一种针对密钥树的密钥状态维护方案

群密钥的协商和管理是安全群组通信技术的核心。TGDH和DISEC方案是两类重要的分散凑份式群密钥协商方案。这两个方案的共同特点是都采用密钥树来管理和组织群密钥的协商进程。本文针对这两个方案的共同特点，设计了一个针对密钥树的密钥状态维护方案。该方案能够帮助群组通信系统的成员在复杂成员关系变化事件下，确定自己需要更新的节点密钥和盲节点密钥，从而为凑份式群密钥协商方案的实现提供了有效的同步机制。     

移动存储设备数据安全导入系统

针对既能通过通用移动存储设备将非涉密计算机中的数据导入涉密计算机,又能防止涉密计算机中的信息通过通用移动存储设备泄露的问题,设计了一种基于数据二极管的移动存储设备数据安全导入系统。给出了该系统的硬件和软件设计,创新性地将数据二极管技术应用于移动存储设备的数据导入。介绍了基于双光纤收发器实现数据二极管的方法,详细分析了影响数据导入可靠性的几种因素,提出了“分片重传”、“分片写盘”等提高数据导入可靠性的方法。给出的方法能有效提高数据导入的可靠性,对于安全导入系统的具体实现具有重要的参考价值。     

企业电子数据安全保护解决方法

企业机密电子数据和企业发展密切相关,加强对这些电子数据的安全存取保护是目前企业最为关心的一个问题。根据企业实际安全需要,采用非主动加密的思想,通过完善的网络安全管理结构,密钥管理服务器和电子数据的安全存取机制,建立了一种适应企业安全需求的企业电子数据安全监控系统。该系统通过密钥服务器实现对密钥的透明访问,以及对企业机密电子数据的透明加解密处理,确保了企业机密电子数据的安全。     

自安全存储机制与设备的研究

开放式环境下,敏感数据的存储与传输很容易受到窃听、非授权访问、恶意修改等攻击.本文针对信息存储的安全性问题,论述了基于对象的存储技术,研究了自安全存储设备,它将主机上的安全机制转移分布到存储设备上,因此在主机或客户端受到攻击的情况下,仍能保证存储数据的可用性、完整性和机密性.最后给出了存储系统易存活性的发展方向.     

基于组合对称密钥带加密数字签名方法的研究

提出了组合对称算法,并利用对称密钥技术完成内网保密数据的传递和数字签名.该方案采用在硬件中存储"密钥种子"矩阵和利用组合对称密钥生成算法随机组合生成对称密钥,并完成数字签名.与传统对称密钥系统相比,该方法具有每次生成的对称密钥一次一变不重复,能够实现对称密钥更新管理,由算法自动完成,免人工维护.与传统的非对称加密数字签名系统相比,具有加解密速度快,密钥管理简单的特点.     

中小企业数据安全管理解决方案

由于数据安全管理问题日益突出,中小企业迫切需要一种符合自身技术力量特点,能综合实现上网行为控制、重要数据集中管理、计算机系统快速备份与恢复的解决方案.针对这一需求,该文给出了基于Linux的中小企业数据安全管理解决方案,并对解决方案中的关键技术给出了详细的实现方法.根据解决方案实现的中小企业数据安全管理系统(SMEDSMS),能有效地满足中小企业数据安全管理需求.中标软件将SMEDSMS与PC服务器硬件配套形成了"中标普华数据安全管理一体机",并成功地部署应用于该企业内部.     

企业电子数据安全保护解决方法

企业机密电子数据和企业发展密切相关，加强对这些电子数据的安全存取保护是目前企业最为关心的一个问题。根据企业实际安全需要，采用非主动加密的思想，通过完善的网络安全管理结构，密钥管理服务器和电子数据的安全存取机制，建立了一种适应企业安全需求的企业电子数据安全监控系统。该系统通过密钥服务器实现对密钥的透明访问，以及对企业机密电子数据的透明加解密处理，确保了企业机密电子数据的安全。     

基于PTPM的Ad Hoc网络密钥管理应用研究

为了增强Ad Hoc网络节点密钥的安全性,结合组合公钥密码体制,提出一种基于便携式可信平台模块(PTPM)的非对称预分配密钥管理应用方案.该方案通过私钥生成中心为节点预分配主密钥子集及基于时间获得密钥更新的方式,降低了Ad Hoc网络密钥管理中的通信开销;利用PTPM作为节点密钥管理的安全防护基础,保障了预分配密钥的安全性及节点本身的可信性.与同类方案相比,此方案能有效降低通信开销.原型系统实际测试结果表明,该方案为Ad Hoc网络提供了具有硬件支撑的快速密钥管理服务及简单的应用范例.     

