252
Replyfrom202.102.48.141bytes=32time=6msTTL=252
Pingstatisticsfor202.102.48.141
Minimum=5msMaximum=33msAverage=16ms
则表明运行正常，能够正常接入互联网。
反之，则表明主机文件（windows/host）存在问题。
4、利用ping测试局域网连接
在局域网内，计算机之间的相互连接联通情况可通过ping局域网内其它计算机或服务器计算机名或IP地址便可测试同一网络(或VLAN)的连接是否正常。具体有如下情形:
(1)检测IP地址和子网掩码设置是否正确
通过ping局域网内的计算机名或IP地址，如果没有pmg通，应着手检查本机的IP地址和子网掩码的设置是否正确，检查IP地址是否设置为同一网段内的IP地址，子网掩码设置合理、相一致。
(2)检测网络连接是否正确
如果局域网内计算机的IP地址和子网掩码设置正确，利用ping命令ping局域内的计算机名或IP地址仍不能成功，应着手对局域内的网络设备如交换机或Hub和通信传输介质-网线、接头等逐段检查、测试和排除。
5、ping命令常见的出错提示信息
(1)Requesttimedout
a.对方已关机，或者网络上根本没有这个地址：比如在上图中主机A中PING192.168.0.7,或者主机B关机了，在主机A中PING192.168.0.5都会得到超时的信息。
b.对方与自己不在同一网段内，通过路由也无法找到对方，但有时对方确实是存在的，当然不存在也是返回超时的信息。
2、《高地》，作者是刘家成。
3、《狼烟北平》，作者是陈国星。
4、《抗战狙击手》，作者是独孤手。
5、《雪亮军刀》，作者是张磊。
6、《铁血》，作者是陈祖继。
7、《特战先驱》，作者是业余狙击手。
8、《祖上光荣》，作者是杨景标。
9、《零炮楼》，作者是何群。
[关键词]网络大学生网络文化建设
随着互联网的迅速普及及其新型媒体平台（飞信、微博等）技术的发展，大学生已成为网络社会的主要群体之一。而各个通信运营商大力推广的3G业务以及无线网络接入的兴起，是高校大学生的网络学习与生活更加的多元化，选择空间更加广阔，但是同时也产生了高校大学生管理部门如何正确引导大学生的正确的网络行为的心得问题与思考。
一、大学生网络文化建设的现状
（一）对学习与生活的影响
互联网作为新型的传播媒体，已经成为大学生学习知识、信息资源共享、交流思想和休闲娱乐的一个不可或缺的平台。网络对大学生的生活，学习和成长发挥着越来越重要的作用，然而，由于网络环境的复杂性以及缺乏有效的管理和保护，与网络有着频繁接触的大学生必然受到双重影响。互联网的应用已经进入大学生学习和生活的各个领域，涉及学习、工作、娱乐、购物、社交、应聘、旅游出行等。网络是一把双刃剑，有利有弊，关键在于大学生怎么利用。教育者和管理者也必须设计新的网络管理模式来引导大学生网络行为。
（二）常州大学网络文化建设调查
二、网络对大学生的正面影响主要有以下几点
其一，网络学习模式拓宽视野，提高学习效率。
其二，有利于大学生培养发散性思维，拓宽思路和培养创新精神。
网络的双刃性也使它具有较强的负面影响。网络及新媒体传播方式的直接和便捷同时也使消极文化对大学生的渗透加剧。网络新媒体传播方式的直接使多种文化不加过滤地直接呈现在大学生眼前，特别是享乐主义、拜金主义、个人主义等消极文化在市场经济条件下被强化，又通过网络新媒体被放大，从而对大学生思想造成了更为强烈的侵蚀和冲击。
