安全非易事

面对今天的安全挑战,并没有一种简单的解决方案,而且很多公司经常希望以一种错误的方式达到安全。与安全专家Bruce Schneier谈话,并不能给人带来安全感。因为Schneier并不售卖简单的解决方案。相反,他迫使企业、政府以及个人认真检查、审视他们所面临的风     

谁是DES的“接班人”

Cylink公司和Bruce Schneier等公司正在开发一种新算法,以期代替DES(Data Encryption Standard)。他们将很快推出AES(Advanced Encryption Standard)。 Cylink公司的一个研究小组从去年夏天开始,就在研究DEC的替代解决方案,新的算法的密钥将是128位、192位和256位,其块长为128位。Schneier公司也将推出其Blowfish算法的新版本Blowfish 128,该算法加长了密钥位和块长度,减少了建立密钥的时间。DES创建于20年前。     

加解密算法Blowfish 在单片机上的应用

Blowfish算法是在1993年由Bruce Schneier等提出的一种对称分组加密算法[1],具有快速、安全、简单、紧凑等优点.本文分析了Blowfish算法的加密、解密过程和性能,在单片机上实现了该算法,并将它们封装成加密盒,有效地保护了大型软件的知识产权,取得了良好的实用效果.     

受微软株连 PPTP协议有争议

据权威密码学家称,在Windows NT中,微软版的PPTP(点对点隧道协议)协议存在缺陷。著名密码学家Bruce Schneier曾编写过得到广泛应用的密码教材,他指出Windows NT4.0中的PPTP协议具有无法弥补的缺陷(微软对此存在异议)。他劝告那些正在建立VPN的用户最好购买支持ZPSec标准的软件,ZPSec与PPTP均是设计用于安全连接远     

信息和网络安全(二)

Bruce Schneier在《Secrets and Lies:DigitalSecurity in a Networked World》回顾了信息安全技术、产品和策略的实用性和局限性,并且站在较高的层次上俯视了信息和网络安全的全貌。他指出:安全问题实际上是人的问题。 他的观点并没有排斥信息安全技术和产品的重要性,只是强调了人的因素在信息安全领域里所起的作用比其它领域要重要一些。     

加密不等于高枕无忧

40位加密、56位加密,128位加密…….如我们所见,数字加密技术密钥的长度一年一年的往上长,但我们能将我们的安全仅仅寄托在这种数字上的增长吗?1998年7月份.第二届黑帽子简报(Black Hat Briefings,网址是WWW.blackhat.com)年会在拉斯维加斯召开。在这次年会上面,加密技术专家Bruce Schneier     

RSA 2003会议在旧金山举行

2003年4月 14日,为期四天的第12届 RSA 2003年会在旧金山 Moscone中心举行。共有一万多名 IT业界专家、开发者、策略制定者、行政和政府专家出席了本次会议,其中包括美国前国家安全顾问 Samuel Berger,《BusinessWeek》的技术主笔Jim Kerstetter;《Counterpane Internet Security》的作者Bruce Schneier,前著名黑客Kevin Mitnick等。会议期间探讨了有关安全行业技术动态与发展趋势;在安全服务与应用中对于身份识别的管理、拓展与实施问题;     

Blowfish算法优化及其在WSN节点上的实现

Blowfish加解密算法由Bruce Schneier于1993年11月提出,快速、安全、简单等特点使该算法得到了广泛的应用。针对WSN节点内存空间小、执行能力有限等特点,对Blowfish算法进行研究,从多个方面对算法进行优化,提出一种在WSN节点上高效运行并且占用较少RAM空间的实现方案,通过数据对比分析优化算法的性能。在CC2530处理器上实现的结果表明,Blowfish算法的优化方案可在WSN节点上运行并且占用了较少的RAM空间。该方案也可应用于存储空间较小的嵌入式系统中。     

成都计算机安全学会与时俱进服务社会

成都计算机安全学会于1998年4月28日经成都市民政局批准成立，《成都市计算机安全学会章程》确定了成都计算机安全学会是组织协调成都市计算机安全理论研究和计算机安全技术交流的法人社会学术团体，是进行计算机安全研究和交流，由计算机安全领域的管理、科研与教育人员、企事业人士和成都市行政区域内的计算机重点保护单位参加的学术性组织。学会的业务主管是成都市公安局公共信息网络安全监察室，     

破译RSA能力的零知识证明的改进方案

Schneier在参考文献[1]中提出了一种破译RSA的能力的零知识证明,该方案在零知识证明破译RSA的能力时,证明过程有些问题,并且它也不能确认是谁破译了RSA。该方案针对上述问题对Schneier方案进行了一些改动,并对假设前提稍作了变化,并去掉了一次随机数的协商步骤;它不但给出了一种破译RSA的能力的零知识证明,并且通过数字签名让验证者确认是谁破译了RSA     

浅析计算机安全与维护

随着科学技术的进步，特别是信息传播的迅猛发展，网络已经成为了21世纪经济发展和人类文明进步的载体。然而，随着计算机的普遍使用，计算机安全问题已经随之成为了威胁到广大计算机用户重要问题。本文主要解析了计算机安全的相关问题，并且提出了维护计算机安全具体措施。     

