基于子密钥数据的加密算法研究

针对对称密码体制存在的密文保密强度和抗分析破译性较差的缺陷,提出了一种基于子密钥变换产生轮密钥对数据进行分段加密的方法,通过对明文进行变换处理,利用随机产生的独立子密钥,按信息位的判定产生不同的轮密钥,并对每轮分组变换进行加密．阐述了子密钥生成模块、子密钥变换轮密钥进行加解密算法的过程,并对算法性能进行了详细分析．测试数据表明,该算法比同类型的加密算法速度快,而且加密方法的变型性以及轮密钥选取的随机性将增强加密算法的抗攻击性．     

基于K-距离拓扑的分布式数据存储方法

针对分布式数据存储算法通常需要较长的等待时间、且对海量数据加密时严重浪费计算资源和时间的问题,提出了一种基于K-距离拓扑的分布式数据存储方法.通过寻找K-距离拓扑子图来实现数据的安全放置,优先选择存取速度更快的节点和自身保护能力强的节点实现总体性能的提升.在Internet 2拓扑图与随机拓扑图下的仿真测试结果表明,所提出的方法能在满足安全距离约束的条件下选择到最优的数据存储节点,从而减小数据存取时间.     

一种混合密码体制的数据库加密技术研究

针对如何能有效地保证数据库系统的安全以及实现数据的保密性、完整性和有效性问题,通过对非对称加密算法(RSA)和对称加密算法(Triple-DES)两种数据库加密方法进行了探讨,提出了一种混合加密算法,并且对混合算法性能进行了测试,该混合算法能很好的解决数据加密和密钥传输问题,而且算法的保密强度很高,运算效率与对称算法相当.     

基于分形,混沌与Spiht算法的图像加密技术研究

研究了图像加密算法,提出了一种有效的基于混沌,分形等现代信号处理方法的加密算法.采用了仿真与理论研究相结合,提出了基于混沌,分形与Spiht算法的图像加密算法.将原始图像基于DWT进行变换后,产生低频与高频子带图像.然后分别基于低频子带进行基于信息熵的快速分形编码,基于高频子带进行Spiht 编码,最后分别对编码后的高、低频数据进行混沌加密,生成加密数据流,解密算法反之.仿真结果证明该算法达到了理想的加密效果.基于此理论基础,可以利用DSP6000系列进行硬件实现.     

区块链上多类型用户属性基可搜索加密方案

可搜索加密是在不可信云环境中实现文件密文搜索的一种密码原语。数据使用者通过检索加密关键字,来搜索云服务器中的加密文件。当前可搜索加密方案存在设计比较单一,不能有效满足使用中复杂场景实际要求,且易遭受重放攻击。本文设计一种区块链上多类型用户属性基可搜索加密方案,构建多种数据使用者模型,可以在进行多样性细粒度访问控制的同时,提高密文搜索效率。同时,针对因重放攻击带来的搜索陷门盗用问题,提出解决方案,保护数据安全以及用户隐私。经过安全性分析与实验测试证明文中方案的关键字密文与陷门在选择明文攻击下是安全的(IND-CPA安全),且满足多种数据使用者对数据的不同搜索需求。     

一种基于U盾的文件虚拟化加密系统的设计与实现

针对TrueCrypt存在的安全缺陷,设计并实现了一种基于U盾的文件虚拟化加密系统.系统实现了密钥与被加密数据的物理分离,对卷首加密因子"盐"进行了加密保护,并实现了U盾文件的防拷贝技术.经过测试证明,本系统弥补了TrueCrypt存在的潜在安全隐患,提高了TrueCrypt的安全性.     

AES算法在发动机防盗系统身份认证中的加密应用

采用身份认证技术的发动机防盗系统灵活易用,具有高性能、高效率、高安全性等优点,正逐步成为汽车保险的必选件。本文基于发动机防盗系统的身份认证原理,结合AES算法理论,提出了适合发动机防盗系统身份认证的AES加密方法与步骤。文章最后还设计了AES加密测试实验,用一组随机实验数据对AES加密算法应用于发动机防盗系统的身份认证进行了测试,并获得了良好的加密应用效果。     

基于LSM的轻量级透明加密设计与实现

为了防止数据失窃需要对敏感数据进行加解密处理,提出一种基于Linux安全模块框架的轻量级透明加密方法。该方法主要是对文件进行写操作时,使用LSM钩子实现对文件的加密操作;当用户试图读取文件时触发内核读系统调用服务例程并在该例程中实现文件的解密操作。测试结果发现基于LSM的透明加密在确保数据安全的情况下对读写性能影响不大。     

基于 HDFS 的安全云存储模型

针对基于HDFS的云存储平台对元数据绝对全权管理控制问题,提出元数据自主组织模型ASOM,通过分析DataNode与NameNode之间的交互过程,ASOM设计并实现了元数据子服务,通过提取HDFS中DataNode元数据信息直接跟元数据子服务器交互,并且由元数据子服务器处理文件与块、块与DataNode 之间的映射关系。通过对HDFS源代码进行分析编译和模块替换,搭建原型系统进行测试,测试结果表明：对NameNode中的元数据进行必要的安全隔离保证了用户对元数据的控制与管理,可有效避免平台管理员对元数据可能的恶意操作和安全隐患。     

