基于AES和ECC的混合加密系统的设计与实现

基于AES的加密算法具有速度快、强度高、便于实现等优点和ECC加密算法具有密钥分配与管理简单、安全强度高等优点,采用AES加密算法加密大数据块,而用ECC加密算法管理AES密钥,通过集成AES加密算法和ECC加密算法的优点,实现了加密速度快和安全方便管理密钥的优点,有效地解决了密码体制中速度和安全性不能兼顾的问题。     

基于区块链技术的光通信网络数据加密方法设计

为提升光通信网络数据传输的安全性,设计基于区块链技术的光通信网络数据加密方法。密钥生成中心生成公钥与私钥,数据加密单元结合密钥生成中心生成的公钥加密数据,得到数据密文,用户使用私钥解密云服务器存储的数据密文,获取光通信网络数据明文;加密单元利用对称加密算法,结合密钥生成中心生成的公钥,加密光通信网络数据,通过支持多关键字检索的公钥加密算法,加密关键字,利用基于格的密文策略属性基加密算法,加密数据索引,实现数据加密。实验证明：该方法可有效加密光通信网络数据;在不同类型网络攻击下,该方法加密数据的安全性均较高;在不同数据属性与关键字数量时,该方法的加密效率均较快。     

基于AES加密算法的1.25Gb/sEPON下行加密研究

介绍了AES-128算法的加、解密原理,从明文和密钥角度分析了AES加密算法的雪崩效应,提出了增量式密钥更新方法,通过在新旧密钥加密的密文之间插入密钥更新符,引导接收端无缝切换密钥。重点研究AES-128加密算法在1.25Gb/s EPON中的应用,通过FPGA和SFP光收发模块搭建实验平台,实现EPON物理层下行数据的加密、解密和密钥更新功能,保证了EPON下行通道数据的安全性。     

保护用户隐私的数据加密与安全存储方案

文中提出了一套保护用户隐私的数据加密与安全存储方案,选择了适合的加密算法和密钥管理方案。通过对比分析不同加密算法的安全性和效率,最终选择了AES 256,RSA等加密算法,并设计了三级密钥管理方案,实现了对密钥的安全存储和分发。在数据存储方面,以eMMC存储器为存储介质,实现了基于角色和权限的访问控制机制,确保用户只能访问其被授权的数据。     

一种新的基于魔方变换的数字图像置乱加密算法

提出一种基于魔方变换的数字图像置乱加密算法,突破了传统的不改变图像像素值、仅通过重新排列图像像素点的位置实现图像置乱加密的方法,在三维空间上实现了对图像数据的置乱加密,打破了原有图像的所有特征.提出了一种新的密钥与魔方变化的编码对应法则,使该加密算法的加密密钥不受类型、大小的限制,具有密钥空间大的特点.仿真结果表明,该算法具有很好的加密、解密结果.     

基于AES&RSA混合加密策略的硬盘分区加密技术

针对当前硬盘分区加密策略加密速度慢、安全性低,以及只对数据加密无法实现对应用软件加密的问题,设计了AES(高级加密标准)和RSA(公钥加密算法)混合加密策略,将AES的安全高速与RSA的安全密钥分发体制相结合实现一种新的硬盘分区加密技术.采用驱动层加密技术提升加密速度并实现操作对用户透明,设计简易数字证书和密钥生成模块将用户与密钥一一对应,增强系统安全性.     

加密芯片DM2016介绍及其密钥隐藏策略设计

安全已经成为嵌入式系统设计与开发中非常重要的问题,选取硬件加密是较为稳妥的方案。文章详细介绍了专业加密芯片(DM2016)的特点、结构及工作原理,给出典型加密认证程序流程图,并且给出了一种密钥和程序分离的策略,密钥通过数据加密算法(Data Encryption Standard,DES)加密、变换等方式以文件的形式独立于程序存放,更换密钥只需要更换密钥文件即可,操作方便,解决了升级和密钥更换的问题。该芯片具有使用简单、价格便宜、不易破解等优点,用户无需关心复杂的加密算法,仅需简单的操作即可实现加密功能,可广泛应用于各种嵌入式系统中。     

