第7章防护策略、缓解手段和对抗措施

(1)要求软件厂商提供带数字签名的代码.尽管带数字签名的代码也并不总是安全,但一般来讲,它比不带数字签名的代码要安全许多.代码数字签名与代码作者之间建立了紧密联系,便于识别那些被篡改、被感染的文件以及其他遭破坏的文件.1H09,被发现的独立威胁文件中大约有97%是没有签名的.除了Win32/GameVance和Win32/Wintrtm种类的病毒,剩余的威胁文件中有99.9%是没有代码签名的.     

数字签名在医院信息系统中的应用

在中国医疗改革的进程中,医疗信息系统的建设为医疗服务提供了强大的运行环境,数字签名技术是信息系统安全运行的重要保障技术,为电子病历等医疗信息的安全使用提供技术手段.首先对数字签名的概念、原理、意义进行了介绍,后对医院信息系统工作流程进行分析,向医院信息系统中加入了数字签名技术,并用Delphi开发工具和WeOnlyDo! Software公司开发的WodCrypt控件设计完成了数字签名系统,实现了对病历信息的签名和验证.     

数字签名技术在电子商务中的应用研究

基于数字签名技术的电子商务安全解决方案,可以实现电子商务系统中信息传递的保密性、完整性、认证性和不可否认性等要求,有效防止了各种电子商务中的安全隐患。丈中从数字签名的原理、功能和实现方法等方面探讨了数字签名技术在电子商务中的应用情况,并对数字签名技术在电子商务中的发展前景进行了展望。     

XML数字签名机制的研究

数字签名是在电子丈档上签名的技术,确保了电子文档的完整性.利用了XML数字签名的处理机制,对XML数据文档进行数字签名,给了具体数字签名的方案,实现了XML文档的签名传输.     

数字签名应用标准化初步模型

本文分析了数字签名的优势和潜力,指出了数字签名技术的广阔应用前景,同时阐明了建立相关标准的重要性,并且提出了一个数字签名技术应用的通用的模型.     

基于混合密钥数字签名在移动OA系统的研究

针对传统RSA算法在移动OA系统中签名效率较低的问题,研究了基于混合密钥数字签名技术,开发了一个完整的移动OA系统。使用RSA算法进行数字签名前,先对文档用Hash函数生成数字摘要,然后进行数字签名。实验证明,混合密钥数字签名技术在保证安全的情况下,大幅提高了数字签名的效率。     

基于数字水印技术的数字印章研究与实现

针对办公自动化系统中电子文档的安全问题,对 Hash 函数和数字签名技术在实现文档完整性和真实性进行分析,提出了将文档的数字签名作为水印嵌入印章图像的新方案.结合COM技术和Microsoft CrytoAPT加密接口,给出了基于数字水印技术的数字印章的实现思路.研究表明,该方案适用于传统文档和电子文档,能保证文档的完...     

运营商在构建可信移动互联网应用环境中的作用

从移动互联网应用环境的现实出发,提出构建可信移动互联网应用环境的条件.对应用数字签名技术及其工作体系做了简要介绍,并对中国电信目前各终端平台应用数字签名技术进行了分析,提出运营商应该在应用数字签名工作体系中所做的工作以及扮演的角色.     

浅谈CAD图纸的加密与解密

随着网络化办公的普及,计算机技术的进步,大部分设计者在工作中都会利用网络来进行对CAD图纸的交流和沟通。由于工程的需要,CAD图纸在网络传递的过程中,必须保持其内容的始终完整。因此,各种给图纸加密的技术和办法层出不穷。可视化数字签名技术就是其中的一种,它不但能够保持图纸的完整,还能够验证签名人的身份。使用可视化数字签名给CAD图纸加密,一旦在图纸中签名,图纸是不会轻易出现被别人更改的现象的,但有一点必须提出的是:使用可视化数字签名给CAD图纸加密,是操作于图纸被打开的时候,这一过程中,图纸被更改的可能性还是存在的,同时,数字签名的信息是图形文件的属性,这个属性虽不能直接看到,但是一旦签名,这一属性就存在于图纸之中,可见从理论上来说,添加签名或去除签名的动作其实已经更改了图纸,但在工作中利用签名加密时,通常还是认为CAD图纸并没有没更改。综上所述,就必须还要研究一个办法有条件的避免CAD图纸被更改。     

新型的轻量级数字签名方案

数字签名在信息安全领域中有着广泛的应用,包括认证、数据完整性和不可抵赖性.然而目前基于数论的签名方案如RSA、ECC等实现效率很低,不适用于无线传感器网络、低廉智能卡、无线射频RFID、蜂窝电话等特殊应用领域.针对该缺陷,结合散列认证技术,提出了一种新型的轻量级数字签名算法.安全性和实验表明,新方案能够很好地取代RSA等公钥技术,实现安全高效的签名认证功能.     

