基于身份的受控文档透明加解密方案

针对日益严峻的文档安全形势,为了更好地保护受控文档,将基于身份的加密机制与透明加密(OTFE)技术相结合,提出基于身份的受控文档透明加解密方案。采用文件系统过滤驱动技术监控程序对受控文档的操作,并使用基于身份的加密机制执行加解密操作。特别地,提出将原始密文耦合后分块存储的新算法,使得敌手不可能获取完整密文进而恢复出原始明文。从系统层面和算法层面对方案进行了详细描述,安全分析表明该方案能有效地保护受控文档。     

Delphi实现对文档的加密解密

文档的加密解密是信息安全的有效方法和手段.通过编程实现加密解密的软件有助于深入学习计算机信息安全.本文介绍了利用机内码变换实现文档加密解密的方法,并结合Delphi 7.0开发软件进行举例.     

XML格式文档的加密技术研究及其.NET实现

本文在现有的加密技术的基础上,阐述XML格式文档的加密原理,指出使用XML格式文档加密标准的优越性,描述加解密的整个过程,并通过示例解释加密方法的使用方式,最后给出了一个基于.NET平台下C#的XML格式文档加密的具体实现。     

适用于移动用户高效访问外包数据的非对称代理重加密方案

为使移动设备更加方便快捷地解密存储于云端的外包数据,根据基于身份的广播加密（IBBE）系统和基于身份的加密（IBE）系统,使用Green等提出的解密外包的技术（GREEN M,HOHENBERGER S,WATERS B.Outsourcing the decryption of ABE ciphertexts.Proceedings of the 20th USENIX Conference on Security.Berkeley：USENIX Association,2011：34）,提出一种改进的非对称跨加密系统的代理重加密（MACPRE）方案。该方案更适合计算能力有限的移动设备安全共享云端数据。移动用户在解密重加密后的数据时,运行一次指数运算和一次配对运算便可以将明文恢复,大大提高了移动用户解密的效率,降低了移动用户的能耗。该方案的安全性可以归约到底层的IBE方案和IBBE方案的安全性。理论分析和实验结果表明,该方案使得移动设备花费较少的时间便可以将存储在云端的数据解密,缓解了移动设备计算能力的不足,实用性较强。     

基于JAVA的XML加解密系统的设计与实现

网络银行、网上交易在实际中已被广泛应用,信息的安全成为网络应用可信度的重要因素.Web中越来越多的数据以XML(The eXtensible Markup Language)格式出现,XML的加密技术引起了广泛的关注.基于JAVA安全应用程序接口,设计了XML的加密系统和解密模型,提出了XML加密系统的实施策略,给出了整个XML文档、XML文档中元素、XML文档中元素内容的加密方法,实现了加解密模块的功能,使该系统对XML文档的加密可嵌入到XML文档内部,把加密粒度细化到XML文档元素级别,保证了信息收发的安全性.     

面向公有云的支持快速解密的CP-ABE方案

现有的密文策略基于属性加密CP-ABE（ciphertext-policy attribute-based encryption）算法普遍在解密时存在计算量过大、计算时间过长的问题，该问题造成CP-ABE难以应用和实施.针对该问题，将计算外包引入到方案的设计之中，提出一种面向公有云的基于Spark大数据平台的CP-ABE快速解密方案.在该方案中，专门根据CP-ABE的解密特点设计了解密并行化算法；利用并行化算法，将计算量较大的叶子节点解密和根节点解密并行化；之后，将并行化任务交给Spark集群进行处理.计算外包使得绝大多数解密工作由云服务器完成，用户客户端只需进行一次指数运算；而并行化处理则提高了解密速度.安全性分析表明，所提出的方案在一般群模型和随机预言模型下能对抗选择明文攻击.     

FileVault2加密分区离线解密技术及其取证应用

苹果公司推出OS X 10.3（Panther）系统时,引入了FileVault磁盘加密功能。在最新发布的OS X Lion 系统中,引入了全新加密方式FileVault2。FileVault2使用全磁盘、AES-XTS 128加密来帮助保护数据安全。针对当前大部分的取证软件都不支持对经过FileVault2加密的磁盘进行数据解析问题,文章首先讨论了FileVault2的加密原理,接着提出了离线解密的方法,并在此基础上设计了FileVault2取证工具,使得加密磁盘摆脱了目标数据源对Mac OS系统的依赖,能够在没有Mac OS系统的环境下对经过FileVault2加密的磁盘进行取证。实践表明此离线解密方法丰富了加密数据的取证项。     

浅谈Word文档的加密与解密

从提高信息安全的角度出发,讲述了如何对Word文档进行加密和解密。     

基于文件系统过滤驱动的加密系统设计与实现

针对传统应用层加密系统每次使用都需要输入口令,使用复杂且安全性不高,而设备驱动层加密系统紧耦合于操作系统及其组件,实现繁杂等问题,在Windows NT内核框架下利用文件系统过滤驱动实现数据加解密的安全保护系统。结果证明可以对存取中的数据进行动态透明的加解密,使用方便安全,支持多种文件系统。从安全性和性能上对比了该加密系统与Windows EFS加密文件系统。     

