eToken打造身份验证和密码管理安全大平台

密码作为人们常用的加密工具已经存在了几十年,在互联网高速发展的今天,密码更是成了最基本的安全手段。但是,频繁和密集地使用密码,安全方面的问题也暴露无遗,由此给一些别有用心之人以可乘之机,通过破解我们使用的密码，盗取有价值的信息。因此，密码作为常用的安全手法，已经不冉安全。当人们认识到单一密码的弱点时，歼始不断地尝试新的技术水克服密码的弱点。一次性密码技术（OTP）或告叫作动态密码便是其中之一。     

VPN中的隧道技术研究

大规模的组建VPN网络已经成为一种趋势,越来越多地受到用户的广泛关注。从总体来说。VPN技术非常复杂,它涉及到通信技术、密码技术和现代认证技术,是一项交叉科学。隧道技术对于构建VPN来说,是一个关键性技术。它在源局域网与公网的接口处,将数据作为负载封装在一种可以在公网上传输的数据格式中,在目的局域网与公网的接口处将数据解封装,取出负载。从隧道技术的发展,对各种隧道技术做了一个简单的分析,了解VPN组网的安全技术。     

VPN中的隧道技术研究

大规模的组建VPN网络已经成为一种趋势,越来越多地受到用户的广泛关注。从总体来说。VPN技术非常复杂,它涉及到通信技术、密码技术和现代认证技术,是一项交叉科学。隧道技术对于构建VPN来说,是一个关键性技术。它在源局域网与公网的接口处,将数据作为负载封装在一种可以在公网上传输的数据格式中,在目的局域网与公网的接口处将数据解封装,取出负载。从隧道技术的发展,对各种隧道技术做了一个简单的分析,了解VPN组网的安全技术。     

安全多播系统中的密码API

密码技术的应用领域不断扩大。如何为非密码专业的编程人员提供清晰、简单而通用的密码API,是密码技术得以在信息安全系统中推广应用的关键因素。文章描述了安全多播系统中的密码API的设计与实现,并讨论了密码算法实现中的优化问题。     

联想安全PC构筑可信计算环境基石

联想开天M400S是中国第一款通过国家密码管理局鉴定的、基于安全芯片技术的安全PC,它以国内最领先的芯片级安全技术为基础,开发出了十大创新的安全应用,获得了最全面的政府权威部门认证。这个产品凝结了联想多年的技术积淀和对行业客户需求的深刻理解,充分考虑了产品生命周期全     

商用密码发展历程与展望

密码工作直接关系国家政治安全、经济安全、国防安全和网络安全,直接关系社会组织和公民个人的合法权益。商用密码工作是我国密码工作的重要组成部分。商用密码是用于保护不属于国家秘密信息的一类密码。大力发展和严格管理商用密码,既是维护国家网络空间安全的需要,也是保护各类经济组织的利益和安全、保护公民个人合法权益和安全的需要。     

2006回顾:信息安全相关政策法规(选编)

《商用密码产品销售管理规定》；《国家密码管理局第7号公告》；《互联网安全保护技术措施规定》；《电子银行业务管理办法》；《2006-2020年国家信息化发展战略》。     

信息安全与信息恐怖主义

当今,信息安全研究与技术发展已经由数据与通信保护(DCS)、信息安全(IS)发展到知识安全研究的年代.在DCS年代,人们主要关心的是保密性(Confidentiality)问题,靠的是随机性,密码技术得以发展;     

第七届全国密码技术竞赛决赛在武汉举办北大核心CSCD

3月16日至18日,由武汉大学承办的2022第七届全国密码技术竞赛决赛暨颁奖典礼在武汉大学国家网络安全学院圆满举办。国家密码管理局副局长何良生,中国密码学会理事长、中国科学院院士王小云,武汉大学党委副书记屈文谦等出席颁奖典礼。2022第七届全国密码技术竞赛以“学习密码知识,推动密码应用,保障网络空间安全”为主题,来自全国各大高校、企业、职业院校和科研单位等共计111家单位503支队伍1500余名队员报名参赛,参赛单位类别和人员规模为历年之最。     

密码安全应用及新技术(下)

三、密码新技术介绍，随着安全要求的不断提高，目前也有一些很实用的密码技术逐渐为人们所应用。     

RSA Sign—On Manager企业级安全接入解决方案

密码凭借其免费使用、简单易用以及足够的安全程度三大优势，一直以来是人们最普遍采用的安全方式。然而，密码最初的三大优势，如今已经看不到了。虽然密码简单易用，但是，任何超过三到四个组合密码就会变得让人生厌。对于需要进入多个应用程序才能完成的工作，用户需要不断地利用密码进行一次次的认证，这样不仅浪费了时间，而且还降低了工作效率。另外，面对如此多的密码，     