三、网络新媒体存在的负面影响主要有以下几点
其一，网络上涌出的大量不良信息容易造成尚未成熟稳定的大学生思想混乱，不利于学生的正确成长和树立各种价值观和人生观。
其二，自控力差的大学生容易沉溺于网络游戏、视频、聊天、交友等方面。
要科学引导高校大学生利用好网络的先进性，正确利用网络，抵制网络的不良影响及负面作用，防范措施不应是阻止大学生上网，而是要进行正确的引导和疏导，特别是思想上的正确引导，以做到防微杜渐，帮助学生树立正确的网络运用思想，真正把网络作为一个有效的学习工具和成长引擎而运用起来。鉴于此，把握新形势下大学生利用网络的心理动态和认识特点，对大学生进行有针对性的引导和教育是一个切实有效的办法。
四、网络对大学生产生负面影响使其产生网络依赖症主要有以下原因
其二，逃避现实中的压力。大学生面临诸如学习上的、情感上的多种压力，以及对未来发展的迷茫等都会造成大学生过大的心理负荷，沉迷网络这时往往就会成为大学生逃避现实和减压的手段。
其三，不得当的管理方法。当学生管理者的教诲与学生心理相冲突时，学生就会因为得不到承认而转向自主性更强的网络世界，却无法抵御随之而来的消极因素。
五、为引导大学生的正确网络行为，使其向着积极向上的方向发展，以促进大学生的健康成长，可以从以下三个方面入手
（一）加强对学生正确运用网络的思想引导，提高网络主体道德修养
（二）积极举办校园网络应用知识讲座和实践
根据高校大学生的兴趣所在，各高校职能和管理部门，可以在互联网上开展各种对大学生学习和生活大有裨益的活动。例如：图书馆可以举办互联网操作、网页制作、网络信息资源和文献检索（可与具体的专业课程学习相结合）、进行网上课程设计和多媒体软件制作展示、开设个人、班级网站和创办电子刊物等主题活动。针对学生提出的问题可以在网络上和大学生建立起平等的交流渠道，高校大学生可以利用网络学知识、活跃思维、陶冶情操、提高综合素质、丰富课余生活。在这里大学生的主体意识和参与意识都被极大地调动起来，构筑起网络环境下一种新型的教育者及管理者和大学生互动关系，使网络成为他们交流思想、发展个性、开拓创新的有益平台。
（三）正确认识到大学生是网络文化建设的一支重要力量，重视并发挥好大学生的作用
总之，互联网的广泛应用深刻地影响着大学生核心价值观的培养，如何正确利用网络培养理工科大学生核心价值观，必然是网络时代我们必须持续思考和解决的问题。
[参考文献]
[1]严园，葛敏.网络对在校大学生素质影响的调查与研究――以江苏省26所高校的调查为例[J].中国建设教育，2011：1-2.
[2]郭加书，陈涛，王鑫.切实加强大学生网络文明教育与行为引导[J].中国高等教育，2009，（23）.
[3]游敏.网络环境对大学生健康人格形成的影响探究[J].西安文理学院学报（社会科学版），2010，13（2）.
[4]毛剑，刘召利.论网络对大学生健康成长的影响及对策[J].中国科教创新导刊，2010，（29）.
[5]王栾生，李方.大学生上网情况调查报告[J].洛阳工学院学报社会版，2002，（1）.
[6]翁铁慧.准确把握“80后”的成长特点增强思想政治教育实效性[J].思想理论教育.2008，（19）.
