XML安全加密技术框架

本文针对XML数据的安全性问题,通过研究XML加密、XML数字签名两种XML安全技术,提出了在应用系统中应用的XML数据安全传输方案.为系统中的XML数据文件提供了很好的保护,使重要数据达到了较高的安全性.     

数字签名技术及其发展动态

在信息化的今天,人们倍加重视信息的安全问题,数字签名技术作为信息安全领域的一项重要技术,应用日益广泛。详细论述了传统数字签名的作用、实现技术及其应用,并介绍了当前数字签名的几种新技术,展望了这一领域发展前景。     

中国科学院SAMP系统的加密通信

中科院仪器设备共享管理平台(Apparatus and Equipment Sharing Management Platform of Chinese Academy of Sciences,以下简称SAMP)在通信过程中,存在重要数据在传输时没有加密、可能会接收到第三方恶意数据等数据通信安全问题,导致SAMP系统可能存在数据被窃取、收到的数据不安全等威胁.针对这些问题,结合SAMP系统的特点以及其通信数据的特征,将基于Axis2 Rampart模块的WS-Security数字签名和加密技术应用于SAMP数据通信安全问题.本文首先简单介绍了Axis2框架、数字签名和加密技术、Axis2 Rampart模块加密原理,然后基于Axis2 Rampart模块,采用数字签名+口令+非对称加密的WS-Security通信安全方案,对SAMP系统网络之间的数据传输接口进行封装,实现了消息传输的签名、认证和加密、解密过程,最后测试并分析对比了使用安全方案前和使用安全方案后,SAMP的Web Services数据传输接口的响应处理时间和CPU占用率.实验结果表明:使用Axis2 Rampart模块+数字签名+口令+加密来保证SAMP系统的数据通信安全问题具有高安全性、高可扩展性和高响应处理速度,符合实际应用需求,也能够广泛的推广到其他企业Web应用中去.     

基于椭圆曲线的盲数字签名及其身份识别

椭圆曲线密码体制以其特有的优越性被广泛用于进行数据加密和构建数字签名方案.同样,它也可以用来构建盲数字签名方案.介绍了椭圆曲线密码体制的相关知识,基于求解椭圆曲线离散对数同题的困难性,设计了一种基于椭圆曲线离散对数问题的盲数字签名方案,并在此基础上设计了一种身份识别协议,该方案可以同时满足盲数字签名的正确性、匿名性、不可伪造性和不可追踪性等特性要求.从理论上分析该方案是安全的,并具有一定的实用价值.     

一种新的数字签名方法

文中对对称密钥体制和非对称密钥体制进行数据加密解密的对称数字签名与非对称密钥的数字签名的方法做了介绍,并且在此基础上,通过对签名过程中传送的明文数据的分割方法进行改进,通过变换了密钥的使用次序进行了加解密的过程,提出了一种更为安全的数字签名方法.该方案中,对原文数据的分割采用了比DES的IDEA更安全,并且速度要快的4轮Karn加密算法的思想.这种新的数字签名方法有效地克服了通信双方可能达成联盟的问题以及密钥的更换问题.     

一种基于PKI的企业即时通信安全方案

企业即时通信系统是即时通信技术在企业中的一种应用,面临计算机病毒,身份识别、数据机密性、真实性、完整性和不可否认性等安全问题.PKI是基于公钥理论和技术的基础安全平台.本文设计了一种基于PKI的企业即时通信系统安全架构,并采用ECC公钥密码体制、IDEA对称密码体制和HASH-1消息摘要算法,给出基于该架构的EIM系统身份认证、数据加密、数字签名等安全问题的解决方案.     

DPAPI与RSA混合加密算法

为了应对软件被恶意复制及非法利用等相关问题, 对具有知识产权的软件进行安全授权是保障软件安全的有效手段. 在软件授权过程中, 对授权数据采用高度安全的加密算法尤为重要. 文中提出一种新的授权加密方法, 即DPAPI加密算法和RSA数字签名算法的混合加密算法. 该算法利用DPAPI加密算法加密客户端申请授权的信息, 在实现加密的同时保证软件授权的正确性, 再利用RSA数字签名算法对服务器端的授权信息进行数字签名, 以保证授权信息的不可伪造性. 通过对该混合加密算法的验证可知, 该算法在软件授权过程中具有一定的可行性.     

网络采购系统中安全机制的研究与实现

针对网络采购系统中的安全问题，提出了一种网络采购系统安全机制模型，综合应用数字证书与ASP.NET的Forms身份验证相结合的认证技术，以及数据加密和数字签名技术，实现了其安全机制。同时，基于B/S模式下实现加密与数字签名的问题，开发了电子合同加密和数字签名智能客户端程序，为构造安全实用的大型网络采购系统奠定了技术基础。     

基于JSP的电子公文签名方案设计与实施

由于网络的开放性,文件在网络传输的过程中就会遇到诸如数据的篡改、中断、截取以及身份假冒等安全问题.因此,电子文件传输过程中所涉及的信息安全性问题是一个不可忽略的因素,也是电子文件传输全面推广应用的重要保障.本文首先分析了电子文件传输中存在的安全问题,然后阐述了如何在Java环境中通过应用密码技术提供的数字签名,实现安全的电子文件传输.     

