PGP加密系统及其安全性

PGP是目前正在流行的电子邮件加密算法,它具有加密强度高、加密速度快和密钥分配安全的特点,是理想而且实用的电子邮件加密算法.本文论述了PGP的工作原理和密钥管理,并就PGP可能存在的安全缺陷进行了探讨.     

分形在数据加密技术中的应用

目前，虽然设计的加密算法很多，但许多加密算法所加密的密文比较容易被一些非法用户解密。由于分形的不规则性，将它应用于数据加密，会使密文很难被非法用户解密，从而大大增强了信息的安全性。     

基于Web的安全电子邮件系统的研究与实现

大多数用户通过IE浏览器收发电子邮件,且邮件没有保密措施。针对如何实现收发安全电子邮件这一问题,提出了在IE浏览器中实现加密的方法,为提高系统的安全性,采用了目前比较先进的椭圆曲线加密算法(ECC),实现了收发双方的不可否认。通过实验验证,该方法对基于Web的电子邮件系统具有通用性。     

移动终端透明图片加密系统的设计与实现

Android系统是最热门的移动智能终端之一,保护Android用户的隐私特别是图片信息非常重要。目前常见的Android加密工具通常采用手动选取图片的方式对图片进行加密保护,这种手动加密方式在加密实时性与用户体验上存在不足。针对这种情况设计实现了一种透明图片加密系统。该透明图片加密系统通过对Android拍照动作进行监听,能够自动拦截并获取系统最新的拍照图片,并利用128位AES加密算法实现图片快速加密保存。实验结果表明,该系统可以实现图片的自动加密,且在图片加解密过程中,系统透明进行,用户不需要额外操作,降低了系统的使用难度。     

PGP在安全电邮系统中的改进实现

PGP,全称Pretty Good Privacy,是一个基于RSA公钥加密体系的电子邮件加密软件.它可以对电子邮件进行加密和签名,防止非授权阅读并确定发信人的真实身份.PGP采用了对称和非对称混合的加密算法、单向散列算法以及较为审慎的密钥管理机制.本文中,作者分析了PGP的原理和密钥管理机制,根据其弱点提出了一种改进方案(iPGP).     

巧用“连环锁”打造“绝密天书”

一般的加密软件都是采用单一的加密手段,而且必须牢记密码才行。破译者只要知道了具体的加密算法,使用相应的解密工具就有可能破解其内容。而Secret Word采用混合加密的技术,预设多种强悍的加密算法,让您随心所欲地组合自己的加密序列,并分别为其配置复杂的密码,从而实现连环加密效果。它还可以将密钥导出为独立的文件,您无需费力地记忆密码,仅仅依靠密钥文件就可以实现解密操作。     

DES加密算法中S盒的分析与研究

DES作为长期使用的加密算法标准被广泛应用于软件加密和硬件加密。S-盒是DES加密算法中的一个关健环节,它直接影响DES的加密性能。本文围绕DES加密算法及其S-盒展开,通过GRAY码,验证了S-盒输入住的改变对输出位的影响的特性。     

基于Common Lisp的RSA加密实现

著名的非对称密钥加密系统——RSA公钥加密系统,是当今流行的加密系统,其简单的实现和高效的保密性使RSA加密算法成为当下最有影响力的公钥加密算法,并且其堪称完美的理论基础使得RSA加密算法可以抵抗目前所知的所有密码攻击。该文探究了RSA加密算法的原理,并使用一门小众语言Common Lisp对RSA加密进行了实现。     

一个安全公钥广播加密方案

消息的发送者使用广播加密算法通过广播信道将消息发送给用户.公钥加密算法和追踪算法结合在一起,可构成一个公钥广播加密方案.提出了一个完全式公钥广播加密方案.在以往公钥广播加密方案中,消息发送中心替每个用户选择解密私钥,分配解密私钥.而在完全式公钥广播加密方案中,用户的解密私钥是由用户自己所选择的.用户可以随时加入或退出广播系统.当消息发送者发现非法用户时,不要求合法用户作任何改变,就能够很方便地取消这些非法用户.此外,证明了方案中加密算法在DDH假设和适应性选择密文攻击下是安全的.     

