椭圆曲线密码体制在SET协议中的应用研究

SET(安全电子交易协议)是为了在Internet上进行在线交易时,保证信用卡支付的安全而设计开发的一个开放的规范。介绍了基于SET协议的购物流程及其采用的密码技术。针对SET协议存在的不足,提出了基于椭圆曲线密码体制的SET协议。同其它非对称加密体制相比,椭圆曲线密码体制(ECC)除了安全性高外,还具有计算负载小,密钥尺寸短,占用带宽少等优点。对椭圆曲线密码体制在购买阶段中SET协议的双重数字签名和数字信封技术中的应用进行详细的分析。     

基于椭圆曲线的公钥密码及其应用研究

随着移动设备和无线设备的大量使用,需要一种新的公钥密码方案,来适应这些设备在计算能力和带宽方面的限制,同时要提供足够级别的安全性。讨论了椭圆曲线密码系统在这种受限环境中的使用和它的安全性的基础,给出了椭圆曲线密码系统的加解密和数字签名算法,探讨了椭圆曲线密码的安全性,最后概括了椭圆曲线密码系统的研究和应用现状。     

基于国密SM4和SM2的混合密码算法研究与实现

现代密码技术在保证信息安全中起着至关重要的作用。SM4算法运算速度快,但存在密钥管理复杂并且安全性低的缺点;SM2算法安全性高、密钥管理简单,但存在对大块数据加解密速度慢和效率较低的缺点。提出一种基于SM4和SM2算法的混合加密算法,大量的主体明文数据采用加密速度极快的SM4算法,利用SM2算法加密SM4算法的密钥并和密文一起传输来避免SM4复杂的密钥管理,提高了数据安全性。经理论分析及在同方THD86芯片上的实验验证,该算法方便可行,加密、解密速度快且安全性高,在电子商务和电子政务中的应用具有良好的效果。     

量子密码在电子商务中的应用

阐述了量子密码的基本原理和机制,并根据量子密码的绝对安全,即一次一密的特征,将其应用于电子商务的具体应用中,如量子数字签名、数字认证等.最后指出随着超级计算能力的量子计算机的出现,现行基于解自然对数及因子分解困难度的加密系统、数字签章及密码协议都将变得不安全,而量子密码能很好地解决这些问题.     

基于Java手机的一次性密码认证方案

一次性密码认证方案比常见的用户名/密码认证方案要安全得多.文章提出了一种基于质询/响应协议的Java手机的一次性密码认证方案,方案中产生一次性密码的密钥由改进的Diffie/Hellman协议完成交换,还采用了保护MIDlet、密钥、通信链路等的安保措施.方案的实施应用,除手机外,用户并不需要添置额外的硬件设备.该方案可以作为已有的认证方案如用户名/密码方案的替代方案,具有很好的安全性及应用前景.     

SM3算法及在Linux内核IPSEC协议栈的实现

基于国家密码管理局发布的SM3密码杂凑算法,实现一种嵌入Linux内核的符合Linux内核算法框架的HAMC算法,用于IPSEC协议栈对数据报文的验证算法,使得SM3算法能够在网络层对通信双方的加密数据进行完整性校验.     

一个基于椭圆曲线带消息恢复功能的数字签名方案

数字签名技术不仅能够提供加密和解密,而且能够确认参与者的身份,防止恶意的伪造、篡改,在网络通信安全方面起到重要的保护作用.椭圆曲线密码系统与其他公钥密码系统相比,除具有安全性高外,还有计算负载小,密钥尺寸短,占用带宽少等优点.新的基于椭圆曲线的具有消息恢复功能的数字签名方案,给出了验证协议和否认协议,并对方案的安全性进行了讨论,解决了普通ECC数字签名方案不能实现消息恢复的问题.     

公共密钥密码体制在数字签名中的应用

数字签名机制是保证信息安全的一种重要方法。简单介绍了公共密钥密码体制在数字签名中的应用，特别是集体全签名问题。为了防止公钥被伪造、篡改，讨论了认证机制。     

椭圆曲线密码体制的应用和研究现状

基于代数曲线的椭圆曲线密码体制具有最高的位安全强度,是目前流行的公钥密码体制。椭圆曲线密码体制被认为是经典的RSA系统的最佳代替者,其安全性是基于有限域上椭圆曲线离散对数问题。本文介绍椭圆曲线密码体制及在密钥交换、加密和数字签名方面的应用,并讨论了椭圆曲线密码体制在椭圆曲线选取、快速算法和明文嵌入的研究现状,对未来的发展作了展望。     

并行安全多方计算协议应用研究

安全多方计算蕴含了对任何密码协议问题在原则上的实现方案,它能在原则上告诉我们哪些问题是可以解决的,哪些问题是不可能解决的。首先介绍了并行安全多方计算(SPMC)的相关工具和概念知识;接着通过模拟改进后的密码学就餐问题显示SPMC的实际应用,并在此基础上构建了SPMC的协议;最后通过"直和"方法对其安全性进行了验证分析,提出了值得进一步探讨的SPMC问题以及SPMC协议的改进研究。     

基于MD5和RSA算法的网络考试身份认证方案设计

建立完善的身份认证系统是实现网络考试安全的关键步骤之一,而“用户名＋密码”等传统身份认证方式存在较大的安全隐患。文章提出了一种基于MD5和RSA算法的身份认证方案,先利用MD5算法来改进“用户名＋密码”认证方法,再借助MD5和RSA算法实现的数字签名来进一步验证用户的身份。该方案可以高效确认用户身份,极大地增强了考试系统的安全性能。     