一种四翼混沌模型的扩展及其应用

高维混沌系统在保密通信中表现出许多优良特性,使用反馈控制方法,将一个四翼混沌模型进行扩展,得到了一个五维四翼混沌模型。通过实验和分析发现该模型具有两个正的最大Lyapunov指数,而且具有连续的功率谱,表明其具有一定的混沌行为,具有四翼吸引子。最后将该混沌模型生成的序列修正后应用于彩色图像加密机制中,实验结果表明,该加密机制不仅可以达到理想的加密效果,而且具有较高的安全性,可以抵抗各种统计分析攻击。     

基于可逆元胞自动机的图像加密算法

提出一种基于一维可逆元胞自动机（RCA）的新的图像加密算法,算法中可逆元胞自动机（RCA）规则和随机数据的应用使得图像具有更高安全性。可逆元胞自动机（RCA）加密算法将已知灰度图像变为二值图像,然后将其数据重新排列成一0-1序列,应用可逆元胞自动机（RCA）规则实现图像加密。灰度图像加密的仿真结果表明所提出的算法满足混合特性和扩散特性,一般的解密算法根本不可能对这种加密图像解密。     

数据加密系统的设计与实现

介绍了数据加密技术和数字签名技术，并在此基础上设计了一个数据加密系统，旨在提高网络通信中数据的安全性.该系统采用混合加密体制，明文用安全性很高的三重DES算法加解密，两个密钥用RSA算法进行加密，从而保证了三重DES密钥的安全性，解决了密钥管理难的问题；同时利用Java安全软件包实现数字签名，保证了数据的完整性、不可否认性.最后，通过Java语言开发了该数据加密系统.该数据加密系统简单有效，具有很好的安全性和实用性.     

加密文件系统与数据恢复

使用Windows 2000/XP自带的加密文件系统（EFS）加密并保存自己的一些重要数据，是Windows用户广泛采用的一种保护数据安全性的有效方法。本文介绍了踊的原理，并对踊加密和其他加密软件的特点进行了比较，给出了Windows 2000/XP专业版中EFS加密和数据恢复使用方法。     

探讨基于混沌理论的通信保密方案

文章基于密码学理论和混沌同步理论,结合混沌序列密码加密、信息置乱、信息隐藏等技术,提出了一个比较安全的通信保密系统的设计方案。该系统具有安全性好、易于使用、速度快等特点。     

基于交叠成像技术的彩色图像加密算法研究

本文研究了基于交叠成像技术的彩色图像加密算法,利用正弦组合光栅将彩色图像编码为灰度图像,结合交叠成像技术与双随机相位加密技术对图像进行加密,从而实现彩色图像的加密.该加密系统不仅扩大了密钥的空间,提升了系统的安全性,而且具有较强的抗剪切和抗噪声能力.该加密系统实验装置简单,实用性较强.模拟的实验结果验证了该系统的有效性.     

基于RSA的数字签名技术研究与实现

利用RSA算法实现数字签名．文章详述了RSA算法的基本原理,实现RSA算法包括生成RSA密钥,加密和解密数据：RSA算法实现用发送方的私钥对明文签名,用接受方的公钥加密：接受方用自己的私钥觯密,用发送方的公钥验证签名。     

一种VFP数据库加密算法的实现

通过分析传统的VISUAL FOXPRO数据库加密方法，对固定密码、可变密码进行了深入比较，根据其优缺点设计出基于VFP的比较可靠的密码设定方法。即利用数据库管理系统以及可变密码程序，进行加密和解密，此种方法可封闭非法用户的权限，大大提高数据库管理软件的安全性。     

一种改进的基于广义猫映射的图像加密算法

为了对任意大小的数字图像进行加密,提出一种结合二维非等长图像置乱变换和logistic混沌映射的图像加密算法。该算法先使用二维非等长图像置乱变换对图像像素位置进行置乱,再利用logistic映射生成序列与图像的灰度值进行运算。实验结果表明,提出的算法可以得到良好的加密效果,且具有密钥空间大,敏感性强等特点。     

一种自适应的循环迭代数字图像加密算法

依据Shannon提出的实现数据加密的基本操作以及分组密码学的加密机制,提出一个新型的自适应循环迭代数字图像加密算法。该算法借用进化算法中的交叉和变异过程,对数字图像进行循环迭代操作。交叉过程采用广义猫映射实现图像坐标矩阵的置换变换,变异过程采用Logistic混沌系统实现像素灰度值的替代运算。在每一轮迭代加密过程中,通过对初始密钥进行循环移位来生成相应的加密轮密钥,使得加密密钥随着加密次数而改变,从而有效提高加密算法的安全性。算法最终以数字图像加密效果评价准则作为停止依据。实验分析表明,所提加密算法具有良好的安全性和效率。     

加密方法的应用

在信息社会,使用网络进行重要、保密的信息传递的方式已愈来愈为人们所接受.笔者通过对网络安全的基本要求及目前网络存在威胁的阐述,对加密技术在分类、模式及密钥的管理上进行的分析,在此基础上,将加密技术应用于数据、电子邮件、图像和视频等信息,达到在网络上能够安全传递的目的。