关键词：网络精神文明建设；问题；对策
什么是网络精神文明建设，是指网络社区的精神文明建设，既包括引导社会主义精神文明建设向网络社区的延伸和扩展，也包括网络社区中涉及教育科学文化和思想道德两方面的规范和引导，其目的在于探索一条既适合我国国情又符合网络发展特点的精神文明建设之路。当前网络精神文明建设在发展进程中存在不少问题，为搞好网络精神文明建设，必须找出存在问题，分析原因并提出相应对策。
一、当前网络精神文明建设存在的主要问题
自2008年中国文明网的一则主题为“开创网络精神文明建设的新时代”的消息以来，取得较大成效，但也存在一些问题。
1.网络精神文明建设队伍素质不高
“没有一大批政治素质高、业务能力强、具有信息网络知识、法律知识和管理能力的复合型人才，工作是很难做好的①”。问卷中②“你认为当前网络精神文明队伍存在的主要问题是？”26.3%的人认为是“网络技术水平不高”；25.63%的人认为是“网络监管责任不强”；30.3%的人认为是“理论水平不足，政治敏感度不够”。由此可见，网络精神文明队伍素质存在三方面的不足：
第一，理论水平不足，政治敏感度不够。网络监管人员是网络精神文明建设的重要力量，目前我国招聘网络监管人员的主要条件是计算机专业、或懂得计算机网络技术的人，对于是否具备一定的理论水平基本不做要求；部分认为网络思想政治教育是任何人都可以从事的工作，不需要具备理论或思想政治教育理论水平。这就造成了我国网络精神文明建设队伍出现的理论水平不足，政治敏感度不够的现状：不会运用的世界观和方法论预测问题、解决问题；政治敏感度不强、信息甄别能力弱、难以从庞大的信息库中发现问题。
第二，网络监管责任不强。从法律角度上讲，责任是一种义务，意味着使命和奉献。网络监管责任不强的具体表现是：（1）网络监管人员对未触及法律法规的行为视而不见，导致部分网络运营商或者网民跨越道德底线钻法律的空子。（2）网络监管人员在工作岗位上严格执行监管工作，但是工作之余对任何网络违法违规行为不予理会。（3）监管工作中立场不坚定、接受他人利益诱惑或本着“多一事不如少一事”的观念逃避困难，拈轻怕重。（4）监管工作以是否获得利益为出发点。例如，“博警”孙健以“滕州狼”事件中网络服务提供者和微博管理方存在的监管不力为由，将微博告至法院。网络监管责任不强是导致群众合法利益无法得到保障、网络监管不力的重要原因。
第三，网络技术水平不高。一般来说，网络犯罪分子基本上都有一定的网络技术水平，这就要求网络精神文明建设队伍具备同等甚至更高的网络技术水平。然而，当前我国网络精神文明建设队伍的网络技术水平还不高，主要表现在：（1）网络思想政治教育工作者的网络技术水平不高，不会运用网络来检索教育资料、开展网络教学活动。（2）网络监管人员的网络技术水平不高，不懂得用互联网软件来监督不良信息和不法行为，难以应付网络黑客攻击、保护网民隐私，据统计③，2013年1月1日至2月28日，中国境内有190万台电脑主机遭受了以美国为首的境外网络攻击，这足有表明当前我国网络监管人员的网络问题预测能力和防御技术不高，计算机网络技术难以与发达国家抗衡。提高网络精神文明建设队伍的网络技术水平，是促进我国网络技术发展，维护网络安全的必要手段。
2.网络技术支撑不力
第一，网络安全技术支撑不力。我国网络安全研究起步晚、网络安全市场产品单一、功能简单、核心竞争力不强，且大部分网络安全设备需要进口，抗攻击能力弱。据报告①显示：仅2007年上半年，全国就有3500万台电脑遭病毒感染，不法分子在我们更新技术同时不断研制新病毒，即使是作为信息强国的美国，也同样受到黑客病毒的攻击，如2012年8月维基解密组织遭受黑客攻击事件。正如我国外交部发言人洪磊就韩国网络攻击事件所表述的：“网络安全是当前国际社会面临的共同挑战”④，要不断改进我国网络安全技术，才能维护社会的长治久安、保障人们安居乐业。
第二，网络实名制与隐私保护的平衡技术支撑不力。网络实名制自2000年开始实施，成功地降低了网络犯罪率，却导致个人隐私暴露。例如2011年12月21日，由于CSDN密码泄密导致天涯论坛，世纪佳缘、珍爱网、百合网等网站内容被曝光事件，警示我们，在平衡网络实名制与隐私保护方面还存在技术不力，今后不仅要对网络实名制立法，还要兼顾个人信息保护机制的完善，以防御上网地址、上网信息被不分子窃取或利用。
