USB智能卡MiKey

MiKey是由深思洛克数据保护中心设计研发的一种用于网络安全认证和通讯加密的USB智能卡。它利用标准的加密算法技术,实现了网络安全方案中数字签名、身份认证和密钥安全管理以及分发传递等功能。它是目前唯一集网络身份认证、网络访问权限控制、数字签名、文件加密管理、数据流加解密、软件产权保护等功能等诸多安全功能为一体的     

基于Linux的数据安全传输的研究

本文以Linux作为平台的操作系统,在应用层开发系统的软件平台.采用不同的传输方式,对于文件数据采用数据包捕获加密的方式,对于图像数据采用存储转发的传输方式,有效地提高了网络传输效率.研究并设计了一套基于数字证书和数字签名技术的身份认证协议和密钥交换协议.能够有效地防止中间人的窃取和篡改,提高了身份认证的可靠性和密钥交换的安全性;利用OpenSSL标准库函数实现系统的数据加密模块,实现对称加密、非对称加密以及信息摘要的常用算法.     

基于OpenSSL的PKI文件传输系统的设计与实现

针对互联网用户所面临的安全问题,利用OpenSSL软件设计并实现一个通用的文件传输系统。该系统具备通信双方文件的加密传输,数字签名和认证功能,从而能保证文件传递的安全需求。     

基于OpenSSL的PKI文件传输系统的设计与实现

针对互联网用户所面临的安全问题,利用OpenSSL软件设计并实现一个通用的文件传输系统。该系统具备通信双方文件的加密传输,数字签名和认证功能,从而能保证文件传递的安全需求。     

构造安全办公系统从加密文件开始

信息在传输过程中的安全不容忽视。而采用了加密和数字签名手段的SecFile文件加密系统,支持文件本地存储加密、数字签名及通信传输加密和数字签名,很好地解决了信息存储和传输中的安全问题     

具有认证的安全增强型文件加密系统设计

为解决文件系统过滤驱动加密系统中的认证问题,增强保护的粒度控制,提高文件加密系统的安全性,在原有文件系统过滤驱动的加密系统基础上,提出了包含认证,eKey模块、分级保护与密钥管理等机制的增强型文件加密系统设计方案,建立了实体与身份两级认证机制,实现了多级文件密钥和密钥访问控制.采用Windows NT内核驱动框架,基于文件系统过滤驱动技术,结合eKey功能模块加以实现.测试结果表明,该设计方案有效且可行,为文件保护提供了一种更加安全可靠的解决思路.     

网络采购系统中安全机制的研究与实现

针对网络采购系统中的安全问题，提出了一种网络采购系统安全机制模型，综合应用数字证书与ASP.NET的Forms身份验证相结合的认证技术，以及数据加密和数字签名技术，实现了其安全机制。同时，基于B/S模式下实现加密与数字签名的问题，开发了电子合同加密和数字签名智能客户端程序，为构造安全实用的大型网络采购系统奠定了技术基础。     

基于XML的电子公文加密与数字签名设计

结合XML加密与数字签名规范,设计了基于XML的电子公文加密与数字签名方案.在本方案中根据电子公文流转过程中对安全性的不同要求,提出了不同安全级别的加密与数字签名算法.通过对方案的安全性分析,证明该方案能够满足公文的机密性、完整性、身份认证和不可否认性要求.     

旅游信息查询系统安全设计全方案

旅游信息查询系统是国内旅游业第一套实用信息查询系统,其功能多、信息量大,涉及到数据库平台建立、维护和数据加密传递与多用户管理等方面。安全平台包括身份认证、加密传输及数字签名等功能,采用基于动态分组密码算法——DES来实现身份认证以及数据加密传输部分。     

多媒体认证系统加密研究

为了适应现代网络多媒体信息数据传输安全需求,探讨多媒体认证加密方法,对传播过程中内容的真实性、完整性进行判断,通过多媒体认证系统加密研究分析数字签名与数字水印的多媒体信息加密认证方案,通过分析易碎水印的特征提高多媒体认证系统的安全性和可信性。     

基于报文摘要的电子文档手工签名方法

计算机的广泛应用和ISO9000系列质量管理体系的普及，使电子文档的签名问题日益突出，由于密钥管理困难等问题，使数字签名目前在国内无法推广应用，提出了基于报文摘要的电子文档手工签名方法，即对电子文档的报文摘要进行手工签名，解决了国内许多企业面临的电子文档如何签名的实际问题。     

