数字信封技术在开发运维中的创新应用

日常开发与运维需要一个安全的生产账号登录途经。传统的通用权证和预留后门都是黑客渗透的重灾区。平台实现免密登录后,所有登录均需用户手机操作配合,开发团队迫切需要一个便捷、安全、可追踪审计的账号管理系统。本文介绍一种基于数字信封传递时变权证的方法,并在数字设计平台鉴权模块引入该体系。该方法通过对称加密、非对称加密、信息摘要、数字信封和时变密码等手段得到密文超级验证码,使用时解密超级验证码并标记使用者信息,同时服务端匹配该权证,以达到用户无感知的前提下登录任意用户账号的目的。     

超椭圆曲线密码体制在SET协议中的应用研究

文中介绍了SET协议的运作方式,对超椭圆曲线密码体制和RSA密码体制作了比较,提出了在SET协议中使用基于超椭圆曲线密码体制的的数字签名和数字信封方案,提升了SET协议的安全性和运算速度。     

密码体制与消息认证技术

消息认证在现代技术上的实现又称为数字签名，而公钥密码技术的出现为数字签名的真正推广提供了坚实的技术基础。本文比较详细地介绍了公钥密码技术、消息认证技术的一般、消息认证技术的发展，重点介绍了实际应用中如何利用对称密码和设备的一些性质来构成数字签名的体制的方法。     

云上信息系统密码应用解决方案

结合云上环境特点,分析云上信息系统密码应用安全建设模式。结合方案调研情况,提出当前主流的技术路线方向,包括资源池技术路线和云化技术路线,并对不同技术路线进行优缺点分析,最后提出密码应用方案选择的建议。     

可信密码支撑平台的功能及原理

可信计算是信息安全领域的一支新潮流。可信平台模块是可信计算的重要部分,自从中国研发的TCM芯片问世之后中国的信息安全就有了更坚实的基础,可信密码模块是可信计算的重中之重。文中根据国家密码管理局正式颁布（《可信计算密码支撑平台功能与接口规范》详细介绍了可信密码支撑平台的功能及原理,并且对TCM支撑平台作了简要分析。     

关于椭圆曲线密码的实现

从实现的角度,讨论了椭圆曲线密码实现中的一些问题,涉及有限域的选择,高斯正规基,曲线的选择,点乘的计算方法,签名方案等实际问题。     

论密码技术在网络安全中的应用

密码技术是网络安全的基石。随着《中华人民共和国网络安全法》《中华人民共和国密码法》等法律法规的出台,我国密码技术的研究、推广和应用得到了快速发展,密码技术可以直接保护网络环境中的身份数据、配置数据和业务数据。基于网络环境的复杂性,文中介绍了密码技术的原理和特点,并初步探讨了密码技术在网络安全防御中的应用,旨在通过两者的融合来提高网络的抗风险能力。     

超椭圆密码体制的性能

本文讨论几种超椭圆曲线密码体制,详细介绍超椭圆曲线群规律的实现和产生适用于密码的曲线的方法,本文专门对椭圆曲线数字签名方案和超椭圆曲线方案的性能进行了比较。结论是,目前没有任何超椭圆曲线的性能优于椭圆曲线     

有关构建政务信息系统密码应用管理体系的建议

随着《中华人民共和国密码法》的出台,我国对密码应用从顶层做出了战略部署和高度要求.各政务部门在开展密码应用工作过程中,普遍存在密码管理职能分工不明确的问题.为研究解决此问题,梳理汇总当前国家法律法规和标准规范明确的密码政策要求,分析政务密码体系架构,总结电子政务典型密码应用,围绕业务应用部门、安全管理部门、认证服务方、...     

