基于DES和RSA的网络数据安全系统

利用密码学的方法来解决网络数据传输的安全性问题。分析了密码学的2种密码算法———传统密码体制的代表DES算法和公开密钥密码体制的代表RSA算法各自的优缺点,提出了一种利用2种密码算法的优点而避免其缺陷的数据加密方式———DES和RSA的混合加密以保证网络数据安全。     

一种特殊的软件加密方法

如何利用硬盘的序列号对软件进行加密 ?有一种特殊的方法可以保证一台计算机只有一个密钥 ,该密钥作为程序运行的临时密钥。当临时密钥过期之后 ,可以使用软件提供商提供的软件狗来保证用户程序长期正常地运行。两种方法结合起来可以有效地维护软件提供商的利益。还介绍了软件狗的使用情况并提供了加密方法的程序源代码。     

面向高安全数据分发服务的身份认证协议设计

为解决数据分发服务安全规范中身份认证与密钥协商协议存在共享密钥建立缺乏公平性、缺乏验证密钥一致性机制及会话过程缺乏完整性等安全问题,以协议为基础,设计一种新的高安全数据分发服务身份认证与密钥协商协议。新协议引入了ACK机制,并利用D－H密钥交换和非对称密码体制特点解决了原协议存在的安全问题,具备实用性和更高的安全性。     

综合化航电系统中的密钥管理方法研究

综合化航电系统的安全问题将是系统设计者的主要挑战之一,密钥管理是解决安全问题的基础.综合化航电系统的密钥管理不同于联合式航电系统,不存在专用的安全模块和加密总线,因此密钥及保密数据的加载需要新的方式.从综合化航电系统的特点出发,从地面到空中全方位考虑密钥的生成、加载、分配、存储以及擦除的过程,给出了航电系统密钥管理的一个具体方案,并对该方案的优缺点进行了分析,表明该方案具有较好的安全性.     

数字信封在智能卡对称密钥传输中的应用

伴随智能卡EMV迁移,使用智能卡进行交易日趋频繁,应用系统对数据交换提出了高安全要求,特别是对称密钥导入和导出的安全.基于RSA数字信封体系的应用很好的解决了对称密钥的安全性问题,可以有效的防止对称密钥在导入或者导出过程中被窃取.     

提高RSA安全性的几种方法

RSA是目前数字签名领域中应用最为广泛的算法,本文详细论述了RSA算法的数学原理和实现过程,针对其安全性方面的漏洞和缺陷进行分析,提出了提高RSA算法安全性的参数选择方案与避免攻击的解决办法,最后对RSA的发展趋势做出展望.     

基于混合加密的 移动存储文件安全系统设计与实现

针对移动存储设备数据传递过程中面临的信息泄露、内容篡改等安全问题,基于多层嵌套混合加密思想,将ECC公钥密码体制与AES高级加密标准相结合,建立操作系统服务层的移动存储文件安全体系。设计了ECC密钥对存储格式、公钥离线交换机制和基于ECDH的密钥交换协议。将密钥信息以密文身份认证文件的形式随加密文件同时存储至移动存储设备中;解密时,以身份认证文件和ECC算法为依据进行解密。设计了二层混合加密和三层混合加密2种模式,使系统在安全和便捷方面具有一定的弹性,并在提高文件分发灵活度的同时,保证了系统的安全性。经严格测试,系统具有理想的安全性,能够实现对移动存储设备文件的有效防护。     

基于矩阵广义特征逆问题实现的具有数字签名功能的Hill密码体制

在研究矩阵广义特征逆问题的基础上,对Hill密码体制实施改进,实现了一种具有数字签名功能的Hill密码体制方案,并给出了该方案的详细实现过程.改进后的Hill密码体制具有数字签名功能,能够达到一次一密的效果.     

基于容迟网络路由的航天测控网量子密钥分配

为提高航天测控网通信的安全性,本文将量子密钥分配技术应用于分布式航天测控网,并采用容迟网络路由策略来传递量子密钥。首先在地面站和航天器之间建立量子密钥分配系统,生成并共享密钥;随后以行进中的航天器为中介,逐段加密传送密钥;最终可使两个地面站共享量子密钥,保证信息传输的绝对安全。考虑到容迟网络的特点,本文对传染病路由算法进行改进,并应用于密钥传递过程。仿真结果表明,上述密钥分配机制可有效提高航天测控网通信的性能。     

通信加密与鉴别技术在电子商务中的应用

通信加密与鉴别技术所具有的良好的保密通信、防伪造、防篡改、防拒认功能,使其成为电子商务安全体系关键性技术.基于对其中对称密钥加密体系DES算法,非对称秘钥加密体系RSA算法以及SHA报文摘要算法的研究,提出了一套具有信息安全性、完整性、身份确认和防拒认功能的电子商务安全通信解决方案.     