基于IP组播的安全通信技术研究

IP组播是一种实现单点发送多点接收的高效通信技术,但是组播通信的安全问题阻碍其被广泛应用。介绍IP组播面临的主要安全问题及应采用的安全通信技术,研究组播安全机制中的核心问题密钥管理,提出一种混合式组播密钥管理框架,有效避免单点故障,增加系统的健壮性。提出基于子组密钥的组密钥管理简化策略和密钥更新算法,有效解决组播组成员动态加入和退出组播组的问题,并减少密钥管理中心的负担。     

安全组播中的组密钥管理研究进展

随着因特网上应用的发展,IP组播技术得到了广泛的应用.现在对于组播技术的学术研究已经成为了一个活跃的领域,而作为组播应用中关键技术的安全组播也得到了很大的重视.在这篇文章中,我们描述了安全组播的核心--组密钥管理,主要对集中式组密钥管理方法进行比较,并指出了未来的研究方向.     

内网移动存储设备安全管理方案的探讨

文章通过对计算机网络中内网移动存储设备安全现状的分析,提出针对内网移动存储设备的安全管理解决方案,从技术和管理等方面阐述在内网移动存储设备安全管理方案制定中的关键问题,加强对内网移动存储设备进行妥善管理,防止信息泄密的方案。     

私钥存储服务安全的研究

在公钥密码系统中加密和解密算法是公开的，因此私钥存储管理成了公钥系统安全中薄弱的环节，文章对公开密钥系统中的常见的用户私钥存储技术进行了比较分析，服务器存储私钥在目前是一种较实用可行方案，但是和所有用口令方式一样，基于用户低质量的口令事实，私钥存储服务容易受到攻击者利用字典对用户口令进行猜测，针对攻击者对用户加密私钥的口令进行猜测攻击，文章给出了屏蔽可验证文字，在消息交互中使用高质量的密钥来保护用户口令生成的低质量密钥的私钥存储服务方案，有效地防止了猜测攻击。     

一种基于密文策略属性加密技术的云安全存储方案

针对云存储数据共享特性安全问题,提出了一种基于可信第三方密文策略属性加密技术的云存储共享方案.利用可信第三方有效地解决了用户端负载量过大、密钥分发与管理负担等问题.采用密文控制访问技术,保证了数据在不完全可信云环境下的安全性.分析结果表明能保证数据安全性,而且有效地减少了用户端的工作量,符合云存储的发展趋势.     

一种基于PCI总线的高速数据采集卡设计与实现

研究了基于PCI总线的高速数据采集系统的设计方法；讨论了设计高速数据采集系统的关键技术；完成了12bit、105MSPS数据采集卡的设计。在系统测试过程中采用存储器直接存取(DMA)通信方式将采集数据直接传到物理内存，有效的解决了大容量数据实时存储的问题。最后给出了系统测试结果，并介绍了Windows98平台下虚拟设备驱动程序的软件设计。     

面向分布式存储的安全云存储系统研究

云环境下的分布式存储主要研究数据在数据中心上的组织和管理,数据中心通常由百万级以上节点组成,云存储系统所存储的数据规模往往达到PB级甚至EB级,一些数据安全的隐患也由此产生。本文首先介绍了云存储系统的安全需求;然后阐述了安全云存储系统的研究现状;并采用一些关键技术设计了一种安全云存储系统。其中包括密钥分发与管理、用户与存储节点身份认证机制、安全分布式文件系统的基本操作等。最后指出了下一步研究的方向。     

信任实体与ABE密码体制相结合的云存储加密模型

为了实现云存储加密数据快速检索及确保数据存储和传送的安全,提出了一种云计算环境下基于信任实体与ABE密钥体制相结合的云存储加密模型.在分析现有云存储加密技术面临问题的基础上,将ABE密钥体制中非对称公私密钥对模型,结合介于数据提供者、云服务器和云用户三者都信任的第三方机构来实现云存储加密设计,给出了云中数据在存储和传送中的访问控制流程.该模型对云存储密钥由谁控制、在哪儿管理进行了重新界定,保证了云存储环境下数据的安全性和可靠性,并且具有较好的灵活性.     

H.264多媒体数据在嵌入式系统中的存储机制的设计

视频监控系统中,用户不仅要获取高清视频数据,还需要一种高效的存储机制来管理这些音视频数据,这对于以后录像的查找和回放是至关重要的.设计了一种存储机制,采用ARM9核心的32位RISC处理器GM8180芯片作为嵌入式存储系统的主处理器芯片,以SD卡作为音视频数据的存储媒介.介绍并分析了嵌入式多媒体存储系统SD卡接口驱动,实现了H.264音视频数据DMA方式的传输,缓解了CPU的工作压力,大大提高了存储的效率.最后,根据嵌入式系统实际运行的需要,设计了系统上层存储文件的管理功能.在底层封装的支持下,在存储设备中建立文件系统,并实现相应的存储管理策略,以达到高效方便的管理存储数据的目的.     

存储区域网络中存储资源性能监视技术的研究

针对性能监视技术的技术难点，提出了自己的解决方案。In-Band管理框架和多样性的用户接口较好地解决了集中管理分散海量存储资源的问题。针对减少资源消耗，提出了基于优先级轮询的性能数据收集算法，并详细论证该算法对于减少资源消耗所作的贡献。完成的性能监视系统表明本技术研究具有较高的实用性。