完善我国密码进出口监管法律制度的建测（上）

我国现行涉及密码进出口监管的法律法规——《海关法》、《政府采购法》、《技术进出口管理法》以及直接规制密码的《商用密码管理爷例》等注重静态“国家安全”的原则规定，没有在经济全球化和分裂势力、恐怖主义等极端势力威胁的背景中针对性的清晰界定进口密码的适用范围，监管手段无法有效适应网络化的密码技术和应用发展的需要，导致国家利益保障的虚构化，并严重制约了相应市场的建立和良性发展。表现在实务中则体现为，监管方对进出口厂商监管无序，对政府、重要行业关键基础设施的密码产品是否可以进口、以及进口的范围无法提供支持；对是否能够通过开展“可控密码出口增强国家经济利益、确保国家经济安全”尚未做细致研究；对如何实现公开政务、电子商务等的“互连互通互信”，完善密码监管战略，保障进口密码的安全性，提升国家整体利益等也没有进行深入考虑，使得密码在信息化发展中的核心地位无法有效发挥。[编者按]     

基于密码技术的网络安全服务的实现机制

随着网络的发展,安全服务日益成为影响网络效能的重要问题,解决这一问题的基础就是密码技术。介绍了密码技术,五类安全服务：认证服务(authentication service)、访问控制服务(access control service)、数据保密服务(data confidentiality service)、数据完整性服务(data integrity service)和不可否认服务(non-repudiation service)。在研究密码技术的五类安全服务基础上,通过对网络安全服务的分析,提出了基于密码技术的网络安全服务的实现机制。     

国产密码体系在区块链中的应用与挑战

随着科学技术的发展,目前区块链技术作为一个新兴的技术,在国内外已经广泛使用。但是区块链技术体系中,包含了大量的密码理论,使得该技术在研究时需要结合密码体系,而我国国产的密码体系在应用中存在着一些问题,限制了区块链的发展。因此,必须要对国产密码体系进行研究,让国产密码体系在区块链中发挥出最大作用。本文通过对国产密码体系在区块链中的应用现状进行分析,找到国产密码体系在区域链应用存在的问题,并根据当今发展的现状提出合理的建议,从而人国产密码体系能够更好地应用在区块链中,让区块链能够更加有效地面临挑战,促进区块链的发展。     

手机设密码保护 数据安全也有两难时

自从人们有了安全意识开始,各式各样的密码形式也渐渐进入了人们的视野里。密码,对人们而言无疑是一个保护个人隐私或是财产的一道屏障!密码的安全度越高,保护程度也就随之增长。信息化的今天,电子产品的安全设置更是如影随形,暂不论是现在数据安全防护重点的计算机,从文件到程序,从打开计算机的第一步起,数据安全的保护已经涉人到方方面面了。而智能手机在现代这个社会也是数据安全的重要防护对象!     

密码学的发展方向与最新进展

密码技术是信息安全的核心技术。如今,计算机网络环境下信息的保密性、完整性、可用性和抗抵赖性,都需要采用密码技术来解决。密码体制大体分为对称密码(又称为私钥密码)和非对称密码(又称为公钥密码)两种。公钥密码在信息安全中担负起密钥协商、数字签名、消息认证等重要角色,已成为最核心的密码。当前,公钥密码的安全性概念已经被大大扩展了。像著名的 RSA 公钥密码算法、Rabin 公钥密码算法和ElGamal公钥密码算法都已经得到了广泛应用。但是,有些公钥密码算法在理论上是安全的,可是在具体的实际应用中并非安全。因为在实际应用中不仅…     

10种密码——你不能用

在信息技术普遍应用的时代,密码已经成为验证身份的主要手段,但有些密码千万不能使用。 1、密码和用户名相同。如:用户名和密码都是123456789。几乎所有盗取密码的人,都会以用户名作为破解密码的突破口。     

“首届全国信息安全等级保护技术大会”在桂林成功举办

2012年6月15日,“首届全国信息安全等级保护技术大会”在广西桂林举行,本次会议由公安部网络安全保卫局、工业和信息化部信息安全协调司、国家密码管理局商用密码管理办公室、国家保密局科学技术司、中国科学院办公厅等部门指导,     

商用密码管制：从对立到包容之趋势分析

商用密码向来是各国两用技术管制的重点。欧盟和美国在商用密码技术和密码产品的管制方面日趋务实与灵活,“冷战”管制理念逐渐在被“合作包容”管制理念所取代。我国商用密码管制制度应当适应国际社会密码管制之发展趋势,以包容、发展之视角来看待国家利益、社会利益以及个人利益的冲突与平衡。我国应确立适度开放的法制原则,使低住商用密码技术和产业发展进入市场竞争机制,以适应当前个人信息安全保障的需要。     

浅论计算机信息技术与网络安全

随着计算机网络、通信技术、微电子技术的飞速发展,我们已迈入了信息化的21世纪。人类在感受到网络信息系统对社会文明的巨大贡献的同时,也认识到网络安全问题已成为影响国家、军队、企业生存与发展而亟待解决的最关键问题之一。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。网络安全在不同的环境和应用会有不同的着重点,其本质是在信息的安全期内保证信息在网络上流动时或者静态存放时不被非法授权用户非法访问。