密码学中伪随机数的产生问题

随着社会步入开放式的网络时代,对广泛应用于信息安全的密码学的研究越来越引起有关专业人士的兴趣.目前的加密体制仍以公钥体系为主流,且最常见的密钥选取方法就是选取一个具有某种特征的随机数,因此随机数的好坏就直接影响到密钥的安全,从而也就影响到整个加密体系的安全.本文阐述了一个好的伪随机数序列的条件,着重介绍了如何利用线性反馈移位寄存器产生m-序列的方法.     

基于混沌的密钥安全分配

利用混沌效应的特性,提出基于混沌的密钥加密算法.混沌加密算法以非线性动力学中的混沌为理论基础,利用其初值敏感性和迭代不会重复性以产生序列随机数,从而应用于密钥数据加密,再把加密的密钥数据进行RSA加密.通过程序仿真表明,该方案能有效加密密钥数据,加密速度快,效果好,安全性强.     

数据传输安全方案的设计与实现

本文以银证转帐系统为应用背景，详细介绍了一个数据传输安全方案的设计与实现。方案由基于综合加密算法的加密体系和相应的密钥管理体系组成。加密传输交易数据包，提高数据信息的保密性。信息交换的每一步均进行MAC校验，以确认数据包的真伪。“分级”、“分散”管理各级密钥，保证密钥安全。     

一个基于实际安全性的整盘加密方案

作为一项新技术,整盘加密由于引入了可调加密模式作为它的核心算法,能提供比文件系统加密更优化的抗攻击防御方法。为使这样的算法在系统设计时能发挥出接近信息理论意义上的强安全性能,为算法选取合适的密钥是一个必要因素。然而,现有方案并没有实现满足要求的获取密钥方法,留下了一个可能被攻击的潜在弱密钥的"后门"。为解决这样的问题,我们提出一个基于安全存储介质的整盘加密方案,并分析了该方案的效率与安全性。     

数据传输安全方案的设计与实现

本文以银证转帐系统为应用背景,详细介绍了一个数据传输安全方案的设计与实现。方案由基于综合加密算法的加密体系和相应的密钥管理体系组成。加密传输交易数据包,提高数据信息的保密性。信息交换的每一步均进行MAC校验,以确认数据包的真伪。“分级”、“分散”管理各级密钥,保证密钥安全。     

无线局域网安全性分析及密钥管理改进方案

本文阐述了无线局域网标准IEEE802.11安全机制,对其存在的密钥序列重复使用、数据加密、数据解密以及密钥管理安全问题进行理论研究,并且在现有IEEE802.11标准下提出密钥管理的改进方案。     

混沌序列的演变过程及应用分析

混沌出现后,古典学科便终止了。混沌序列的出现,图像加密尤其是彩色图像的加密变得简单。混沌从出现至今,经过了半个世纪的演变,每一次的变换,都给彩色图像加密提供了更加安全的密钥序列。     

基于数字签名的加密数据库授权共享技术

加密数据库的密钥管理是实现加密数据库安全共享的核心问题之一。本文利用现代密码学中的数字签名技术，提出了一种新的加密数据库授权访问控制和密钥管理方法，构建了安全的加密数据库授权共享机制。公钥密码的高度安全性充分保证了用户身份的不可伪装性和数据库密钥的高度秘密性，实现了数据库的共享性与秘密性的有机结合与统一。     

信息加密中的随机数

加密技术是一种重要的信息系统安全技术,本文讨论加密中使用的随机数的特性,比较各随机数发生器的算法及其在加密中的使用,以求随机性更强的随机数序列,改进加密。     

一种公钥认证的网络管理安全机制

网络管理存在的安全问题包括加密验证、身份认证和访问控制等，通过分析当前事实上的网管标准SNMP的安全特性，提出了采用PKI机制改善网络管理安全性的方案，设计了用公钥认证体系对网络管理进行身份验证，对管理的会话密钥进行加密传输的安全机制，从而保证网络管理中通信双方的身份安全。     

基于DSP的混沌语音加密解密系统

语音的数据安全是网络语音通信的重要问题之一,混沌序列由于具有类随机性常被用作加密密钥。为避免混沌流加密带来的安全风险,以TI 5509A DSP为核心设计并实现了一个混沌语音加、解密系统,通过Henon映射和改进的Logistic映射相结合生成具有混沌特性的数据,再通过非线性置换生成用于IDEA加、解密的密钥,实现以太网上语音加密传输。实验结果表明该方案切实可行,系统运行稳定可靠,具有一定的应用价值。     