基于 TEE+SE 的移动终端数字证书应用研究

随着移动互联网的快速发展,用户已习惯通过移动终端进行移动支付、移动办公、移动娱乐等,但用户在享受其带来便利的同时,也面临着身份仿冒等安全威胁。由于移动终端的特性,以 UKey 为载体的传统数字证书无法在移动终端得到应用。以移动终端数字证书应用为导向,通过对现有移动终端数字证书存储方式的分析,比较现有存储方式的优缺点,提出基于 TEE+SE 的移动终端数字证书方案,解决了现有蓝牙 KEY 携带不便、服务端私钥模式对用户风险较大,以及密钥分割方法与电子签名法兼容性等问题,并指出随着移动终端的发展,移动终端厂商将逐步占据主导地位,基于 TEE+SE 的数字证书解决方案将成为未来移动终端数字证书的发展方向。     

基于区块链技术的匿名电子投票协议设计

投票选举是集体决议与意见征求的有效方式,电子投票是密码学的研究热点之一。为此,设计一种基于区块链技术与椭圆曲线盲签名以及时间释放加密算法的匿名电子投票协议。该方案采用以太坊作为平台,利用椭圆曲线盲签名密钥长度短、安全等级高的特点,解决了投票系统的匿名性、唯一性等问题。同时利用时间释放加密算法,解决了公平性与保密性问题,保证了基于区块链技术投票系统的安全性。     

基于虚拟盘的国密安全移动存储设备设计

随着信息技术的发展,人们之间的信息交流变得越来越频繁,移动存储设备由于具有容量大、易携带等优点,应用十分广泛。为了提高移动存储设备的安全性,设计并实现了基于虚拟盘的国密安全移动存储设备,通过在物理盘驱动程序和文件系统之间嵌入一个虚拟驱动程序,将移动存储设备中的镜像文件虚拟为一个安全分区;在移动存储设备上开辟一个隐藏区,安全区配置信息都保存在隐藏区内,并使用SM4国密算法保证数据安全性;采用多线程技术,利用CPU性能提升安全分区内文件的加解密速度。     

基于椭圆曲线密码体制的口令认证系统研究

针对现有口令认证系统中存在的安全问题，本文在研究椭圆曲线密码体制ECC基本原理的基础上．设计了一种新的基于ECC的口令认证方案，给出了该方案的详细实现过程，最后对方案进行了安全性分析。本方案的特点是用户口令在系统存储和传输过程中难以被破解；认证信息保持动态性，能有效防止重放攻击；用户还可以及时发现秘密使用其口令的非法用户，杜绝了信息泄漏或资源盗用。整个方案安全有效，易于实现，有着良好的应用前景。     

基于认证的移动学习私密保护模型和方案

随着无线网络技术、移动通信技术以及手持智能终端的迅猛发展,移动学习逐渐成为现代人学习不可或缺的学习方式。它在给人们学习带来极大便利的同时,其学习资源提供方(服务方)和学习者的私密及其知识版权等却遭到了极大的威胁和损害。如何进行身份认证并保证各种学习资源和重要信息在传输中的安全,是移动学习系统必须面对和解决的问题。数字认证是主动防御攻击的重要技术,可保护数据的完整性和信息的不可抵赖性。基于认证的移动学习私密保护模型将加密存储数据和访问控制二者结合起来,既最大限度地享用网络资源,又有效保护服务方和学习者的私密。身份认证是移动学习安全体系的基础。从长远看,口令方式将逐渐淡出市场,基于生物特征的身份认证将有助于提升移动学习私密保护的安全性,但是需要克服传统方式占据较大存储空间的缺点。采用模糊身份鉴别的认证技术,可以不存储生物特征而实现基于生物特征的身份认证技术,因此可以在移动学习远程考试、在线选举等方面进行应用。     

基于北斗定位的治安巡防管理系统设计与实现

传统的治安巡防系统通过在巡更点设定巡更记录本方式进行管理,存在代签、补签等问题。基于北斗导航定位,设计一种突破传统模式的治安巡防管理系统,由移动智能终端和巡防客户端组成,融入电子地图纠偏处理技术和路径规划算法。仿真实验表明,该路径规划算法能合理规划巡防人员巡防路线,提高巡防人员工作效率。系统应用于南京市浦口区江浦街道社区治安管理,打破了传统“应对”式城市治理模式,有利于破解巡防难、管控难、矛盾点压降难等现代城市治理中存在的问题。     

基于RSA和DLP数字签名方案的分析和改进

以李发根提出的签名方案为例子,通过攻击发现了它的安全性存在漏洞,并针对它的安全漏洞提出了一种改进的签名方案。该方案同样是基于RSA和DLP两大困难问题,同时修复了李的方案中存在的漏洞,并且步骤简单并且安全性可靠。通过4种方式的攻击对改进的方案进行安全性分析,证明了改进的方案在RSA和DLP问题不能同时求解的情况想是安全的。同时改进的方案计算步骤和复杂度上都优于Li的方案,信息通信量上低于Li的方案。     

动态口令身份认证系统的设计

网络已成为信息交换的主要手段,但网络全球化、开放性的特点使得网络的安全问题越来越受到人们的重视和关注.身份认证作为网络应用系统中的第一道防线,其认证技术的好坏直接关系到网络的安全性能.本文针对目前普遍采用的静态口令认证技术存在的安全缺陷,提出了基于挑战-应答协议的动态口令身份认证方案.     

基于云计算的移动学习平台建设研析

云计算是多种技术的合成和业务模式的创新,在整个信息产业运作模式的变革中起到了越来越重要的作用。移动终端应用随着互联技术以及终端技术的发展也正在受到全社会的关注。移动学习作为终身学习的一种实践手段在潜移默化地改变着人们的学习方式。基于云计算的移动学习平台建设无疑解决了传统教学平台的诸多缺陷。对云计算环境下移动学习平台的深入研究将为人们在实践中提高学习的自主性和灵活性提供更有效的支持。