支持多种安全级别的文件加密工具设计

针对目前加密工具存在加密算法单一、密钥管理不方便、密文文件共享不安全、文件重要性未区分等问题,设计了一个支持多种安全级别的文件加密工具。该工具的密钥随机生成,按用户分组组织,保存于密钥文件中,并按照文件的重要性,把它分成一般、中等和高3个安全级别。一般和中等安全级别文件加解密时,自动从密钥文件中查找密钥,而后者解密时需要进行用户认证,高安全级别文件的密钥不在密钥文件中,加密时随机生成,用投票者的公钥加密后保存到服务器,解密时需要所有投票者同意才能解密。该工具加密时随机选择加密算法,密钥无需用户记忆,通过密钥管理保证不同级别密文文件共享的安全,既具有操作的方便性,又具有较高的安全性。     

新加密文件系统的研究与实现

为了解决Windows系统中文件加密存储的难题,分析了Windows EFS系统的不足,深入研究了过滤驱动开发过程中对IRP的处理、文件状态跟踪、避免重入等关键技术,使用文件过滤驱动技术,设计并实现了一个新的加密文件系统.该系统对用户完全透明,可以根据用户的策略对指定文件、文件夹或者某一类型文件进行加密存储,支持NTFS、FAT等多种文件系统,加密算法可以更改.实验结果表明,该系统性能良好且在功能和应用上都扩充了Windows EFS.     

基于票据的跨域单点登录

针对单点登录中的跨域身份认证问题,提出了一种基于票据的解决方案,以地址重定向的方式传递加密用户登录信息,异域应用系统获取用户信息并提供数据操作服务。使用随机数字生成票据,并作为生成传统加密算法会话密钥的参数,采用现代加密算法实现异域系统之间的互信并安全传递票据,异域应用系统根据票据产生会话密钥,加密并传输用户登录信息,每次会话产生新的密钥。通过对票据产生和传输以及密钥的安全性分析,可以实现跨域单点登录的功能并保证身份认证安全可信。     

公文安全分发系统的设计与实现

本文针对军事、政府、金融等部门的公文安全分发要求，提出了一种解决方案，用身份认证卡鉴别用户的合法性，用可靠的加密算法对公文进行在线加密，借用电子邮件的管理形式实现加密公文的分级分发，此外还提供了本地文件加密功能。整个系统安全性高、独立性强．开发成本较低。     

基于E2和RSA的数据加密方案

文章首先介绍了E2和RSA这两种加密算法,然后提出了一种基于这两种算法的数据加密方案及其在电子邮件安全的应用,最后结合目前常用的密码攻击方法,分析了这种新的数据加密方案的安全性能。     

基于DES和RSA加密的邮件系统

随着网络技术的发展,电子邮件的使用越来越多,其安全性也得到越来越多的关注.论文设计的安全电子邮件系统是以对电子邮件内容加以保护的方式,即采用DES加密算法,保证邮件内容在被发送到互联网上之前被加密成为密文,并将公开密钥技术RSA用在电子邮件系统中加密DES密钥,从而有效地实现了电子邮件内容的安全性和保密性以及密钥分配问题.     

Windows2000 SP2与SSL加密测试

说起Windows 2000 SP2,大家谈论最多的可能就是它的128位加密措施。以前,这种加密算法只有在北美地区(美国、加拿大)才可以获准使用,随着电子商务的发展,人们对在线交易的安全更为重视,传统的56位加密已满足不了当前的需要。而且随着计算机运算速度的提高,这样的加密措施很难说不被攻破。     

谷歌GAME用户可发送加密邮件至非谷歌邮箱

正5月18日消息,据国外媒体报道,谷歌正推出一项服务,允许其企业客户向雅虎和微软Exchange等非谷歌邮件系统发送和接收加密的电子邮件。据悉,谷歌应用邮件加密(GAME)是ZIX公司专为谷歌应用打造的,该公司已经帮助用户发送加密电子邮件十几年了,但是收件人必须是谷歌的注册用户。ZIX首席执行官里克·斯普尔称,谷歌的GAME服务将直接由谷歌提供给它的客户,而且这个用于其他系统邮件加     

数据库字段安全分级的加密方案

将数据库中关键敏感字段根据其安全需求分为不同级别,用对称加密算法对关键敏感字段分级别加密,其数据密钥采用椭圆曲线加密算法保护。该方案将对称加密算法、椭圆曲线公钥加密算法和单向函数有机结合,实现了用户使用权限和关键敏感字段的安全级别的关联。用该方案建立的加密数据库,不仅可以保证敏感数据的机密性和完整性,而且节省大量存储空间和支持分级别权限访问,保证了数据库的高效可用性。     

WEB登录系统中MD5加密算法的PHP实现

MD5是web应用程序中常用的加密算法,很多网站的登录模块都采用了MD5加密,用户登录密码通过使用它加密存储到数据库当中,在一定程度上使入侵者不易获得用户登录权限.本文分析比较了中MD5不同的改进算法,并给出了最后的结论.     

基于MD5与Base64的混合加密算法

介绍了一种基于MD5和Base64的混合加密算法,首先将明文MD5加密得到32位16进制密文,再将32位密文拆分成16个2位16进制数组,并转换成对应的二进制数,最后将16个二进制数组连接成一个128位的2进制数,采用Base64加密原理进行加密.该算法可以避免查询MD5散列值字典获取用户明文密码,更加有效地保证了用户的密码安全,最后给出了算法的PHP实现.