基于神经网络的混沌虹膜相位掩模计算全息加密图像恢复

为了拓展对计算全息加密图像的解密方法，针对非法攻击难度大的对称-非对称混合加密系统，提出了一种利用神经网络恢复混沌虹膜相位掩模计算全息加密图像的方案。对明文图像进行加密，生成计算全息的密文图像，制作大量的密文明文图像对作为数据集。通过搭建神经网络不断地训练和测试，训练完成后的神经网络可以拟合出密文图像到明文图像的映射关系，解密时不再使用公钥和私钥对密文图像进行解密。实验结果表明：通过神经网络恢复出的图像与明文图像相比，平均互相关系数为0.984，平均峰值信噪比为61.0 dB，平均结构相似性为0.77；对密文图像进行噪声污染，也可以恢复出较高质量的图像，实现了通过神经网络对密文图像解密的目的，方案是可行的并具有较好的鲁棒性。     

一种优化的RSA数字图象加密算法与安全性分析

在使用RSA数字图像加密过程中,第三方容易获得加密系统的代数信息,破译加密密文.针对信息安全和数字图像的特点,这里介绍一种优化的RSA数字图象加密算法,对RSA体制先加载随机预言模型后进行图像加密,强化密文淡化代数性质.运用这种加密技术,可以大大提高数字图像在信道中传输的安全性,在现代数字通信系统和电子商业中具有很大的实用价值和广阔的应用前景.     

改进Zigzag遍历与哈希的Lorenz混沌构建

针对常见的基于混沌系统构造测量矩阵用于加密的算法,只是采用简单的混沌初始值进行迭代,为了使明密文信息相关联程度更加紧密,具备抗选择明密文攻击的能力.本文提出一种利用明文信息确定zigzag初始位置,通过与原始图像像素形成关联,极大地提高了明文的敏感性.另外,采用安全哈希算法SHA-512,产生与明文相关联的哈希值,用来...     

基于分布式网络负载服务器设计研究

本文设计开发了一款以Windows系列操作系统为基本平台,在多个服务器构成的网络分布式环境下实现的即时通信系统。系统基于TCP/IP协议,多个客户端、负载服务器和多个数据服务器构成分布式网络。系统信息通信的枢纽,连接到所有的客户端和服务器,对通信内容进行接收和定向转发,同时也监控各个服务器的负载状态,均衡系统性能。主要采用.net平台下的Socket网络套接字、多线程异步回调技术。     

基于指纹认证与混合加密的网络身份认证协议的设计与实现

认证协议是身份认证系统最关键的部分.研究和设计系统认证协议,是保证网络安全通信的必要条件.设计了一种基于指纹认证与混合加密的网络身份认证协议,该协议的特点是通过使用公钥密码与私钥密码相结合的方法,并启用会话密钥来保证用户在网络上能够安全地操作自己的账户,同时还可以有效地防止黑客的攻击和内部人员的作案,从而绝对保障用户的合法权益.     

电力系统远程监控的安全通信方案

本文安全通信方案采用非对称(ECC)和对称式(3DES)加密相结合的方式。针对电力系统远程监控通信中常见的安全问题,在主站端增加安全服务器,在每个远程设备上附加一个安全模块,整个安全通信过程对普通用户透明。主站负责产生和管理所有的密钥,远程设备可认证主站发送的消息。非对称加密中的私钥传输可利用信息隐藏技术。安全模块的硬件设计基于增强型8051微控制器XC886,实际测试显示其具有较好的性能。     

基于指纹认证与混合加密的网络身份认证协议的设计与实现

认证协议是身份认证系统最关键的部分。研究和设计系统认证协议,是保证网络安全通信l的必要条件。设计了一种基于指纹认证与混合加密的网络身份认证协议,该协议的特点是通过使用公钥密码与私钥密码相结合的方法,并启用会话密钥来保证用户在网络上能够安全地操作自己的账户,同时还可以有效地防止黑客的攻击和内部人员的作案,从而绝对保障用户的合法权益。     

CA中心签发服务器的性能测试

在公钥基础设施(PKI)体制的安全认证系统中,签发服务器使用一对密钥中的私钥对所签发的证书进行签名,保证此证书的不可伪造性,通常采用专用加密机进行根密钥的生成、使用,密钥对存放于加密机中不可导出,因此加密机的加密性能将影响签发服务器签发证书的性能.设计了一种对签发服务器加密机加密性能进行测试的方案,采用此方案对某型号专用加密机进行了实际测试,得出了可供整个安全认证系统设计、参考的实用数据.     