一种基于交替密钥的分组结构彩色图像加密算法

基于循环迭代的加/解密机制,提出了一种新的彩色图像加密算法。该算法在彩色空间应用了仿射变换,将交替密钥生成算法与分组结构引入到彩色图像加密过程,采用二种混沌映射对彩色图像加密,在每一次交替加密过程中,通过对初始密钥循环移位生成相应的交替密钥并产生二种子密钥,用于二种混沌映射,从而增加了密钥空间,有效提高了彩色图像加密算法的安全性。实验结果表明,该彩色图像加密算法安全性好,免疫性强,效率高。     

基于改进Henon映射和超混沌的双重语音加密算法

针对现有语音混沌加密算法密钥空间小、安全性差、加密效率低且无法实现密钥复杂度与加密效率的权衡等问题,提出了一种改进Henon映射和超混沌的双重语音加密算法。首先,为了使Henon映射具有更大的混沌空间和更高的混沌复杂度,通过扩展控制参数范围将非线性三角函数作为输入参数变量等手段对经典Henon映射进行了改进;其次,利用改进的Henon映射生成伪随机序列,并对语音数据进行单次不重复置乱加密,获得语音数据的初次加密结果;最后,利用Lorenz超混沌系统对初次加密后的语音数据进行Arnold二次置乱加密和异或扩散加密,获得最终的密文语音数据。实验结果表明,与现有方法相比该算法具有更大的密钥空间和更高的加密效率,且对各种密码攻击拥有更好的鲁棒性。     

一种适用于安全多播的加密算法及密钥管理方案

为了避免安全多播中的密钥更新，强化密钥管理和提高安全多播的效率，在分析安全多播需求的基础上，提出一种适用于安全多播的加密算法和相应的安全多播密钥管理模型，实现了无需更新密钥就可满足前向和后向加密的抗同谋破解的安全多播。分析表明，给出的加密算法拥有良好的加密强度和加密速度。这种无需更新密钥的安全多播可以应用在各类多播环境中。     

基于神经网络混沌吸引子的混合加密

把Diffe-Hellman密钥交换协议和流密码算法相结合,设计了一种基于神经网络混沌吸引子的混合加密算法。算法采用基于混沌吸引子的Diffe-Hellman公钥体制,保证了密钥分发的安全性,同时拥有流密码速度快的优点,提高了加密速度,因此实用性较好,能够满足下一代通信实时快速的需求。分析了算法的安全性和加解密效率,利用vc编程实现算法,并对仿真生成的密钥流和密文进行测试。实验结果表明,算法具有较好的安全性和加解密速度。     

Secure image transmission through crypto‐OFDM system using Rubik's cube algorithm over an AWGN channel

Confidentiality of information must be maintained when it is required to be transmitted over a communication channel or when it is stored in a computer for further information access. Establishing a highly reliable and secure means of wireless communication for the transfer of digital data (text, images, audio, and video) from source to destination is becoming a prime requirement in present‐day wireless communications. Security can be achieved at the network level as well as at the data level. Data‐level security is made through cryptographic techniques. This paper emphasizes data‐level security aspects in a wireless communication system for the secure transmission of images over an AWGN channel condition. Here, a crypto orthogonal frequency division multiplexing system (crypto‐OFDM system) is designed using Rubik's cube encryption algorithm scheme for secured transmission of images under the MATLAB environment. The quality of the image transmission is analyzed using peak signal to noise ratio (PSNR) and BER at different SNR conditions. The quality of the encryption algorithm was also tested with statistical metrics, which are the histogram, NPCR, UACI, entropy, correlation coefficient analysis, etc. The numerical results reveal that a DCT‐based crypto‐OFDM system with Rubik's cube algorithm show a better performance over earlier cryptosystems and also perform superior to the original/basic OFDM system. The statistical analysis tests prove that Rubik's cube algorithm is one of the most robust algorithms for security point of view and is easy to implement, as Rubik's cube algorithm makes use of natural characteristics of pixel values, which form the basis for designing the secret key .     