第三，网络不良信息的过滤技术支撑不力。目前我国最主要的信息过滤技术是URL过滤、内容分级过滤及关键词过滤。但此类过滤技术都存在缺陷。例如，URL过滤技术不会对图像搜索结果进行分类，若不法分子将不良文档信息放置图像文件中传送，便可轻易逃避URL的过滤，若不法分子设置多个域名或虚拟服务空间、不断地变更自己的URL也可躲避URL过滤，比如依依成人社区。内容分级过滤技术主要是通过网页作者的意愿来过滤不良信息，网络用户是无法介入的。
二、我国网络精神文明建设存在问题的原因分析
4月20日凌晨5点左右，广州某大学学生潘某在其单人宿舍被人杀害。案发当日，广州警方通过侦查，发现在校学生牛某有重大嫌疑。经审讯，牛某交代了他伙同他的初中同班同学林某、陈某绑架杀人的犯罪事实，并进一步交待出林某、陈某已逃往惠州老家的情况。
4月21日，广州市警方将嫌疑人资料转往惠州市公安机关。经惠州刑警多方侦查，逐渐掌握了两名嫌疑人的基本情况，其中林某在2000年的时候曾经改名，其父为惠州市某医院干部。4月22日，办案民警决定正面接触林父，希望以此为突破口，找到林某的下落。
林父对儿子的罪行痛心疾首，在林父的带领与配合下，警方在林某的家中将林某抓获。随后，根据林某提供的信息，于当日下午5时左右在另一犯罪嫌疑人陈某的女友家中将陈某抓获。
关键词：密钥管理；智能家居；本地认证；ZigBee；FPGA
0引言
随着中国社会经济的持续迅猛发展，人们的生活水平不断提高，人们在住宅方面的观念也潜移默化，由原来的居住温饱逐渐地倾向于舒适和方便。在此背景下，智能家居产业如雨后春笋般蓬勃发展，蒸蒸日上，从概念到实际应用，正一步一步地走进我们的生活。智能家居的远程控制系统，让我们能够随时随地而轻松快捷地了解家庭状况，并且进行远程遥控，极大方便了我们的生活，吸引了大量消费者的眼球。然而，这种远程控制是否可靠，是否会被不法分子非法控制，这一系列的不安因素让许多用户望而止步。智能家居远程控制的安全性，直接或间接地关系到我们的生命财产安全，所以对智能家居的信息安全研究刻不容缓。
1密钥管理技术发展
现代信息安全技术是基于密钥完成的，因此密钥的安全管理和分配是现代信息安全的重要基础。有效的密钥管理机制也是其他安全机制，如安全路由、安全定位、安全数据融合及针对特定攻击的解决方案等的基础。
2001年，Boneh和Franklin利用Weil对理论[4]，将标识作为公钥，私钥由密钥中心产生配发的新体制，实现了Shamir的基于标识密码（IdentityBasedEncryption，IBE）设想[5]。此方案将个体的唯一标识符或网络地址作为它的公钥，从而两通信方不需要交换私钥或公钥来解密和验证签名，也无需保存密钥目录，取消了依靠第三方证明的层次化CA机构链。但是，该方案仍然需要数据库的在线支持，同样效率不高。
2矩阵密钥管理方案
矩阵密钥管理体制的安全基础是椭圆曲线上的离散对数难题（EllipticCurveDiscreteLogarithmProblem，ECDLP），即对椭圆曲线上的点P，求Q=kP很容易，相反已知P和Q求k却非常的困难。
矩阵密钥管理体制在公开参数基础上建立公钥矩阵和私钥矩阵，采用散列映射函数将实体的标识映射为矩阵的行列坐标，将矩阵元素进行组合生成庞大的公钥与私钥。
2.1椭圆曲线及其公开参数
由于本系统的有限域计算是在FPGA上实施的，考虑二进制有限域在硬件上比素数域实现更加地方便，本系统选取了F2m上的Koblitz椭圆曲线y2+xy=x3+ax2+bmodF。其中，F为约减多项式（在南相浩教授的组合公钥方案里，采用的是素数域[8]）。确定椭圆曲线后，适当地选取曲线上的点G作为生成元，成为基点。基点G=（Gx，Gy）的所有倍点构成子群S={G，2G，3G，…，（N-1）G，NG}。其中NG即O，N称为子群S的阶[9]。表明N是个殆素数（almost-prime），可以表示为N=h×n，其中n是个大素数，h是个小整数。椭圆曲线密码的公开参数组为T={a，b，G，N，m}。
按照NIST推荐，本系统参数选取见表1所列。椭圆曲线的计算可参见文献[9]。
2.2私钥矩阵、公钥矩阵的构建
公钥矩阵为16×32的矩阵。矩阵中的16×32个元素记为Xi，j（0≤i≤15，0≤j≤31）。它们都是子群S中的元素，即Xi，j=（xi，j，yi，j）∈S。公钥矩阵记为PSK，则：
私钥矩阵也是16×32矩阵，矩阵中的16×32个元素记为ri，j（0≤i≤15，0≤j≤31）。私钥矩阵记为SSK，则：
公钥与私钥的对应关系为
