嵌入式Linux的IPSec VPN实现

Linux下基于IPsec技术的VPN,由于采用基于IP隧道加密技术,可以最大限度保证通信的可靠安全.在嵌入式系统中,传输数据的加密和解密也为处理器带来较大的负担.利用嵌入式处理器中的加解密硬件协处理器,可以有效降低CPU的利用率,为快速安全传输数据提供了保证.     

多维动态网络的密钥认证数学建模与仿真

多维动态网络在密钥认证过程中,若加密的密钥安全程度较低,则会被量子计算机解码,使传输的隐私数据出现泄露。为有效提升密钥的安全认证效果,提出量子攻击下多维动态网络密钥认证数学建模方法。方法建立用于多维动态网络的密钥认证模型,在建立的认证模型中,对网络中待传输数据实施冗余清洗,并使用高级加密标准(Advanced Encryption Standard, AES)算法生成密钥对待传输数据初次加密;添加一串噪声数据在加密数据中,并对其二次加密,进一步提升数据的抗量子攻击性能,建立多维动态网络的安全密钥传输模型,完成密钥的安全传输。根据解密方法结合密钥对数据安全解密,完成多维动态网络密钥的安全认证。实验结果表明,利用上述方法开展网络密钥认证时,加解密时间短,认证准确率在85%以上,且抗量子攻击能力强。     

加密网络数据的监控与解密研究

网络数据的加密通信是对网络管理者和监控者的一个挑战,加密数据即使被监听也不会泄露通信的具体内容,因此使用加密数据通信是网络犯罪分子经常使用的反侦察手段。文章选取当前应用最广泛的SSL协议加密方式进行分析,进而提出对加密网络数据进行监控的手段,以及对加密数据内容的解密方法。     

基于IP的端到端安全传输模型的设计与实现

该文针对TCP/IP协议的特点,提出了一种基于IP的端到端加密传输机制。通过修改操作系统的IP协议软件,应用对称密码技术对IP数据报进行加密/解密处理,使得网络中传输的IP数据报只有通信双方能够识别,可以为互联网络上两台主机之间提供加密的安全通信。安全管理工作由独立的安全服务器完成,采用公钥密码技术向安全客户端传输安全通信所使用的对称密钥。与现有的安全通信技术相比,这种机制具有思想简单、易于实现,对IP以上层协议软件和应用程序完全透明等优点。     

KSEFS:支持加密共享的服务器加密文件系统

针对电子数据的存储安全和交换安全问题,本文提出了加密共享保险箱技术.加密共享保险箱是网络用户在服务器上的基本加密存储实体,除了提供透明加解密功能外,能够灵活实现网络用户间的数据加密共享功能.在加密共享保险箱技术基础上,本文给出了麒麟服务器加密文件系统(KSEFS)的系统结构.最后对KSEFS进行了性能测试,结果表明KS...     

基于内存依赖关系度量的解密数据提取方法

基于数据流的程序分析算法能够有效识别程序的数据处理流程,但是对于采用数据加密技术进行通信的网络程序,数据流分析由于无法准确识别、提取解密数据而失效.针对如何提取解密数据,提出一种基于内存依赖度的算法,从解密数据内存依赖度的角度研究如何提取加密通信中的明文数据及实现该算法的原型工具EncMemCheck.通过实验对比分析该算法的优缺点,并在加密通信软件UnrealIrcd上进行实际测试,验证了算法的准确性和实用性.     

基于日志解析的网络数据传输信息安全自动加密系统优化

由于网络运行状态判断不明确,导致网络数据传输信息存在一系列丢失问题,为此结合日志解析技术对网络数据传输信息进行安全自动加密系统的优化.通过加密系统的信息通信网络、接口芯片以及通用接口总线进行优化改装,利用硬件设备采集日志数据和实时网络传输数据,通过日志的解析确定目前网络的运行状态,在该状态下模拟信息数据的传输过程,实现...     

基于.NET的TripleDES算法在网络传输中的实现

密码技术是信息安全的关键技术.简述了数据的加、解密原理,详细讨论了对称式加密所应用的类和Socket网络传输技术,针对TripleDES算法,基于.NET实现了加密数据的网络传输.该方案对于网络应用程序中各种加、解密算法的实现具有实际上的参考和指导意义.     

网络通信中加密算法优化仿真研究

研究网络通信中的加密问题,提高网络通信安全性.针对保护网络通信信息安全,需要对通信报文信息进行密钥加密,但是当通信受到网络攻击时部分通信报文被截取并破译,加密和解密都使用同一密钥的传统AES加密算法,无法有效阻止网络攻击对报文的截取、破译,造成网络通信安全性不高的问题.为解决上述问题,提出一种改进的Rijndael算法,通过随机深度优先搜索算法,在初始节点与目的节点之间选择不同的路径标识不同加密数据,对加密和解密使用不同的密钥来降低报文的破译率,避免加密和解密共用一个密钥而造成的对网络攻击的抗击性不强的问题.实验表明,改进的算法对网络攻击的抗干扰能力得到了增强,并对加强网络安全提供了有效的保障.     

基于局域网的匿名通信系统设计

随着计算机网络技术的不断发展,人们在生活工作中对于信息安全的要求不断提升,研究人员针对这些需求提出了多种匿名通信系统的解决方案。本文基于洋葱路由的匿名通信系统思想,设计并且在应用层实现了匿名通信的功能。该系统使用非对称加密算法RSA对传输数据进行加密及解密,针对密钥分配和路径选择功能设立了密钥中心。本文还通过实验分析了设计的性能和可靠性,认为该设计可应用于局域网的匿名通信。