XML文档的加密访问控制与传输

以XML文档的特殊结构为基础,将加密与访问控制结合起来,提出了一个访问控制模型（Access Control Model, ACM）。根据访问控制模型,按照主机角色及其特点、主机角色间的关系和访问控制策略库（Access Control Base, ACB）,设计了XML文档分组加密算法,产生密钥对照表,进行密钥分配与管理,将依据一个或多个密钥对XML文档解密的任务交给主机,减轻服务器的负担;根据访问控制策略对主机的访问权限进行时间限制,在访问控制模型的基础上提出依据访问控制权限,将加密后的XML文档安全传送给不同级别主机,并进行安全检查的方法。     

条件型非对称跨加密系统的代理重加密方案

为了减轻云应用中移动设备解密的负担,利用基于身份的广播加密（IBBE）、基于身份的加密（IBE）、基于身份的条件型广播代理重加密方案,提出了多条件型非对称跨加密系统的代理重加密方案。该方案允许发送方将信息加密成IBBE密文,一次性发送给多个接收方,其中任一接收方又可以授权给代理者一个多条件型的重加密密钥,代理者利用该多条件型重加密密钥,能将符合多个条件的原始密文重加密成一个新的接收方可以解密的IBE密文。该方案实现了从IBBE加密系统到IBE加密系统的非对称代理重加密,而且代理者可以根据条件将最初的原始密文进行重加密,避免了不需要进行重加密的原始密文被代理者重加密,提高了代理者重加密的效率,同时节约了接收方获悉正确明文的时间。     

Word文档字符加密研究及实现

为了增强 Word文档的安全 ,对 Word文档研究了数据级的信息安全问题 ,用面向对象的程序 ,获取Word文档中的字符信息 ,得出其编码 ,按“超长密码钥流”算法进行加密 ,并且在加密解密过程中 ,保持了 Word文档格式信息的无损化 ,也介绍了加密与解密功能的设置。用此方法加密的 Word文档 ,不能被非法破解。该研究使 Word文档的信息安全 ,从底层有了一种更坚固的保障     

AES算法的分析与实现

Rijndael算法是美国21世纪先进加密标准（AES）。文中介绍了AES算法的基本结构及其加解密的流程;在此基础上,使用VC＋＋6．0编程实现了192位的AES加解密算法,并对其加解密结果进行充分验证,收到良好效果。     

一个电子商务模型的认证和加密的设计与实现

介绍了电子商务中认证和加密的相关技术，利用微软的证书服务器作为CA中心提供认证服务，并使用CAPICOM组件进行订单的加密与解密，实现了一套电子商务模型的认证和加密系统。     

.net平台下基于xml文档格式的RC5加解密算法研究与实现

本文主要研究在.net平台下对给定文档的标准XML格式的不同节点位置进行要求的RC5算法的加解密操作。包括对XML文档中不同节点进行一定的解析,然后加密并且将加密结果嵌入到XML文档中;对给定的加密后的XML文档进行相应节点的解密,并重新组织成规范的XML格式;提供不同的API接口以供其它程序调用。最后在具体RC5算法的基础上完成软件程序,并在特定XML文档格式的基础上完成了模拟实现。     

通用磁盘解密系统ANTILOCK的设计与实现

本文通过对磁盘结构及常规加，解密方法的剖析，详细介绍了在微机上应用Ｃ语言（ＴｕｒｂｏＣ２．００开发的通用磁盘解密系统ＡＮＴＩＬＯＣＫ。具体阐述了该解密系统的研制过程及关键实施技术，通用磁盘解密系统ＡＮＴＩＬＯＣＫ的基本工作原理为利用常驻内存程序监控中断服务程序ＩＮＴ１３Ｈ，从而达到解密，实践证明，本解密系统可有效破解激光加密，磁道接缝加密等多种高效加密技术。     

高级加密标准Rijndael之解密算法研究

详细探讨了高级加密标准（AES）Rijndael算法的加解密过程，分析了加解密的相似性原理，并给出了实现其解密算法的主要C程序模块。     

一种对DES算法实现的改进方法

DES算法的原始实现只能一次加密／解密64位即8个字节的无符号型字符数据，在使用的过程中不方便。在DES算法的原始实现基础上进行了扩充和改进，改进后的DES算法实现一次可以加密／解密1024个字符的数据块。还可以加密／解密任意大小的文件，从而方便了技术人员的使用。     

基于扩展属性基功能加密的有效外包计算

针对目前属性基加密（ABE）方案存在的主要问题,即访问策略功能单一的问题和密文的大小和解密时间随着访问公式的复杂性增加而增长的问题,提出了有效外包计算的多功能ABE方案。首先,通过对敏感数据的细粒度访问控制,实现了不同功能加密系统;然后,利用云服务器巨大的计算能力进行部分解密计算,将满足访问策略的用户属性密文转化为一个（常量大小） ElGamal类型的密文;同时通过有效的验证方法保证外包运算的正确性。理论分析结果表明,与传统属性基功能加密方案相比,所提方案用户端的解密计算降低至一次指数运算和一次对运算,该方案在不增加传输量的情况下,为用户节省了大量带宽和解密时间。     

XML文档信息的加密方法及其实现

以XML文档的结构模型为基础,研究了XML的加密原理。着重探讨了XML文档的加密及解密机制,详细叙述了运用3DES算法实现XML文档信息的加密方法。