IC卡预付费产品系统数据安全性的研究

该文简要介绍了IC卡预付费产品系统的基本构成,并就IC卡密码安全,卡上数据加密和数据校验三个方面进行讨论,提出了一个新的综合数据安全方案,有效防止系统数据遭受被动攻击和主动攻击。尤其是引进加密锁,运用多层密钥加密机制,为IC卡预付费产品系统数据安全提供了一个新思路。     

网络安全防御中数据加密技术的研究

探讨了网络安全防御的必要性和安全策略 ,介绍了网络加密技术以及各种网络加密的特点 ,着重介绍IDEA私钥加密体制和RSA公钥加密体制。阐明了混合加密可以做到信息的加密传输 ,从而保证信息的安全。最后对网络加密技术的未来作了展望。     

Shadowsocks及ShadowsocksR安全性分析

对网络代理软件Shadowsocks和ShadowsocksR产生的流量的安全性进行分析。首先,还原Shadowsocks和ShadowsocksR的报文格式;其次,澄清其使用的密码算法,包括密钥生成算法和加解密算法;最后,分析Shadowsocks(R)的理论和实际安全性,提出了流量解密的方法。综上所述,建议Shadowsocks的开发者使用SHA-3、SM3替代MD5、SHA-1用于密钥生成,并采用加盐方式生成主密钥;建议用户使用长的随机值作密码。     

交园内部VPN通信的技术实现

国内很多高校存在多个校区的现状，而校区间又要进行数据通信，通信的安全性就显得非常重要。文章研究了对称密钥和非对称密钥两种加密技术，通过在路由器中采用加密策略，在公用线路上实现了自用的VPN，从而保证了数据通信的安全。     

具有隐私保护的云存储访问控制方案

针对传统的访问控制方案无法在云计算环境下保护用户的属性隐私,提出了具有隐私保护的云存储访问控制方案。采用混合加密体制实现了数据的机密性,即利用对称密钥加密明文数据,再利用公钥密码体制对对称密钥进行加密。在新的访问控制方案中,公钥加密采用了匿名的密文策略下基于属性的加密技术。安全性分析表明,新方案在保护用户属性隐私的同时,达到了选择明文安全性,可抵抗恶意用户及云存储服务器的合谋攻击。     

3GPP LTE国际加密标准ZUC算法

ZUC算法是中国自主设计的流密码算法,现已被3GPP LTE采纳为国际加密标准,即第四代移动通信加密标准。ZUC算法是中国第一个成为国际密码标准的密码算法,其标准化的成功,是中国在商用密码算法领域取得的一次重大突破,体现了中国商用密码应用的开放性和商用密码设计的高能力,必将增大中国在国际通信安全应用领域的影响力。文中简单介绍了ZUC算法及其特点。     

多密钥加密方法设计

为了提高信息传输过程中的安全性,对当前的加密方法进行了研究,并介绍了通过对密钥进行处理增加加密安全性的研究现状。根据数据在发送和加密过程中要进行分段和分组的原理,设计了一种多密钥加密的方法：由源密钥和随机数生成分段密钥组和分组密钥组,由序号按匹配算法为每个分段和分组的数据选取相应密钥,实现多个密钥对信息传输过程中的加密。最后,一方面通过MATLAB测试验证该方法的加密效率,另一方面从理论和数学角度分析该方法的安全性并和传统方法进行对比,得到结论：该方法不需要太多开销即可在传统方法的基础上增加安全性。     

H．264多安全级网络视频加密方案研究

为了满足网络多媒体在安全性和实时性上多样化的加密需求,同时为新一代的视频压缩编码技术提高安全保障。基于H．264视频编码标准和密码学原理,分析现有的视频加密算法性能,同时从安全性出发,面向网络视频服务需求制定多安全级网络视频加密方案。该方案针对不同网络视频提供安全、实时的服务,提高了网络资源利用率,对网络具有良好的适应性。同时也为新一代多媒体安全保护技术提供了新的思路。