安全的数字签名中的算法分析

数字签名是电子商务安全性的重要部分。文章中介绍了数字签名的概念,根据数字签名的特点,讨论了在数字签名中选择安全的加密算法,保证数字签名的安全性,实现证明当事人身份与数据真实性的目的。     

混合密钥的数字签名技术在Java中的实现

当今的信息时代，数据的安全保密性非常重要，而数字签名技术在保证数据的完整性、真实性和不可抵赖性方面起着重要的作用。本文介绍了数字签名技术的基础上提出了混合密钥的数字签名技术以及该技术在Java中的实现．通过这种方式不仅实现了数字签名、保证原文的机密性，而且大大提高了系统的效率.     

基于椭圆曲线的盲数字签名及其身份识别

椭圆曲线密码体制以其特有的优越性被广泛用于进行数据加密和构建数字签名方案。同样,它也可以用来构建盲数字签名方案。介绍了椭圆曲线密码体制的相关知识,基于求解椭圆曲线离散对数问题的困难性,设计了一种基于椭圆曲线离散对数问题的盲数字签名方案,并在此基础上设计了一种身份识别协议,该方案可以同时满足盲数字签名的正确性、匿名性、不可伪造性和不可追踪性等特性要求。从理论上分析该方案是安全的,并具有一定的实用价值。     

数据加密技术在PDM中的应用

本文介绍了私钥、公钥加密和数字签名的基本原理,同时介绍了产品数据管理中存在的数据安全问题.详细阐述了私钥、公钥加密和数字签名在产品数据管理中的应用,从而实现企业数据安全的目的.     

数字签名技术及其在网络通信安全中的应用

数字签名技术可以有效地验证和辨认所接收到的信息,是网络通信安全的重要防护技术。它在保证数据的不可抵赖性、私有性、完整性方面会发挥出极为积极的作用。本文首先分析了网络通信面对的安全问题,其次,阐述了数字签名技术的概念及数字签名技术的原理,还探讨了一种新型的数字签名方案,具有一定的参考价值。     

您有网上身份证吗?——263个人数字证书

数字证书是一段被上级ＣＡ数字签名了的数据信息,由于采用了公钥体制加密算法———ＲＳＡ算法,得以实现数字签名和数字加密功能并且通过高强度加密算法保证了数据的安全。工业标准个人数字证书包括以下几项信息：用户标识、证书颁发机构标识、用于建立安全通讯的关键文...     

一种简单的Web服务安全通信模型研究

介绍了Web服务通信安全需求以及目前常用的安全通信技术,并详细介绍了XML数字签名和XML加密机制,包括二者的基本结构及使用方法等,同时介绍了现有的几种安全通信机制如防火墙、SSL。针对Web服务的安全需求,包括数据机密性、完整性等,根据现有的安全通信机制以及WS-Security规范提出一种简单的安全通信模型。模型应用XML数字签名和XML加密技术,并对SOAP消息进行扩展,加入时间戳和随机安全序列号来唯一地标识用于通信的SOAP消息,基本保障Web服务通信的安全。     

电子商务中的椭圆曲线数字签名算法分析

电子商务的安全性随着电子商务的发展越来越重要。椭圆曲线数字签名是用来保证电子商务安全的技术,在实现身份认证、数据完整性和不可抵赖性等功能方面都有重要作用。椭圆曲线数字签名为电子商务安全问题提供一个新的参考,主要探讨电子商务中椭圆曲线数字签名算法分析。     

网上数字签名技术安全认证的实现

随着电子邮件及电子商务的蓬勃发展,人们正面临如何进行安全信息交换的巨大挑战,如信息源的身份认证,信息的保密性、完整性、真实性及不可否认性.数字签名技术可以实现在因特网上用户安全交换信息数据.数字签名是电子签名的一种方式.是在公钥加密系统的基础上建立起来的.     

浅析双重签名的工作原理

数字签名是保证安全的重要措施,首先介绍了数字签名的作用以及签名过程,接着阐述了一种特殊的数字签名--双重签名的工作原理,将用户的两种信息计算摘要并进行连接,保证了信息的安全性和高效性.     

数字签名技术在移动商务中的应用

移动商务作为一种全新的商务和服务方式,在给用户带来低成本和便捷的同时,也带了诸多安全问题。解决这些问题的手段有很多,数字签名是比较常用且非常有效的一种方法。它提供了不可抵赖、数据源认证、身份识别等特性。本文工作主要针对移动商务中的安全问题,重点研究其中的数字签名问题。通过开发设计手机银行数字签名系统和基于SMS服务的手机数字签名系统,在保障移动商务安全性的同时,为用户提供了安全的信息传递途径,特别是为移动商务的发展提供了技术支持。