2.3基于标识的密钥的产生
密钥是根据实体标识产生的。每个实体都有一个唯一可以区分其他实体的标识，比如居民的身份证号。在网络中，每个节点都有一个网络地址，这地址在整个网络中是唯一的。我们首先对这个网络地址进行散列映射处理，使得标识更具有随机性。运算表达式如下：
（4）
identity为实体的标识，ID为标识的散列映射值。本系统中，HASH为SHA1算法，影射值为160位。从160位的ID中取出后128位，分割成32组，每组4位，每组依次为W0，W1，…，W31。计算公钥为：
2.4密钥管理
本系统中，有一个设备来负责密钥的产生和发放，该设备叫密钥管理中心（KeyManageCenter，KMC）。KMC首先选择系统的加密曲线参数以及基点，参数T={a，b，G，N，m}向网络公布。然后随机产生16×32的私钥矩阵。为了使每个不同的标识产生不同的私钥，文献[10]给出了优化方案。根据私钥矩阵和基点，计算出公钥矩阵。私钥矩阵由KMC秘密保留，公钥矩阵则公布。
当网络节点申请入网时，KMC根据节点的标识计算出节点的私钥，并通过安全信道告知节点私钥。公开参数和公钥矩阵则在公开信道告知。图1所示是其密钥管理方案示意图。
图1密钥管理方案
两节点之间通信时，发送方用自己的私钥对消息进行签名，将消息和签名在公开信道上发送给目标节点。接收方接收到消息和签名时，先根据发送者的标识，从公钥矩阵中计算出接收者的公钥，从而进行消息的验证。此过程无需第三方的参与，减少了网络信息流量，提高了效率。
本方案支持海量节点的网络，以16×32密钥矩阵为例，几百Kb的容量就能支持1632=2128≈1039个节点。
3数字签名协议
本系统签名协议采用椭圆曲线签名算法（EllipticCurveDigitalSignatureAlgorithm，ECDSA）。签名算法如算法1。其中，H为散列映射函数，m为待签名的消息，dA为发送者的私钥，QA为发送者的公钥。
算法1ECDSA如下：
（1）签名过程：
1）选择整数k∈（0，n）；
2）计算kG=（x1，y1），并将转换为整数x；
3）计算r=xmodn，如果r=0，则返回步骤1）；
4）计算e=H（m）；
5）计算s=k-1（e+dAr）modn。若s=0，则跳至步骤1）；
6）返回（r，s）。
（2）验证过程：
1）检查r，s是否是区间（0，n）内的整数，若任一个不成立则否认签名；
2）计算e=H（m）；
3）计算w=s-1modn；
4）计算u1=ewmodn，u2=rwmodn；
5）计算X=u1G+u2QA=（x0，y0）；
6）若X=∞，则否认签名；
7）将x0转换为整数x，计算v=xmodn；
8）若v=r，则认可签名，否则否认签名。
签名验证的工作证明以及安全性证明详见文献[9]。
4系统设计
图2硬件设计框图
图3软件流程图
FPGA签名和认证流程图如图3所示。FPGA模块有签名和验证两种模式，由ZigBee模块通知选择。在两种模式下分别进行ECDSA签名和ECDSA验证处理，将处理结果传送回ZigBee模块进行下一步处理。
5实验结果分析
本次试验中，采用CC2530作为ZigbBee模块，签名认证算法由EP2C5T144CB完成，时钟频率为40MHz。
发送方发送消息为“Hello！”，消息HASH值为表2中的HASH（m）。
发送方用自己的私钥dA对消息进行签名，得到消息签名r和s。
接收方收到带有签名的消息后，根据发送方的IEEE地址，通过公钥矩阵查询到发送方的公钥为坐标（QA_x，QA_y），经过ECDSA认证算法后得到v。
表2记录了实验数据。
分析实验数据表2可得v=r，根据认证算法接收该签名。本方案实现了对消息的签名和认证，提高了网络通信的可靠安全性。
6结语
本系统将基于标志认证的矩阵密钥算法应用到智能家居远程控制网络的真实性认证当中，实现了无需第三方的在线参与的本地认证，大大提高了认证效率。网络中的KMC只需要在设备加入网络时分配密钥，平时并不参与认证活动；网络中的各个终端节点，也只是增加一些算法的实现，以很小的代价实现了对家庭网络的地址认证，为建立安全可信任的网络打下了良好的基础，确保了网络通信间的安全可靠。
[1]DIFFIEW，HELLMANME.Newdirectionsincryptography[J].IEEETransactionsonInformationTheory，1976，22（6）：644–654.