基于XML数字签名的应用模型设计与分析

介绍了利用XML数字签名设计带有安全要求的应用系统的方法。分析了推荐的XML签名和验证模型在对XML消息进行签名和验证时存在的不足。给出了SOAP数字签名流验证的CXML/SSoap_SV系统的设计和实现思想。根据实验结果分析得出结论，流验证模型提高了应用系统的性能和系统的存储效率。     

基于Web服务EAMS的性能及安全研究

针对使用Web服务构建EAMS(企业资产管理系统)时的实时交互性能差以及服务通信安全无法保证等问题,提出了基于序列化、数据压缩、数据加密和数字签名等技术的有效解决方案.该系统采用.NET框架的RemotingFormat序列化Web服务传递的数据集并对其压缩传输的方式,解决了实时性交互问题.通过对SOAP消息头的扩展,对SOAP消息进行加密、签名、添加令牌等操作,实现了Web服务通信的端到端的消息级安全.测试结果表明,基于Web服务的EAMS的实时交互性能和服务通信安全得到了有效保障.     

椭圆曲线上具有信息恢复的签名方案的研究

基于椭圆曲线的数字签名系统设计是目前数字签名系统设计的热点之一。论文在椭圆曲线上设计出自我鉴定公钥来建立一个新的数字签名方案,该方案利用用户标识和公钥就可以在通过签名恢复信息的同时又具备认证功能。并在此基础上提出两个扩展方案:一个满足了认证加密、恢复明文的功能;另一个则是第二个方案在处理大信息时的推广。     

多收方共享报文的数字签名方法

本文分析基于公钥密码体制数字签名的基础上，提出了一种针对多个收方共享一份报文的数字签名方法，它可以解决在网络数据库环境下，多个收方共享一份报文，如何在保证数据密文传输和存储的同时实现数字签名的问题。     

EFBS数据交换模型与完整性检查机制

提出一种面向电子飞行包系统(EFBS)的数据交换模型。该模型采用星型逻辑结构进行数据传输,以XML格式通过数据交换组件实现其他子系统与中央内容管理单元的数据交换,介绍数据完整性检查机制,确保数据交换的安全性,其中,发送方通过DSA算法生成数字签名,并运用SHA-1算法获得文本摘要,接收方通过数字签名验证对交换数据进行完整性检查。实验结果验证了该检查机制的有 效性。     

MANET分簇IDS告警消息保全传递的一种方案

介绍了移动Ad Hoc网络中入侵检测系统的结构，分析了一种加权分层IDS系统和分簇算法。根据这种分层结构，阐述了一种利用数字签名传递与广播告警信息的一种方案。设计了自组网中入侵检测告警信息的包数据格式，给出了ELFhash哈希函数的实现代码。     

基于椭圆曲线的Schnorr型高效多重群签名方案

多重群签名是既具有群签名的性质,又具有多重数字签名性质的特殊的群签名。在基于中国剩余定理的群签名的基础上进行改进,引入椭圆曲线的Schnorr型广播多重数字签名,将动态群签名方案与多重数字签名理论巧妙地结合起来,提出了一个基于椭圆曲线的Schnorr型高效的广播多重群签名方案。方案中群成员可以高效动态增删,签名时加入时间戳,防止消息重放,并且综合椭圆曲线和Schnorr数字签名的密钥短、速度快的优势,实现了方案的安全高效,适用于智能终端系统中,实用性更强。     

Cryptanalysis of a sessional blind signature based on quantum cryptography

A digital signature is a mathematical scheme for demonstrating the authenticity of a digital message or document. A blind signature is a form of digital signature in which the content of a message is disguised (blinded) before it is signed to protect the privacy of the message from the signatory. For signing quantum messages, some quantum blind signature protocols have been proposed. Recently, Khodambashi et al. (Quantum Inf Process 13:121, 2014) proposed a sessional blind signature based on quantum cryptography. It was claimed that these protocol could guarantee unconditional security. However, after our analysis, we find that the signature protocol will cause the key information leakage in the view of information theory. Taking advantage of loophole, the message sender can succeed in forging the signature without the knowledge of the whole exact key between the verifier and him. To conquer this shortcoming, we construct an improved protocol based on it and the new protocol can resist the key information leakage attacks.     

基于二次剩余理论的新概率密码的研究

BG概率密码虽然是不确定型的公钥密码体制,但是具有数据膨胀率高、无数字签名等特点。在研究和总结这些特点后,基于二次剩余理论,提出了一种新的解决方案。新算法改进了现有概率密码,使数据膨胀率降至1+(k-1)/t,并实现了数字签名。