一种在网络上设置“安全层”的方法

本文提出了采用单钥算法和垂直认证方式的安全架构,在网络用户的客户机或手机端的智能卡芯片里,建立各种安全协议,在网络密钥中心端加密卡芯片里,建立密钥交换协议,采用一种组合密钥实时生成算法,来解决单钥的更新管理难题,并采用在线或离线认证和文件加密传输协议,实现用户之间的可信连接。从而,在INTERNET网上设置"安全层",让每个网络用户都拥有简捷的加密能力,建立可信、安全的网络体系。     

基于动态口令的身份认证方法

本文提出了一种采用安全单钥管理技术,在客户机和认证中心两端建立加密和认证协议,将用户在客户机端输入的静态口令和认证系统自动生成的静态口令,通过密钥元素代替表,代替成一次一变的认证密钥,再生成动态口令实现身份认证,从而,建立基于动态口令身份认证系统.     

基于云计算的文件加密传输方法

本文提出了在云计算环境下,采用一种安全单钥管理技术,来解决轻量级密码的对称密钥快速交换难题,在云用户的客户机端智能卡芯片和云计算平台的认证中心端加密卡芯片里,建立云用户之间的文件快速、安全和完整性验证传输协议,从而,建立基于云计算的信息安全系统。     

动态SMS4算法的研究与实现

SMS4是用于无线局域网的分组密码算法,是国内官方公布的第一个商用密码算法,对该算法的分析和研究有着十分重要的意义和作用。本文介绍了SMS4密码算法的原理,并在此算法的基础上,采用动态得到加密要素CK的方法,实现SMS4加密编制一次一变的目的,从而进一步提高算法的安全性。     

CA能否成为我国网络安全的基石

当今世界因特网用户正以惊人的速度在全球扩大，我国上网用户已达8000万。然而网络的发展带来的网络安全问题．正变得日益突出，受到越来越多的关注。因此，网络安全已成为关系国家安全的重大战略之源。     

PKI能为我国信息化保驾护航吗

当今,由于我国信息化发展突飞猛进,政府和企业的各种信息纷纷上网。同时,由于信息安全政策法规、信息安全产品和专业人才建设等滞后,导致信息安全隐患多、问题严重,媒体也经常报道网络被黑客攻克的新闻,网上银行问题更大,攻克网上银行黑客的技术层次最低,这说明网络银行的安全防范措施十分薄弱。在2002年以前,国家信息化计划     

分布式环境下文件内容防篡改系统研究

如何有效地保护分布式环境下存储信息的安全性,已经成为很多Web应用急需解决的问题。该文提出的文件内容防篡改系统,可有效抵抗分布式环境下的文件内容非法篡改,防止非法信息的泄漏和传播。为了满足Web系统对校验速度的要求,该文采用文件长度验证与HMAC相结合的快速校验算法,在保证系统安全性的前提下,提高了系统的处理速度。最后,给出了系统的实施方案及实际应用案例。     

基于RPK可信公钥的网络认证体制简介

本文提出了一种采用简单加密用户公钥,以及设置统一时间戳控制的安全策略,并通过密钥初始化智能协议,来建立一种基于RPK(real Public Key)可信公钥的网络认证体制,RPK能达到了PKI的密钥管理安全等级,且不用像PKI那样需建立繁琐的证书体系,增加了PKI的管理成本;RPK能达到IBC的简单标识认证效果,且不用像IBC那样需建立密钥托管中心,可能导致密钥管理的安全风险;RPK能达到CLA的可信公钥效果,且不用像CLA那样需设置基点G,基点G数据可能存在外泄问题,会造成重大安全隐患。总之,RPK具有结构简单、安全高效、建设和维护成本较低廉,且易操作等优势,同时,也满足零信任内涵,可广泛应用于具有规模化的互联网和物联网安全应用领域。     

基于S盒编制的动态DES算法

旅游安全信息系统平台,是为国内旅游业跟上全球信息化高速发展而设计的一套实用平台。平台应用加密传输及数字签名技术。本方案设计动态分组密码算法（基于动态S盒编制的动态DES）实现身份验证部分。