基于XML的安全数据交换模型

基于XML技术设计了一种安全高效的数据交换模型,实现了数据和密钥的安全传输和存储.该模型结合XKMS简化了公钥注册与管理,能够为跨系统的多方数据交换提供统一、安全的服务.介绍了模型建立的具体方案,包括XML文档的加解密、数据加密密钥DEK的生成、数据加密密钥存储管理,讨论了该模型使用XKMS管理公钥的方法和提供的安全机制.     

一种有效的预收费IC卡数据加密方法

ＩＣ卡在世界上的使用时间只有短短的十几年,比磁卡要晚得多,但ＩＣ卡以其优越的特性,有着广泛的应用前景,很多应用领域有待于人们去开发研究。在ＩＣ卡系统的设计中,数据的安全性将成为一个非常重要的问题。本文给出了一种预收费ＩＣ卡数据加密的方法并在煤气表中得以实施。     

SLE4442 IC卡在自动加油机控制系统中的安全设计

SLE 4442 逻辑加密存储卡的加密机制依赖的只是保存在IC卡中的几位固定数字组成的卡密码，其抗破译和窃取的能力与应用系统的安全设计有着非常紧密的关系，本文以SLE4442 IC卡为具体研究对象，通过对其安全性进行分析，采用DES加密算法，系统全面地设计了一种逻辑加密卡安全应用体系，并将其应用在IC卡自动加油机控制系统中。     

改进的格上基于多身份全同态加密方案

针对格上基于多身份的全同态加密方案（mIBFHE）中陷门函数低效的问题,提出一种改进的格上mIBFHE方案.首先利用MP12陷门函数结合对偶Regev算法构造出一种可转化的基于身份的加密（IBE）方案,并构造出一种支持标准模型下IBE方案转化的Mask系统;然后基于该系统利用特征向量思想将构造出的IBE方案转化为mIBFHE方案.对比分析结果表明,新方案较同类方案在陷门生成和原像采样阶段均有效率提升,且格的维数、密文和运算密文尺寸等明显缩短.在标准模型下,方案的安全性归约至格上容错学习问题的难解性,并包含严格的安全性证明.     

嵌入式系统中XML文档加密方案的研究与实现

多数XML加密技术都是应用在Windows操作系统平台之上.对比Windows操作系统平台下的XML加密结构,首先给出了嵌入式系统下一种XML加密方案及其系统平台.在实现TinyXML的嵌入式系统移植和该嵌入式系统下开发的加密解密库的基础上,给出了一个新开发的嵌入式XML加密库.在此基础上,探讨了如何在该嵌入式系统环境下使用该XML加密库来实现XML加密技术,并给出了一种具体实现的方案.     

云链协同的工业互联网数据共享访问控制方法

针对海量数据安全存储与可信共享的问题，提出了云链协同的数据共享访问控制方法。首先，构建基于区块链和云存储的数据共享访问控制方法的系统模型，改进了基于密文策略的属性加密算法，创建了用户-属性的多对多关联策略，实现对数据密文的访问控制，解决云服务器诚实且好奇的问题；然后，提出一种既支持细粒度访问控制又支持对加密数据进行多关键字搜索的有效公钥加密方法，可以实现加密数据的多关键字查询，并且在生成关键字索引时不需要提前定义字典库，可以降低一部分存储开销；最后，在判定性Diffie-Hellman和随机Oracle模型的假设下证明了所提方法是安全的。实验结果表明，所提方法在索引生成和关键字匹配阶段效率较高。     

具有抗扰和加密作用的多速率系统性能比较

研究了DS/CDMA(直扩码分)系统中具有抗扰和数据加密作用的多速率信号传输的几种方案.以瑞利衰落信道传输为例,设窄带与宽带CDMA信道的瑞利衰落路径数不同,说明一个支持多速率信号的系统采用不同的方案会有不同的结果.通过软件仿真表明,OVFS方案在瑞利衰落信道下其处理增益和多信道下衰落路径数对多速率系统加密性能有重要影响,宽带系统的加密性能要优于窄带系统.多调制技术也是一种可行方案,但它处理用户的高速率数据时加密性能却明显劣于其他方案.     

融合视频编码的低复杂度纹理自适应视频加密算法

针对现有视频加密算法复杂度高的问题，提出一种低复杂度的纹理自适应视频加密算法。该算法直接利用视频编码DCT系数和运动矢量建立阈值自适应的纹理估计模型，以此检测视频纹理区域并进行加密。考虑到视频编码效率和格式兼容性，选择纹理区域的DCT系数符号和MVD符号进行加密。该算法以应用广泛的H.264/AVC视频编解码器为验证平台，实验结果表明，该文提出的加密算法在确保视频内容安全性和压缩编码效率的同时，加密算法复杂度降低，待加密数据量减少。与现有纹理检测模型相比，该文纹理检测算法复杂度低，能够适用于实时性视频加密应用场景。     

基于一维混沌映射的文件加密算法设计与实现

利用混沌影射的方法设计了一种多随机性的文件加密算法.分析了数据加密和Logistic混沌映射的原理,提出了基于混沌方法的多随机性文件加密算法,采用VB完成了文件加密软件的设计.软件测试表明:该加密算法的混沌特性和多随机特性增加了解密的难度,提高了加密数据的安全性,实现了密钥的随机生成和加密算法的随机调用,使得加密后的文件更加安全.     