信息系统商用密码应用策略分析及研究

2021年3月9日,GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》[1]作为我国商用密码技术应用的国家标准正式发布。依托该标准,本文针对商用密码在信息系统中的应用现状及问题,从环境、业务、管理三个方面对密码应用需求进行了分析,并对相应的商用密码应用改进策略进行了研究。通过以环境安全为基础,以业务安全为导向,以安全管理为保障,实现密码应用的合规性,构建起网络安全的纵深防御体系,进而提升密码应用能力。     

密码应用技术在工业控制系统中的应用

工业控制系统被广泛地运用于石油、石化、冶金、电力、燃气、煤矿、烟草和市政等领域,用于控制关键生产设备的运行。这些领域中的工业控制系统一旦遭到破坏,不仅会影响产业经济的持续发展,更会对国家安全造成巨大的损害。密码是网络安全的核心技术和基础支撑,是构建网络信任体系的重要基石。利用密码在安全认证、加密保护和信任传递等方面的重要作用,能够有效地消除或控制工业控制系统中潜在的“安全危机”,实现被动防御向积极防御的战略转变。介绍了工业控制系统的密码应用,分析了工业控制系统的安全现状,并从工业控制系统密码应用防护要点及工业控制系统典型密码产品两个方面介绍了工业控制系统密码安全技术。     

数字经济时代密码应用思考

数字经济作为当前中国经济发展的动力引擎,带动经济高速增长,数字社会和数字政府的建设,极大地提升了公共服务和社会治理水平,以及政府治理效能.数字中国全面发展,对网络安全能力提出更高的标准和要求.数字化时代,构建以数据为中心的网络安全保障体系至关重要,密码作为保障网络安全最有效、最可靠、最经济的关键核心技术和基础支撑,将加...     

密码技术在电子商务安全领域中的应用

电子商务作为一种商务模式,改变着人们生活以及整个社会的发展进程,已经逐渐成为人们进行商务活动的新模式,特别是在近年获得了巨大发展,但是网络的开放性与共享性导致了电子商务的安全性受到严重影响,安全问题一直困扰着电子商务的发展,信息的安全也倍受客户和商家的关注。因此,建立一个安全、便捷的电子商务环境,就显得尤为重要．．密码技术在电子商务中对于信息的安全传输、用户的身份认证方面都起着重要的作用。本文分析、研究了电子商务中的密码技术特点和应用现状,并介绍几种常用的密码技术,最后对密码技术在电子商务安全中的应用作了总结和展望。、     

数字签名在医院信息系统中的应用

在中国医疗改革的进程中,医疗信息系统的建设为医疗服务提供了强大的运行环境,数字签名技术是信息系统安全运行的重要保障技术,为电子病历等医疗信息的安全使用提供技术手段.首先对数字签名的概念、原理、意义进行了介绍,后对医院信息系统工作流程进行分析,向医院信息系统中加入了数字签名技术,并用Delphi开发工具和WeOnlyDo! Software公司开发的WodCrypt控件设计完成了数字签名系统,实现了对病历信息的签名和验证.     

密码面试技术在自主招生考试中的应用

高校自主招生是我国高考制度改革迈出的重要一步,高考的公平性一直是公众的热议话题,一考定终生始终是个广为议论的高考诟病,高校自主招生的目的是在普通高考之外开辟一条途径,确保能够把那些在某个方面有特长的优秀学生招到学校中来,发挥学生的特长。在自主招生过程中,高校自主权力加大、监督机制减弱,这使得在招生过程中找关系、走后门的几率增加,密码面试技术通过技术手段来避免招生录取过程中不公正现象的出现。     

密码技术在NOVELL网络安全中的应用

加密是实现计算机网络安全的有效手段，以Ｎｏｖｅｌｌ网为背景，讨论了Ｎｏｖｅｌｌ网的数据加密方式，提出了Ｎｏｖｅｌｌ网通信加密系统模式，并用软、硬件结合的方法在Ｎｏｖｅｌｌ网的用户之间实现了端－端数据加密。     

RSA公钥密码体制及其在SET协议中的应用

SET协议是电子商务中最为重要的安全协议之一,其关键技术有数据加解密技术、数字签名、数字信封、CA数字证书技术。这些技术的实现均以RSA公钥密码体制为基础。文中首先分析了RSA密码体制的基本原理,然后研究了RSA密码体制在SET协议中的应用。     

基于椭圆曲线密码数字签名的研究与实现

设计了一个基于椭圆曲线密码体制的数字签名方案,实现了该数字签名系统.     

在数字签名中使用对称密码体制的一些方法

本文分析了使用在数字签名中的一些常见方法,讨论了对称密码体制作为单向函数的一些方式,提出了几种较实用的用对称密码体制实现数字签名的方法,并讨论了它们的优缺点。