网络即时通讯中的密钥管理

网络即时通讯在为人们日常交流带来便利的同时,也伴随着信息泄露、个人隐私被窃等烦扰。如何保证敏感信息在网络上安全的传输成为一个重要的研究课题。基于网络通信的软件都需要采用加密手段来最大限度上对用户的敏感信息进行保护,其中密钥的管理将影响整个系统的性能和安全性。模拟SSL协议原理,提出使用公钥密码进行私密钥的分配,并通过密钥分配中心(KDC)对公钥密码进行认证的解决方案。     

增值税防伪税控系统及其安全性设计

增值税防伪税控系统是国家金税工程的主要组成部分之一,是为控管增值税、扼制利用发票偷税、骗税,防止税收流失而研制的。该系统采用数字密码技术,解决票据的防伪识伪,由微控制器、DSP和Flash存贮器构成的“黑盒子”和智能IC卡等技术集成,从税源的源头和票源的源头控制税收的征管。该技术发明的推广使用已成为辅助我国税收征管的强有力手段。它为解决国民经济中有关增值税征管中的重大难题作出了贡献。系统为特殊的商用密码设备,运行环境极为恶劣,它既要防止国内外利益集团的集团攻击,又要抵御一些不法之徒,包括与税务部门内部人员勾结的个人攻击。为此,采用了一整套安全性设计技术,按照系统的安全模型,从核心硬件、密钥管理、设备连接通道、运行环境、信息记录与审计、业务功能以及管理方面层层设防,综合治理。     

《机动车电子标识密钥管理系统技术要求》（GB/T 37985-2019）国家标准解读

机动车电子标识是与车辆唯一绑定的可信数字身份,承载着涉车证件的电子凭证,是智能汽车和涉车出行服务的信任根。随着全国12个省(区、市)的18个城市开展机动车电子标识应用试点,需要有一套专用的基于国密算法的密钥管理系统对机动车电子标识初始化和个性化过程中涉及的各类密钥进行有效管理,并为机动车电子标识发行管理系统提供安全、高效的密码运算服务。相应的国家标准《机动车电子标识密钥管理系统技术要求》(GB/T 37985-2019)已于2020年3月1日开始实施。本文根据18个城市的应用试点实践,结合此国家标准的有关要求,从密码算法、系统架构、运行环境、密钥种类和用途、密钥的管理等方面对机动车电子标识密钥管理系统的技术要求进行详细解读。     

基于BioHashing和密钥绑定的双重可删除指纹模板方法

针对指纹识别中自身生物特征信息的安全保护问题,提出了一种基于BioHashing和密钥绑定的双重可删除指纹模板(DCFT)方法。DCFT方法首先通过BioHashing方法将提取出的原始指纹特征信息不可逆地转化成一串固定长的二进制序列,而后利用FuzzyCommitment绑定密钥,生成一个可删除的指纹模板。验证时利用存储模板和待验证指纹,采用纠错码解码恢复出密钥。采用该方法,即使数据库中存储的模板数据被盗取,甚至密钥被破解,入侵者也不能恢复出原始指纹特征信息;且通过更改BioHashing中的随机矩阵或绑定的密钥,就能改变数据库中的模板,使入侵者无法利用先前已泄露的数据通过验证,避免了因为指纹的不可更改性造成永久性安全威胁,从根本上保证了指纹信息的安全。最后,仿真测试说明了DCFT方法的有效性。     

网络传输信息加密解密系统的研制

目的　研究网络传输信息加密解密技术 .方法　基于对公钥密码体制的分析 ,研究 RSA密码体制的实现算法 ,设计系统程序模块 .结果　开发了端对端的网络传输信息加密解密系统 .结论　采用 RSA密码体制可以研制出安全性更高的网络传输信息加密解密系统     

SAFER-64密码分析的加速技术

在混合差分法基础上研究SARER-64系统密码分析的加速技术.建立了明文对选择策略,给出了限定字节密钥范围算法和错误密钥的快速剔除法.结果表明,运用加速技术可大大地加快密码分析速度.     

基于混合密码体制和电子签章的电能结算系统的研究与实现

本文设计并实现了基于混合密码体制和电子签章的电能结算系统。该系统采用混合密码体制、密钥交换协议和电子签章技术来确保远程电能数据的安全性：结合ActiveX插件技术,实现电子签章对Office系统的无缝嵌入：同时通过杀毒软件、防火墙和物理网关等安全措施来加强对结算中心主站的数据安全性。该系统有效解决了传统电能结算系统工作量大、效率低和传送不及时的问题。     

基于Diffie-Hellman的密钥交换协议

本文在分析了安全绑定更新机制的基础上，设计了一种基于Deffie—Hellman密钥交换算法的安全绑定更新机制。能大大提高MIPv6网络中的绑定更新安全。     

浅析椭圆曲线密码原理及应用现状

对椭圆曲线密码体制原理和应用进行分析.介绍其在密钥交换、加密和数字签名方面的应用,并讨论椭圆曲线密码体制在椭圆曲线选取、快速算法等的研究现状,对未来的发展作出展望.椭圆曲线密码体制是一种安全度很高的密码技术,易于实现,有良好的应用前景.     

中国PKI标准探索

什么是PKI 众所周知,Internet是一个开放的网络,为了解决由此而带来的安全问题,在进行了多年的研究之后,基本上形成了一套比较完整的Internet安全解决方案,该方案就是目前被广泛采用的PKI(Public Key Infrastructure)体系结构.PKI体系结构把公钥密码和对称密码结合起来,解决信息网络空间中各种行为主体(组织、个人)身份的惟一性、真实性和合法性,它既不是电子商务或电子政务的附属物,也不是单纯的密码算法或密码产品.广义上讲,所有提供公钥加密和数字签名服务的系统,都可以叫做PKI系统,PKI的主要目的是通过自动的密钥和证书管理,为用户建立起一个安全的网络运行环境,使用户在多种应用环境下可以方便地使用数据加密和数字签名技术,从而保证网上数据的机密性、完整性和有效性.