[2]KOHNFELDERLM.Towardsapracticalpublic-keycryptosystem[D].Cambridge，Massachusetts：MassachusettsInstituteofTech-nology，1978.
[3]肖凌，李之棠.公开密钥基础设施（PKI）结构[J].计算机工程与应用，2002（10）：163-251.
[4]BONEHD，FRANKLINMK.Identity-basedencryptionfromtheWeilpairing[C]//Proceedingsofthe21stAnnualInternationalCryptology.SantaBarbara，CA，USA：CRYPTO，2001：213-229.
[5]SHAMIRA.Identity-basedcryptosystemsandsignature
[6]代航阳，徐红兵.无线传感器网络（WSN）安全综述[J].
计算机应用研，2002（7）：12-22.
[7]南相浩.CPK标识认证[M].北京：国防工业出版社，
2006.
[8]NANXiang-hao.CPKcryptosystemandidentityauthentication[M].Beijing：PublishingHouseofElectronicsIndustry，2012.
[9]HANKERSOND，MENEZESAJ，VANSTONS.GuidetoEllipticCurveCryptography[M].NewYork：Springer-Verlag，2003.
[关键词]网络安全；防火墙技术；生物识别技术；数字签名技术。
近年来，随着互联网技术的进步，电子商务迅猛发展，银行转账、网上购物等电子商务应用也越来越多地出现在人们的日常生活当中。由于电子商务的不断发展和普及，全球电子交易一体化将很可能实现。“数字化经济”(DigitalEconomy)已初具规模。
一、防火墙技术
网络防火墙是一种有效控制网络之间访问、阻止外部网络用户通过非法手段从外部网络进入内部网络并访问内部网络资源、保护内部网络操作环境的特殊网络互联技术。它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查，以决定是否允许该网络之间的通信，并对该网络运行状态进行监视。
目前的防火墙产品根据技术不同可以分为四种基本类型：包括过滤型防火墙、型防火墙、状态检测型防火墙和综合型防火墙。尽管防火墙是目前保护网络比较有效的手段，但仍有不足之处：例如，目前的防火墙无法防范通过防火墙以外的其它途径的攻击．不能防止来自于内部用户们的疏忽所带来的威胁，也不能完全防止传送已感染病毒的文件，以及无法防范数据驱动型的攻击。
自从1986年美国Digital公司在Internet上安装了全球第一个商用防火墙系统，并首次提出了防火墙概念后，防火墙技术便得到了飞速的发展。国内外已有数十家公司推出了功能各不相同的防火墙产品系列，如瑞星、卡巴斯基等。防火墙是5层网络安全体系中的最底层，属于网络层安全技术范畴。在这一层上，企业对安全系统提出的问题是：是否所有的IP都能访问到企业的内部网络系统，如果答案为“是”，则证明企业内部网络还没有在网络层采取相应的防范措施。
随着网络安全技术的发展和网络应用的不断变化，现代防火墙技术已经涉及到网络层之外的其他安全层次。不仅要完成传统防火墙的过滤任务，同时还能为各种网络应用提供相应的安全服务。
防火墙技术和数据加密传输技术将继续沿用并发展．多方位的扫描监控、对后门渠道的管理、防止受病毒感染的软件和文件的传输等许多问题将得到妥善解决。未来防火墙技术会全面考虑网络的安全、操作系统的安全、应用程序的安全、用户的安全、数据的安全，五者综合应用。在产品功能上．将摆脱目前对子网或内部网管理方式的依赖，向远程上网集中管理方式发展，并逐渐具备强大的病毒扫除功能；适应IP加密的需求，开发新型安全协议。建立专用网(VPN)；推广单向防火墙；增强对网络攻击的检测和预警功能；完善安全管理工具，特别是可疑活动的日志分析工具，这是新一代防火墙在编程技术上的革新。