XML数据库的加密与密文检索

提出一种基于曲线插值的数据库加密和密文检索模型,该模型通过可扩展标记语言(XML)节点的隐藏机制控制加密粒度,利用曲线插值变换改变数据库密文分布,可有效地抵御各类针对数据库的攻击. 在此基础上建立了XQuery检索翻译器,该翻译器支持数值范围检索,且只需解密少数密文,可提高检索效率,并证明加密模型具备足够的安全性. 以Oracle XML DB为例进行实验的结果显示,密文检索效率达到无索引明文检索的65%.     

非对称加密技术研究

随着网络技术的飞速发展,数据加密让信息变得安全,文章通过非对称加密算法的研究希望提高网络信息的安全性,降低网络传播中的风险。采用理论结合实际的分析方法,首先在介绍密码学基本概念的基础上,然后论述和分析了非对称加密的特性和不足,最后通过具体的案例介绍非对称加密技术在少量数据加密和混合加密体系的应用,证明其现实意义。     

铁路客票安全系统的设计与实现

铁路网络安全是网络迅速发展和实现电子商务的基础.本文以Intranet的安全为研究对象,实现了网络数据加密、认证等相关模块,完成一种新的远程动态口令鉴别方案.在此.本文结合IC卡技术构成了一个完整的铁路售票安全系统,并得到了具体应用.     

基于J2ME的移动银行混合加密方案

移动网络的安全性是移动银行发展的关键,数据加密技术则是保证移动网络安全的主要技术之一,设计合理的数据协议、加密方案对移动银行发展具有很重要的意义。考虑到移动银行实现方式、传输数据量等因素,提出了基于无线消息与移动多媒体两种类型下混合加密方案,分别给出了两种类型下的数据传输协议、混合加密、混合解密的流程,并给出了两种混合加密方案时间与数据量函数图像,验证了方案的可用性。     

基于密钥预分配的传感器网络加密方案

文章提出了一种基于密钥预分配无线传感器网络中的加密方案，该方案在加密过程中使用了计数器和消息认证码，从而较好地满足了传感器网络的安全需求。同时，考虑到传感器节点资源有限的特点，方案中相关的协议和算法都比较简单，并完全避开了代价昂贵的公钥运算，从而使得方案的计算、存储和通信开销都比较小，执行效率大大提高。     

一种XML报文自动处理引擎的关键技术

在SOA-BPM系统集成平台的研发过程中,实现了一种XML报文自动处理引擎（以下简称为引擎）,该引擎能对XML报文自动拆包、打包、持久化处理、加密、解密等,是SOA-BPM系统集成平台的核心部件。引擎的任务在Spring容器中进行组合,基于优先级对队列任务进行调度,采用了报文结构描述文件来描述数据通信XML报文的结构情况,并基于此给出了数据结构和关键算法。     

支持门限解密的多身份全同态加密方案

针对传统的身份基全同态加密方案只能对同一身份下的密文进行同态运算和访问控制的问题,提出了一个基于LWE问题的多身份全同态加密方案。首先,使用工具矩阵得到新的加解密形式,约减噪音,并改变身份基加密中底层格基的维度,对身份基全同态加密方案进行优化。其次,利用多密钥全同态转化机制,构造身份基全同态加密方案的屏蔽系统,生成辅助密文。最后,将多密钥全同态加密中的多用户场景延伸到多身份场景,构造多身份全同态加密方案,实现对不同身份下密文的同态运算和访问控制。结果表明,本方案实现了身份基加密与多密钥全同态加密的结合,并证明为选择身份下的IND-CPA安全。与其他方案相比,本方案加密单比特明文消息时密文规模更小,对密文进行同态运算时噪音扩张率更低,并且允许多个PKG参与密钥的生成、分发。同时,给出本方案的门限解密过程,据此可以构造一个2轮多方计算协议。     

离线小组保密应用模型及其实现

首先分析了当前个人与网络加密应用的几种模型,通过对供电公司内部保密实际应用需求分析,提出了一种离线小组保密应用模型.该模型中,以小组为单位分配电子文档访问权限,小组是密钥分配的最小单位,小组间允许授权的传递.离线实现小组密钥的分发、传输和更新操作.该模型适用于松散耦合的多部门之间的联合保密应用.采用微软office文档插件技术实现了该模型的一个原型保密系统.     

基于五维超混沌的全球信息栅格图像加密算法

为解决全球信息栅格的网络数据的安全问题,提出新的基于五维超混沌系统的图像加密算法,给出全球信息栅格通信体系的基于超混沌的图像加密方案。对生成的两个超混沌序列进行预处理,并置乱图像的像素位置。最后,选择一个混沌序列进行预处理后对图像像素值加密,以改变灰度值。仿真分析结果表明,该加密算法密钥空间大,密钥选择敏感,具有很高的安全性和很好的加密效果。     

A5算法及其在雷达网数据加密中的应用

通用数据加密算法A5作为泛欧移动通信网GSM使用的加密算法之一，具有硬件实现简单、抗攻击能力强等优点．在对A5算法改进的基础上，结合雷达网数据通信需要，设计了基于CPLD和VHDL的数据加密方案，给出了系统工作的仿真波形．仿真表明，该方案达到了雷达网数据保密通信的需要．     

关于应用系统安全的研究

为中国证券监督管理委员会建立一个安全可靠的基于Internet/Intranet的应用系统框架;采用多方面的、多层次的、多种技术结合的安全机制,包括身份认证、数据加密、数字签名、Domino和WWW服务器、存取控制表、目录服务、认证服务器、IC卡等技术;构造的基于CA服务器的认证系统是一个高效、便利且可靠性高的系统,采用的加密技术和安全机制也被实践证明是值得信赖的.基于CA服务器的认证系统安全性高、保密性好,值得在对系统安全有特殊要求的地方推广.多层技术可增强数据库的安全性,双钥密码体制是一种有效的数据加密方法.