数据中心网络节点信息共享加密系统设计

为了解决传统加密系统在信息共享过程中数据流失量较多,严重影响信息安全性的问题,设计了数据中心网络节点信息共享加密系统.通过系统硬件结构、服务器选型等硬件设计,以及基于加密算法生成节点信息共享密钥、数据中心中网络节点信息的共享加密处理等软件设计,提出一种全新的加密系统.通过实验表明,所提出的加密系统可降低数据丢失量,为信息的安全共享提供保障.     

有限域GF(2256)上椭圆曲线密码算法的硬件设计

椭圆曲线密码体制由于其基于椭圆曲线离散对数难解性,被认为比传统公钥加密系统具有更大的优势。在对椭圆曲线加密算法进行研究的基础上,对有限域GF(2256)加密体制进行硬件设计,并使用Xinlinx ISE进行仿真,有效完成信息加密。     

基于位平面置乱的图像加密算法研究

近年来,随着人们对电子信息隐私及网络安全重视程度的不断提高,对信息加密技术的要求更加严格,图像加密技术备受关注。因此,提出一种基于位平面的图像加密算法。将明文图像矩阵中的每个像素值分解为8个比特位,把相同位置上的比特位组合成高四位和低四位2个位平面矩阵;采用多涡卷混沌系统生成的混沌序列,对2个位平面矩阵进行置乱-扩散-置乱,得到加密图像;在MATLAB平台上进行了直方图、相邻像素相关性、密钥敏感性、信息熵、抗剪裁性等安全性分析。结果表明：所提出的图像加密算法能够进行安全有效的图像加密,且安全分析表示其加密后图像直方图平稳、像素相关性系数趋近于0、信息熵达到7.996 0以上,在加密效果与安全性方面都有良好的表现,可以抵御多种攻击的干扰,能够对图像信息进行安全保护。     

满足法规要求的车载终端数据包加密方案分析

重型柴油车污染物排放限值及测量方法(中国第六阶段)附录Q远程排放管理车载终端的技术要求及通信数据格式中要求车载终端应提供技术可行的安全策略,车载终端存储、传输的数据应采用非对称加密算法加密,推荐可使用国密SM2算法或者RSA算法这两种方式,本文分别介绍了这两种满足法规要求的车载终端加密方案。     

基于RSA的广播加密方案的研究

随着网络多媒体业务的发展和应用,广播加密在多媒体业务的数字版权保护中起着愈加重要的作用,其安全性研究已成为目前的焦点.广播加密系统是一种允许数据内容被数据供应商通过广播信道安全地分发给其授权的合法付费用户的安全机制.其作用是保证了所有授权用户解密所接收的加密广播信息,获得信息主密钥,而未授权用户(未付费用户)无法获得数据内容,获得信息主密钥.本文提出了一个新的基于RSA加密方案的广播加密方案,较大的提高通信传输带宽及加解密计算代价等方面的综合性能和效率.     

基于引擎排序的图像加密动态更新算法研究

为了克服当前的混沌加密系统在整个加密过程中需多轮"置乱-扩散"带来的严重时耗缺陷,引入线性丢番图数学方程,设计了密钥动态更新规则和引擎排序机制;提出了引擎排序耦合密钥动态更新规则的图像加密算法。该算法通过引擎排序法可同时产生大量的置乱密钥和扩散密钥,避免了严重时耗问题;根据动态密钥更新规则实时改变密钥,增强密文的可靠性。由混沌映射输出线性丢番图方程的系数;根据系数求解丢番图方程,获得求解值;根据引擎排序方法重排求解值,获得新引擎;并根据新引擎产生的大量的置乱-扩散密钥来加密子图像。MATLAB仿真结果显示:该算法的密文质量优异;与当前的混沌加密算法相比,该算法的计算效率更高,只需一轮加密即可达到理想效果,有效改善了时耗现象。     