一本权威之作--《网络信息安全的真相》评介

对于中国的信息安全界来说,Bruce Schneier(Schneier以下译为“斯科内尔”)可能还是一个较为陌生的名字,这实在是一个难以弥补的遗憾。尽管信息安全产业的迅速发展与他并无直接关系,但是这个人使充满神秘色彩的密码学与日益突出的信息安全联系在一起,拓展了密码学的应用领域,给信息安全界带来了新的先进“生产力”,让新技术为信息安全界带来突飞猛进的变化和巨大的经济效益。由于他的惊人之笔,密码学不再只是军事部门和外交机构的专利;不再只是理论研究的禁地和少数人玩的高智力竞技,而是信息社会经久而不可离的技术手段,是保障现代生活秩序不可少的工具。 斯科内尔这位信息安全界的风云人物,1994年在全球信息安全炙手可热的时运下,他凭着对应用密码学全景式的盘点和家珍般的评说,以《应用密码学》一书横空出世。将密码学在信息安全中的强大生命力阐述得淋漓尽致。该书几乎成为理论信息安全界的教科书。 2000年,该书1996年出的第2版由机械工业出版社推出中文译本,立即引起普遍关注。就在这本被人誉为“编码黑客的圣经”的密码学专著以多种文字畅销全球的时候,斯科内尔在2000年又推出了另一部新书:《Secrets and Lies:Digital Security in a Networked World》(中文译名:《网络信息安全的真相》,英文直译     

中国经济信息网开通信息安全栏目

中国首家专门介绍计算机安全信息和技术的栏目———“信息安全”日前在中国经济信息网（httP：／／www．eel．go．on），开始面向社会服务。这个栏目是国内在Internet上最全面、最集中地介绍国内外计算机安全领域内的信息、产品、技术、企业和技术服务的专业栏目，主要面向对计算机安全感兴趣的用户和计算机安全产品的生产厂商，为他们提供计算机安全最新信息和一流的技术服务，目前已开通的内容包括：·“计算机安全法规、标准”—一中国颁布的计算机安全法规和标准。·‘外算机安全专题论坛”—一计算机安全技术、理论、产品、发展趋势…     

计算机安全

本文简单地讨论了计算机安全的若干问题．包括：开放系统与计算机安全；系统效益与计算机安全；微型计算机系统与计算机安全；计算机安全与社会．这些问题的深入讨论是非常必要的．     

"天府之国"话安全第十六次全国计算机安全学术交流会在成都召开

6月28日,第十六次全国计算机安全学术交流会在“天府之国”成都召开。中国计算机学会计算机安全专业委员会成员、中国电子学会计算机安全保密分会成员和计算机安全学术论文作者等100余人参加了会议。 本次会议是2000年中国计算机学会计算机安全专业委员会换届选举后第一次与计算机安全保密分会联合举办的全国性学术交流会。会议主要内容包括了计算机安全专题报告、计算机安全学术交流和计算机安全产品介绍。同时,来自各条战线的学者还探讨了在当前信息化发展过     

有效对抗计算机威胁和攻击——计算机安全系列图书推荐

随着通讯技术的快速发展与互联网应用的迅速普及，计算机安全变得益发重要并引起越来越多的关注。无论你是计算机研发人员、业余爱好者还是普通计算机用户，计算机安全都在影响你每天的生活。     

计算机安全类课程实战型实验研究

本文针对计算机安全类课程实验教学，研究设计了实战型实验并付诸实践，总结了改革经验与存在的问题，对计算机安全人才培养模式进行了有益探讨。     

计算机安全问题

计算机是社会现代化的基础。计算机安全是关系国家安全和社会发展的重大问题。计算机集中了大量机密和财富,计算机是国家机器和社会运转必不可缺的关键,因此计算机安全机是保卫、保密部门注意的焦点,也是敌对国家和不法分子窃密、破坏的重点。计算机安全需要全社会共同努力才能搞好。本文介绍计算机安全的重要性,计算机安全工作的内容,同时提出了保障计算机安全的对策。     

精彩Blog推荐

Bruce Eckel博客中文版 Bruce Eckel是著名的计算机科学作家,其Thinking In系列是深受读者欢迎的经典著作,从1986年至今,Bruce Eckel已经发表了超过150篇计算机技术文章,出版了6本书,其作品包括《Thinking in Java》、《Thinking in C＋＋》、《C＋＋ Inside ＆ Out》《Using C＋＋》和《Thinking in Patterns》。经Bruce授权后,CSDN特将其Blog翻译为中文,以飨读者。     

计算机数据安全策略的研究

计算机安全技术广泛应用于各行各业，网络安全问题越来越重要。本文讲述了计算机安全问题如黑客攻击、计算机病毒、计算机系统本身的安全漏洞等，以及计算机安全问题的解决策略：数据加密、数据集中存储、双硬盘、病毒检查、数据备份、防火墙安全技术等。