一种提高椭圆曲线密码运算效率的改进算法

与其它公钥体制相比,在同样安全强度下,椭圆曲线加密技术(ECC)具有计算量小、密钥尺寸短和占用带宽少等优点,被认为是最有希望的公钥密码系统。椭圆曲线密码中的数乘运算是密码体制实现中的核心步骤。本文通过对椭圆曲线中的数乘运算中的两个连续窗口之间的间隔(interval)的研究,提出了一种窗口间隔为5/2的算法。该算法与已有的窗口间隔为2的算法相比,有效地减少了运算量,提高了加密解密等步骤的实现效率。     

基于Linux军用TCP/IP协议栈设计与实现

提出一种在嵌入式Linux操作系统上运行TCP/IP协议的解决方案。介绍了Linux内核,在此基础上结合嵌入式系统特点,对TCP/IP协议栈进行简化,提出总协议栈的体设计。根据军用通讯要求着重讨论了网络协议的安全问题,参考现在通用的网络安全模式PGP,对TCP/IP协议栈进行修改,主要是在应用层中加入了加密、认证以及密钥分配过程。加密过程采用DES和RSA组合算法,保证其安全性、可行性以及时效性。     

CAS在DVB系统中的软件实现方式

CAS(条件接收系统)是DVB(数字视频广播)重要的组成部分。研究一种基于ALI工作平台的CAS系统。给出了CAS的组成结构和系统设计方案,重点论证其加解扰和加解密部分,应用C语言分析CAS的工作原理和实现过程,分析并解决实现过程中出现的问题。     

量子密钥通信在分布式航天测控网中的应用研究

随着分布式航天测控网技术的不断发展,分布式航天测控网面临着信息安全问题.本文通过分析和研究各种信息加密技术,针对经典加密技术不能保证信息绝对保密性的弊端,考虑利用以量子力学为基础的量子密钥分配技术来保证测控信息传输的绝对安全.基于密钥这种"绝对保密"的方法与分布式航天测控网技术结合的思想,本文提出了量子密钥通信与分布式航天测控网相结合的密钥分配模型.     

基于北斗空时信息的安全通信方法

随着5G大规模商用和6G研发的启动,天地一体已成为未来移动通信发展的共识,然而空口边界被无限扩大,使无线通信安全面临着前所未有的严峻挑战,我国北斗三号卫星导航系统的全球位置信息服务为安全通信与定位导航的学科交叉提供了可能。提出了一种利用用户空时信息进行加密的安全通信方法,该方法是一种利用位置和时间唯一性的加密技术,通过北斗卫星导航系统的定位授时服务获取用户的空时信息,基于短报文业务实现信息共享,在传统加密算法的基础上提供额外安全层。该方法在密钥生成阶段提出了一种基于MD5信息摘要结合Logistic混沌映射的密钥生成算法(MD5-Logistic),使加密过程随位置变化而动态更新。仿真结果表明,该算法生成的密钥具有较高随机性,且有效降低了生成密文与明文间的相关性。在此基础上,为提升对定位误差的容忍能力,引入容忍距离概念,将解密范围从一点扩大为一个区域,使系统的鲁棒性及实用性得到显著提升。最后通过实测得到通信成功率与容忍距离间的关系,并给出合适的容忍距离。     

基于北斗空时信息的安全通信方法

随着5G大规模商用和6G研发的启动,天地一体已成为未来移动通信发展的共识,然而空口边界被无限扩大,使无线通信安全面临着前所未有的严峻挑战,我国北斗三号卫星导航系统的全球位置信息服务为安全通信与定位导航的学科交叉提供了可能。提出了一种利用用户空时信息进行加密的安全通信方法,该方法是一种利用位置和时间唯一性的加密技术,通过北斗卫星导航系统的定位授时服务获取用户的空时信息,基于短报文业务实现信息共享,在传统加密算法的基础上提供额外安全层。该方法在密钥生成阶段提出了一种基于MD5信息摘要结合Logistic混沌映射的密钥生成算法（MD5-Logistic）,使加密过程随位置变化而动态更新。仿真结果表明,该算法生成的密钥具有较高随机性,且有效降低了生成密文与明文间的相关性。在此基础上,为提升对定位误差的容忍能力,引入容忍距离概念,将解密范围从一点扩大为一个区域,使系统的鲁棒性及实用性得到显著提升。最后通过实测得到通信成功率与容忍距离间的关系,并给出合适的容忍距离。     

一种新的有效的群签名方案

介绍了一种有效的群签名方案。该方案的安全性是基于译码问题的难度和线性码的纠删特性和ElGamal签名方案的安全性。已知[n,k,d]码和相应的数字签名方案,则签名和群公钥的长度分别是n+5和n2+5。对于方案的计算代价,签名过程除O(n)算术运算外基本上与ElGamal方案相同;打开签名的过程非常有效,只需O(d2)运算量。方案允许新成员加入群时不修改群公钥。通过向某些成员分发新的成员资格证书,可以将成员从群中删除。