基于混沌系统的双图像交叉混合加密算法

为了提高数字图像在传输过程中的安全性,并实现图像加密仅需依据混沌系统初始密钥,而与明文无关,提出基于明文 hash 值与高维混沌序列的双图像交叉混合加密算法。首先获取明文图像各自的 hash 值,然后对 hash 值进行交叉改造,并利用 hash 值生成混沌序列。加密过程基于前向扩散—置乱—后向扩散的加密体系,最终生成密文图像。仿真结果表明,该算法能够较好地抵御各种攻击,实现数字图像的安全传输。     

基于椭圆曲线密码体制的对称存储加密密钥保护方案

存储重要数据的硬盘通常都会提供加密保护,为了防止加密硬盘数据的对称卷密钥丢失或泄露,必须对其采取安全保护措施。针对卷密钥的安全性管理问题,提出一种基于标准ECDH密钥交换协议改进协议的密钥保护方案。该协议可以确保客户端无需将其生成的公钥以及直接相关的密钥信息传输到网络中,因此客户端与服务器之间的通信传输网络无需采用加密隧道。     

基于IDEA加密网络的密钥管理策略

文主要介绍了基于IDEA(Internation Data Encryption Algorithm)加密方法的网络中一种密钥分配方案。它将整个网络系统中的密钥不会以明文的形式出现进行传送,而是以被高级密钥加密的形式传输和保存。从而较好的提供了一种安全稳定的密钥管理方案。     

基于动态密钥选择的网络隐私信息双重加密方法

针对原有加密方法解密后信息完整度较低的问题,提出基于动态密钥选择的网络隐私信息双重加密方法。设计动态密钥协议工作过程,利用网络通信中常见攻击类型构建网络隐私信息数据库。采用动态密钥选择技术结合混沌加密算法,设计网络隐私信息双重加密算法。选取DSP芯片,构建网络隐私信息双重加密平台,为加密算法提供硬件基础,完成网络隐私信息双重加密。仿真实验结果表明,此加密方法解密后信息完整度更高,可靠性更好。     

非对称RSA算法用于数据加密的相关技术探讨

网络系统最主要的安全技术是数据加密,而RSA算法是密钥系统最安全的一种体制.其算法的安全性基于数论中大素数分解的困难性,从一个公开密钥和密文中恢复出明文的难度等价于两个大素数相乘后,再将两素数从乘积中分解开来.除加密功能外,RSA系统还可以利用公共密钥和专用密钥两对密钥,提供指纹式数字签名.     

基于多重分段生成密钥的整盘加密方案

整盘加密可获取比文件级加密更优化更抗攻击能力。然而,单个密钥加密加重了加密对磁盘主密钥的依赖性。为解决这类问题,我们提出一个基于多重分段生成密钥的整盘加密方案。最后分析了该方案的性能、安全性及效率。     

密码技术及密钥管理

介绍了保密系统的原理及基本加密方法、数据加密体制和多层次分散管理密钥模型，并给出了多级分散密钥管理的算法。     

费雪耶兹算法结合混沌理论的图像加密方案

为解决明文图像与加密密钥无关引起的安全性问题,提出一种基于费雪耶兹算法结合混沌理论的图像加密方案。首先采用一维的Logistic混沌系统针对明文图像特征进行处理生成密钥,密钥作为三维Chen混沌系统的初值,再对三维Chen混沌系统产生的混沌序列进行离散以及量化处理,得到三组伪随机序列。利用费雪耶兹算法与其中两组伪随机序列对图像进行置乱,得到置乱后的图像再与剩余的一组伪随机序列进行扩散变换,得到最终的加密图像。实验测试结果表明,该算法具有良好的安全性,能抵抗大部分攻击。     

一种复合混沌图像加密算法研究

图像加密日益受到重视，许多加密算法被提出，由于混沌序列有着良好的伪随机性和对初始值以及系统参数敏感等特点而具有很好的加密性能。本文利用混沌特性提出了一种利用单向耦合映像格（OCML）混沌系统结合Arnold变换的图像加密算法。仿真与讨论结果表明，该算法密钥空间大，加密速度快，并具有良好的加密效果。