基于应用层的SIP安全机制设计

为了解决会话初始协议(SIP)应用中遇到的安全问题,结合SIP的特点分析了SIP可能遭遇的安全危机,提出一种在应用层上的安全机制.该安全机制采用认证和加密相结合的方法,在SIP消息传递时完成用户代理和服务器的双向认证和非对称加密算法的公钥交换,通过双向认证防止注册攻击和消息篡改等攻击手段,利用加密保证数据传输的安全,保证了SIP在各个阶段的安全性.实验结果表明,该安全机制可行并拥有很高的效率.     

基于选择的存储区域网消息加密策略

存储区域网系统中存在大量的消息通信,使用传统对全部消息加密的策略会带来较大的开销,严重影响系统性能.提出了基于选择的消息加密策略,在分析存储区域网中消息构成的基础上,提出了消息分类算法和选择性加密算法,使用不同加密算法加密消息中的不同部分,降低安全系统的开销;提出了可变周期的密钥更新策略,动态优化安全系统的性能.并在开源存储区域网系统Lustre上实现了原型系统,测试了系统的读写性能,通过与对所有消息加密原型系统的比较,验证了基于选择的消息加密策略具有明显的效率优势,给存储区域网系统带来的性能下降在10%～20%之间,与对所有消息加密所带来的20%～30%的性能下降相比,基于选择的消息加密策略在保证消息安全性的同时,具有明显的效率优势.     

智能家居无线数据的安全传输①

研究了基于ZigBee智能家居无线数据的安全传输问题,在简单介绍ZigBee技术安全结构和加密算法模式的基础上,通过分析ZigBee安全服务特征、数据传输类型,结合智能家居本身的特点来建立安全网络,并对数据进行加密,实现数据安全传输,从而保证智能家居数据的机密性。     

基于MQTT- SM4掩码辅助加密算法的配电物联网安全通信

随着“坚强智能电网”、“泛在电力物联网”等战略的部署和发展建设，大量的电力采集设备、机器人、监控摄像头应用在配网作业场景中。因此，针对配网终端数量多和配网作业环境复杂多样化等因素，如何设计合适的通信架构对于保证配网数据的安全稳定传输尤为重要。首先，本文基于当前流行的物联网平台通信协议MQTT、CoAP和HTTP，从多个方面进行对比分析，并设计了一种新颖的配电物联网通信架构。进一步，针对安全性要求，我们基于国密SM4提出MQTT- SM4掩码辅助加密算法对配电物联网信息进行加密传输，通过会话密钥协商获取所需的掩码密钥和消息密钥，并协同计算出轮密钥用于加密。通过对MQTT- SM4掩码辅助加密算法进行加密测试和安全分析，仿真结果表明，本文设计方案能够有效提高配电物联网通信安全性和稳定性。     

基于AES的ZigBee标准安全机制分析

ZigBee是一种新兴无线传感器网络标准,为研究其安全性,本文对ZigBee标准协议栈的安全体系、安全模式、密钥管理方法及安全机制进行了分析,给出了加密、鉴别算法代码。ZigBee的安全服务可以作用在媒体访问控制层、网络层和应用层,有住宅模式与商业模式两种安全模式,有主密钥、链接密钥和网络密钥三种密钥。ZigBee的安全性基于AES-128算法的CCM*操作模式,有多种安全方案,CTR模式保证秘密性,CBC-MAC模式保证数据完整性,CCM*模式既保证秘密性又保证数据完整性,是一种比较安全的无线传感网络标准。     

图书

Java加密与解密的艺术 作者：梁栋出版社：机械工业出版社全书包含3个部分,详细描述了加密解密各种强度的算法及在企业开发中的应用。基础篇对Java企业级应用的安全知识、密码学核心知识与Java加密相关的API和通过权限文件加强系统安全方面的知识进行了全面的介绍;实践篇不仅对电子邮件传输算法、消息摘要算法、对称加密算法、非对称加密算法、数字签名算法等现今流行的加密算法的原理进行了全面而深入的剖析,而且还结合翔实的范例说明了各种算法的具体应用场景。     

完全安全的等级身份基在线/离线加密

针对现有等级身份基加密(HIBE)中的加密算法很难适用于轻量级设备的问题,提出一种完全安全的等级身份基在线/离线加密机制。该机制将在线/离线密码技术引入到等级身份基加密中,其加密算法被分解成离线和在线两个加密算法。离线加密算法在不知道明文和接收者身份的前提下,对加密所需的幂乘等复杂计算进行预处理,使得在线加密算法一旦获知消息和接收者身份,仅需执行少量简单计算即可生成密文。实验结果表明,该机制极大地提高了HIBE的加密效率,非常适用于轻量级设备,并证明其具有完全安全性。     

基于3DES和RSA的Android系统短信加密设计与实现

Android系统作为开源的系统,受到越来越多的青睐,同时其安全性及用户的隐私也受到了极大的考验。本文提出了一种针对短信隐私保护的加密方案。从Android系统的整体架构及分层思想出发,通过对3DES对称加密算法及RSA非对称加密算法的原理进行分析与研究,提出了一种新型的针对Android系统的混合加密算法的短信加密方案,详细地介绍了具体的实现过程。使用Android模拟器进行的收发仿真实验,证明了短信加密方案的可行性。     

AES加密算法在不停车收费系统中的应用

为了解决不停车收费系统中的数据安全问题,对数据加密过程进行了分析,介绍了AES加密算法的结构和几种变换的过程,围绕AES加密算法现阶段的安全性进行了探讨,选择出AES加密算法对系统中的敏感信息进行加密并通过语言实现;提出了各种加密算法都有一个有效期,为保证计算机系统安全稳定运行,要随着科学发展,对选择的加密算法进行更新。     

数据加密机制的研究与实现

加密技术是当今数据安全的一个重要的保障。提出了一种XML报警消息的加密机制:利用对称加密算法的分组密码对XML文档进行加密,生成了XML加密文档,提高了数据传输的安全性。