所谓防火墙其实是指一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关(SecurityGateway)，从而保护内部网免受非法用户的侵入。随着硬件技术的进步，基于高速Internet上的新一代防火墙，还将更加注重发挥全网的效能。安全策略会更加明晰化、合理化、规范化。由140家高技术公司、大学和美国政府开发的高速网络Internet2是21世纪互联网的雏形，其主干网之一――AbiIene横跨10，000英里，网络速度高达2-4GB／秒。技术的进步将进一步减少时延、提高网络效能。目前全球连入Internet的计算机中约有1／3拥有防火墙的保护，而未来这个比率会有更大幅度的提升。
二、生物识别技术
生物识别技术(BiometricIdentificationTechnology)是利用人体生物特征进行身份认证的一种技术，由于人体特征具有不可复制性，这一技术的安全系数较传统意义上的身份验证机制有很大的提高。
20世纪60年代，计算机可以有效地处理图形，人们开始着手研究使用计算机来处理指纹，自动指纹识别系统AFIS由此发展起来。AFIS是当今数字生活中一套成功的身份鉴别系统，也是未来生物识别技术的主流之一。它通过外设来获取指纹的数字图像并存贮在计算机系统中，再运用先进的滤波、图像二值化、细化手段对数字图像提取特征，最后使用复杂的匹配算法对指纹特征进行匹配。随着指纹识别产品的不断开发和生产，未来该项技术的应用将进入民用市场。比如，在ATM取款机加装指纹识别功能，持卡人可以取消密码(避免老人和孩子记忆困难)，通过指纹直接操作。
除了指纹识别技术外，近年来视网膜识别技术和签名识别技术的研究也取得了骄人的成绩。视网膜识别技术分为两个不同的领域：虹膜识别技术和角膜识别技术。虹膜识别系统使用一台摄像机来捕捉样本，而角膜扫描的进行则是用低密度的红外线去捕捉角膜的独特特征。该项技术具有高度的准确性。签名识别，也被称为签名力学识别(DanamicSiqnatureVerification――DSV)，它是建立在签名时的力度上，分析笔的移动，例如加速度、压力、方向以及笔划的长度，而非签名的图像本身。签名力学的关键在于区分出不同的签名细节，有些是习惯性的，而另一些在每次签名时都不同，DSV系统能被控制在某种方式上去接受变量，此项技术预计在今后十年中将会得到进一步的发展和应用。
三、加密及数字签名技术
加密技术的出现为全球电子商务提供了保证，从而使基于Internet上的电子交易系统成为了可能，因此，完善的对称加密和非对称加密技术仍是21世纪的主流。对称加密是常规的以口令为基础的技术，加密运算与解密运算使用同样的密钥。不对称加密，即“公开密钥密码体制”，其中加密密钥不同于解密密钥。加密密钥公之于众，谁都可以使用，解密密钥只有解密人自己知道，分别称为“公开密钥”和“秘密密钥”。
【关键词】网络安全；传输模型；AES；ECC；混合密码算法
2混合密码算法原理
对称加密算法的数字签名和密钥由公开密钥算法来进行加密，明文采用对称密码算法来加密，这是混合密码算法的核心思想。发送方应用AES算法的密钥kAES对明文P进行加密。并且加密数据只用一次密钥kAES，这样可以实现简单化管理密匙并且密码算法的安全性也能够得到保证。这种算法的流程如下：
（1）应用接收方的ECC公钥Kpubb，发送方加密AES密钥kAES形成Ck；
（2）应用自己的ECC私钥kpria，发送方加密签名信息M形成CM；
（3）应用AES密钥kAES，发送方加密密文CM和明文P，在加上CK的基础上形成密文C；
（4）应用自己的ECC私钥kpria，接收方解密CK，得到AES算法的密钥kAES；