基于微服务架构和支持业务过程可靠执行的数据通信方法

由于业务过程活动之间存在着频繁的数据通信以及微服务架构自身的松耦合特点,基于微服务架构的业务过程管理系统普遍存在着诸如中间人攻击等相关通信安全问题。为此,提出一种基于微服务架构和支持业务过程可靠执行的混合加密数据通信方法。首先构建了一个额外的第三方非对称加密服务,然后通过数字签名的生成和公钥的验证两个阶段保证混合加密算法中传输密钥的安全,最后通过安全传输的秘钥保证通信数据的不可篡改和不可否认。实验对比了所提安全通信方法和传统混合加密通信方法的通信效率,结果表明,所提方法在保证通信安全的前提下具有良好的通信效率,可支持业务过程的可靠执行。     

基于Android平台智能家居客户端的设计与实现

针对智能家居系统中功能实现的便捷性问题,对智能家居系统控制实现的通信模块、数据库和消息通信格式等方面进行了分析与实现,从而设计了智能家居系统客户端。首先基于Android平台采用MVC设计模式将客户端的设计分为View视图、Activity控制层和逻辑功能部分;其次自定义客户端与嵌入式网关之间的数据消息格式,从而采用格式化的消息交互格式提高了系统的可扩展性和网络传输的可靠性;设计并实现了客户端的数据库,以便保存用户设置数据及传感器历史数据;对客户端与网关交互的Socket通信和HTTP协议通信进行了设计与实现。最后结合网关和无线传感网络节点对客户端功能进行了测试。研究结果表明,该客户端能够方便、快捷地实现各功能,符合预期要求。     

基于增强现实技术的承压类特种设备检验系统的设计

承压类特种设备的检验当前主要采用全流程的人工检验模式,检验效率低。本文以增强现实技术作为系统设计的关键点,构建了一套适用于承压类特种设备的检验系统。该系统整体包括前端客户端与后端服务器,前端客户端负责图像的采集和增强现实信息的显示等,后端服务器负责图像识别、渲染信息建立、数据存储等,客户端与服务器可通过无线网络实现连接。该系统可极大提高检验系统的信息化与自动化程度。     

基于几何方法的双服务器口令认证与密钥协商

为了在保持口令认证系统代价低、易于使用等特点的同时,克服其单点失效、易受字典攻击等缺陷,提高其安全性,提出了基于几何方法的双服务器口令认证与密钥协商.用户口令分解为两个具有随机分布特性的子口令交付于两个服务器,由两个服务器共同完成口令认证,并同步协商会话密钥.口令认证协议中消息的形成与交换,采用几何方法代替基于离散对数难题等公钥技术.分析表明,用户口令、会话密钥是安全的;协议中只含模加与模乘运算,运算简单、快速.     

网络化制造外协加工过程技术信息安全管控支持系统

针对网络化外协加工过程中技术信息传输、数据共享、身份认证及访问控制方面的安全隐患,提出以网络安全协议、公钥基础设施技术和密码技术为基础的安全管控支持系统,从交易协议、安全认证和加密控制三个层次综合管控技术信息文件存储、传递到使用的各个环节。系统中交易协议层根据企业的信任度不同分别使用安全网际协议和安全套接层协议,安全认证层通过CA认证中心颁发的数字证书进行身份认证和加密密钥,加密控制层通过随机产出的会话密钥加密技术信息文件。最后通过应用实例验证了该支持系统的可行性和有效性。     

基于ARM和Andriod的物流车运行参数存储与监测系统设计

设计了基于主从通信模式的物流车远程参数存储与监测系统。主控制器采用STM32F2407,对GPS模块接收的车辆位置信息和CAN总线采集的车辆实时运行数据通过GPRS网络将数据发送到中心服务器上,可通过手机客户端或上位机查看数据。