基于动态口令加密体制的遥控安全U盘设计

随着U盘、移动硬盘等USB类移动设备在信息存储和交换应用中应用的普及,由于使用和管理不当引发的信息安全问题层出不穷,本文基于动态口令(One-Time Password,OTP)加密体制,采用STC51设计了一款"一次一密"安全U盘.该安全U盘包括动态口令卡、无线遥控器和安全U盘三部分,动态口令卡生成一次性密码,用户通过无线遥控器输入动态密码,安全U盘接收到正确的无线密钥后开启U盘读写权限.通过实验验证,安全U盘能够有效地通过技术手段将安全隐患降低.     

支持恶意用户追踪的属性基云数据共享方案

云存储服务为互联网用户提供了更加灵活、可扩展的外包数据访问,获得学术界和工业界的关注.为防止用户数据被泄露到开放的网络中,数据所有者往往选择先将数据加密再上传到云存储服务器.与传统加密方式相比,属性基加密为云端加密数据提供更细粒度的数据访问控制机制,可实现“一对多”的访问策略模式.然而,传统属性基加密系统不具备同时“追踪”泄露解密密钥以及制造解密黑盒恶意用户的能力.本文重点研究在云存储服务的数据共享机制中部署密文策略属性基加密时出现的解密权限泄露问题.本文将白盒可追踪性和黑盒可追踪性作为一个整体集成到传统的密文策略属性基加密中,并提供两种追踪机制:白盒追踪机制和黑盒追踪机制.若泄露的解密权限为解密密钥,则可利用白盒追踪;若泄露的解密权限为解密设备,则需要利用黑盒追踪.本文所提出系统的主要特点包括:(1)云共享数据的授权访问.数据所有者的文件被加密并存储到云服务器上,满足指定访问策略的授权用户才能访问文件;(2)白盒可追踪性.若恶意内部人员故意泄露其解密密钥,则可基于白盒追踪机制执行追踪;(3)黑盒可追踪性.若泄露解密设备并被发现,则可通过黑盒追踪机制捕获共同构造该设备的恶意内部人员;(...     

基于FPGA的工控密码模块设计与实现

针对工业控制系统(ICS)面临的信息泄露、数据篡改等安全风险,设计并实现了一种密码模块.该密码模块以通用串行总线(USB)接口内置于工控设备中,利用现场可编程门阵列(FPGA)控制密码芯片SSX-12的方式实现加密、解密功能.测试结果表明,该密码模块的加密/解密速率可以达到120Mbps,能够满足工业控制系统的安全需求...     

使用PKCS#11标准实现OpenVPN硬件加密算法

随着企业对使用互联网的安全需求大幅提高,VPN技术成为重要的解决方案。OpenVPN作为Linux下开源VPN的先锋,得到了广泛研究和应用。采用PKCS#11标准将硬件加密设备(KEY,一种智能密码钥匙)接入OpenVPN,使身份验证所需的数字证书能够通过硬件读写、存储,并且使VPN加密算法及加密/解密过程能够通过硬件实现,从而进一步提高OpenVPN的安全性能。     

利用数字加密对用户密码加密

主要介绍在使用ASP技术设计的网站,对注册用户的密码进行加密,并使加密后的信息保存在密码表中.用户登录网站时,将用户提交的密码与密码表中的用户密码解密后进行比较,判读登录用户是否合法用户.     

一种高速免驱USB加密卡的设计与实现

针对信息安全业务对安全加密模块处理速率要求日益增高的现状,基于自主研发安全芯片提出一种通用串行总线(USB)加密卡设计方案。开发一个多层结构的高性能片上操作系统,并将USB加密卡配置为大容量存储设备,利用Bulk-Only协议与主机通信,使主机无需安装驱动,同时通过扩展的SCSI私有指令完成加解密操作,提高便捷性与安全性。此外,设计一种USB高速密码算法子系统,其中采用数据流控制单元以及USB直接内存存取、协处理器软件流水线、AHB-Lite总线等多种加速策略。测试结果表明,该方案设计的USB加密卡使用便捷,能够高速完成国密SM1的运算。     

电子邮件IBE加密研究

提出了一种电子邮件IBE加密方案。方案采用了伪RSA密钥和IBE插件技术。伪RSA密钥是一种存放有用户标识即邮箱地址的假的RSA密钥数据。在伪RSA密钥基础上,引入自签发的伪RSA数字证书以及IBE密码模块。伪RSA数字证书的公钥是伪RSA公钥。IBE插件插入到电子邮件客户端中,当用户发送加密邮件时,IBE插件自动插入邮件加密所需的伪RSA数字证书,当用户读取加密邮件时,IBE插件自动插入邮件解密所需的用户带私钥的伪RSA数字证书;IBE密码模块将邮件客户端使用伪RSA数字证书及私钥所进行的密码运算转化为使用IBE密钥的密码运算,由此实现电子邮件的IBE加密、解密而无需对邮件客户端作任何修改。     

多功能的加密工具——加密奇兵专业版

加密奇兵简体中文版是一款简单易用、功能全面的文件和文件夹加密工具,具有文件常规加密、制作EXE格式自解密文件、外嵌式文件隐藏加密、给EXE文件加密码、隐私清理、文件粉碎、高级隐藏、注册表加锁等功能。该软件采用先进的复合混沌加密引擎和密码迷宫技术,安全性更好。软件新增授权盘加密功能,您可以指定任意磁盘作为授权盘,没有授权盘将无法解密密文。该功能用来对付专门盗取密码的键盘记录器和网络盗窃有奇效,即使黑客通过网络盗取了您的资料和密码,他也根本无法解密,因为他不可能通过网络盗取你的授权盘!该软件实现了真正的硬性加密,绝非软加密或伪加密。     

基于生产线质量控制系统的OLAP安全性研究

随着在线分析处理技术（OLAP）的广泛使用,确保OLAP产品的安全性变得更为重要。为研究OLAP的安全可行性方案,文中以特定项目系统为例,首先对现有的多种OLAP安全方案进行分析,再结合系统实际特点,为项目的 OLAP系统安全性提出了两种实施策略：权限设置与数据加密。权限设置是通过对访问用户的权限进行控制,控制前台用户的使用安全;数据加密是将OLAP的维表中非关键字段进行加密,在运行调用时进行解密。该研究也为下一步的方案实现打下了一定的理论基础。     

Hill密码加密解密时矩阵的求法

在计算机网络中,为了保证数据的安全,常常要对数据进行加密和解密.运用数学知识和Matlab语言,介绍了Hill密码加密时如何给出密钥矩阵以及解密时如何求密钥矩阵的逆,从而实现Hill密码快速加密和解密.