（5）应用密钥kAES，接收方解密密文C，得到加密后的签名CM和明文P；
（6）应用发送方的ECC公钥kpuba，接收方解密CM得到签名M。
3设计网路安全传输模型系统
3.1模型的体系结构
包括客户端、服务器端、数据传输接口和网络安全连接三个部分。其中客户端的作用是解密文件、更改用户密码、传输公钥；服务器端的作用是密钥管理、混合密码算法管理、文件管理、用户管理。
3.2安全功能所在的模型网络层次
Internet的实际标准是TCP/IP协议，从上到下采用四层结构，由应用层、传输层、网络层、网络接口层分别组成，在应用层中建立安全功能，全面连接的传输是基于TCP进行的，提供一个安全的接口给其他的应用程序，和其他任何协议是独立的关系，把混合密码层增加到应用层上，对TCP/IP协议部分不足的安全性问题进行了弥补。模型所在的网络层次如图3所示。
4混合密码层在模型中的工作流程
通过分析ECC和AES算法，ECC算法能够很好的实现数字签名、便于密钥管理；AES算法在较长明文加密中较为适用并且加密速度快。辅以MD5算法，综合ECC算法和AES算法，构成本模型中采用的混合加密方案。
4.1密钥的产生
选一点G（x，y）在椭圆曲线上Ep（a，b）上，G公开并且阶数为n（n为一个大素数）。一个整数KS的确定在在[1，n-1]之间，计算Kp=KSG，且EP（a，b）为的一点在Kp椭圆曲线上。通过以上密钥对（Ks，Kp）被确定，Kp为公钥，Ks为私钥。
4.2加密和解密
加密AES密钥：设为AES算法密钥，发送方取随机数r，r∈{1，2，…，n-1}，计算u=rKBP（KBP为B的公钥），R1=rG=（x1，y1），V=x1KA，由此产生二元组（u，v）传送给接受方B。
解密AES密钥：用KBP（KBP为B的私钥）计算（x1，y1）=KBS-1u，从而得KA=x1-1v。
4.3签名和认证
计算消息明文的摘要H（m）需要选取一个公开消息摘要函数（本系统选用MD5算法）。
签名生成：发送方A取随机数S，S∈{1，2，…，n-1）。计算R2=sG=（x2，y2），e=x2H（m），k=s+eKAS，w=kG，由此产生二元组（w，e）作为发送方A对消息的签名。
身份认证：计算R=w-eKAP=（x1，yr），如e=xrH（m）成立则签名有效，否则无效。
5结束语
上文提出的结合AES与ECC的混合加密算法，具有易于理解、易于计算实现、易于进行密钥分配的优点，原理简单，符合加密算法的准则且具有很高的安全性。在虚拟专用网络VPN上通过应用AES与ECC的混合加密算法，构建安全传输模型，既能保证数据信息的保密性，又确保了数据信息的真实性和完整性，对确保网络信息安全具有一定的实际意义。
[1]ManYoungRhee.网络安全加密原理、算法与协议[M].金名，张长富，等译.北京：清华大学出版社，2007.
[2]吴志军，阚洪涛.基于ECC的TES网络链路层安全协议的研究[J].通信学报，2009.11.
[3]王凤英.基于高维混沌离散系统的动态密钥3DES算法[J].微电子学与计算机，2005，7：25-28.
[4]王常林，吴斌.基于AES算法和改进ECC算法的混合加密方案.科学技术与工程，2009.09.
[5]黄河明.数据加密技术及其在网络安全传输中的应用.厦门大学，2008.05.
[6]FalkA.TheIETF，theIRTFandthenetworkingresearchcommunity[C].ComputerCommunicationReview，v35，n5，Oct.2005：6970.
[7]王勇.随机函数及其在密码学中的应用研究[J].信息网络安全，2012，（03）：17-18.
[8]刘德祥.数码代密模块的软件设计与实现[J].信息网络安全，2012，（05）：15-16.
[9]王勇.多重不确定的密码体制研究[J].信息网络安全，2012，（06）：82-84.