电子商务中的数字签名技术

文章首先介绍了电子商务活动中的数字签名技术,并将它与书面文件签名进行了比较,说明了它所认定的法律效应,对目前的三种数字签名技术及其原理进行了详细的探讨,指出了三种技术各自适合的应用环境,最后就数字签名的安全性和所面临的问题进行了简单的描述.     

密码体制与消息认证技术

消息认证在现代技术上的实现又称为数字签名，而公钥密码技术的出现为数字签名的真正推广提供了坚实的技术基础。本文比较详细地介绍了公钥密码技术、消息认证技术的一般、消息认证技术的发展，重点介绍了实际应用中如何利用对称密码和设备的一些性质来构成数字签名的体制的方法。     

基于SIM卡的金融应用移动数字签名业务研究

随着智能终端和移动互联网的快速发展,在网上银行等行业应用中使用移动终端进行用户认证的方式愈发普及.传统的USB key用户认证方式逐渐被基于移动终端的用户认证方式取代.从移动运营商角度出发,研究分析了利用移动终端和SIM卡实现金融类应用用户数字签名认证的技术要求,梳理了基于智能终端和智能卡的安全技术,提出了基于电信智能卡的金融类应用用户签名和身份认证的技术架构和业务流程.     

数据通信中常用的安全加密技术

基于对称密钥加密、公开密钥加密以及安全单向散列函数等基本安全技术和算法,数据通信通常采用以下几种安全加密技术来解决其应用中遇到的安全问题:采用数字信封技术保证数据的传输安全;采用数字签名和双重数字签名技术进行身份认证并同时保证数据的完整性、完成防抵赖;采用口令字技术或公开密钥技术进行身份认证.     

用数字签名来保护网络通信安全研究

在网络通信安全中应用数字签名技术能够对所接收到的信息进行有效地验证与辨认，对于网络信息安全的防护有着十分重要的作用。本文首先对数字签名技术的概念及其原理进行了一定地概述，并对基于数字签名的网络通信安全技术进行了探讨，以供同行参考。     

XML数字签名和传统数字签名的对比研究

从数据建模、密钥表示、验证模型等方面，对XML数字签名和传统数字签名进行了详尽对比研究，同时指出XML数字签名中容易引起安全隐患的签名变换问题，力图对XML数字签名的应用和发展有所帮助．也对发展中的一系列XML安全技术提供理论借鉴。     

数字签名技术在电子政务中的应用

电子政务的网络信息安全直接关系到电子政务的应用与发展,而数字签名技术可以有效地辨别和验证接收到的信息,是一种非常重要的网络信息安全防护技术。本文首先分析了电子政务的安全需求,其次介绍了数字签名技术的原理及功能,最后探讨了数字签名技术在电子政务中的应用。     

一种基于生物特征加密技术的数字签名方案

结合非对称密码技术和生物特征识别技术,将生物特征数据引入非对称密码体制应用中,提出了一种基于生物特征加密技术的数字签名方案。介绍了生物特征识别技术和生物特征加密技术,同时对数字签名算法进行了比较,选择了简单有效的椭圆曲线密码算法作为本数字签名方案的算法。通过理论分析,论证了整个方案的可实现性。     

基于广义ElGamal型的多重盲签名方案

数字签名是人工手动签名的一种电子模拟，盲签名是一种特殊的数字签名技术，除了满足一般数字签名的3个基本特征（不可否认；不能伪造；能够仲裁）外，盲签名还必须满足2个附加的条件：签名者不知道所签文件或消息的具体内容及在签名被文件或消息的拥有者公布后签名者不能追踪签名。现在盲签名技术被广泛地应用在很多重要的实际工作中。本文分析了基于二元仿设变换的广义ElGamal型盲签名方案，并指出了文献[4]中一些错误结论。本文在上述盲签名方案的基础上构造了他们的多重盲签名方案，他使得多个签名人能够共同对盲化的消息实施签名。     

基于Java2的数字签名技术

数字签名是现代互联网中应用十分广泛的一种信息安全技术，用于保证在不安全的公共网络中，信息传输过程中的完整性以及信息发送的不可抵赖性。结合Java2特有的安全体系结构，详细讨论了数字签名的定义、作用和基本原理，并给出了一个Java2中数字签名的具体实例。