数字签名技术在电子商务中的应用研究

基于数字签名技术的电子商务安全解决方案,可以实现电子商务系统中信息传递的保密性、完整性、认证性和不可否认性等要求,有效防止了各种电子商务中的安全隐患。丈中从数字签名的原理、功能和实现方法等方面探讨了数字签名技术在电子商务中的应用情况,并对数字签名技术在电子商务中的发展前景进行了展望。     

XML数字签名和传统数字签名的对比研究

从数据建模、密钥表示、验证模型等方面，对XML数字签名和传统数字签名进行了详尽对比研究，同时指出XML数字签名中容易引起安全隐患的签名变换问题，力图对XML数字签名的应用和发展有所帮助．也对发展中的一系列XML安全技术提供理论借鉴。     

基于椭圆曲线和RSA的数字签名的性能分析

数字签名是电子商务、电子政务开展的有力保障。他在实现身份验证、数据完整性、不可抵赖性等功能方面都有重要应用。其实现基础是加密算法技术,使用公钥加密算法和散列函数。目前主要的数字签名算法有RSA,ELGamal和椭圆曲线密码(ECC)。介绍了基于ECC和RSA数字签名算法的一般模型,并且给出了两种签名算法在C 下的性能比较,根据比较结果分析,探讨两种数字签名算法的应用范围。     

能保护签名者隐私的新型数字签名研究

数字签名技术作为信息安全的核心技术之一，其应用越来越广泛，普通数字签名已不能完全满足需要。本文从产生背景，概念、发展过程及特殊性质等方面，对不可否认签名、指定证实人签名、指定验证者签名以及限制验证者签名等4种具有特殊性质的新型数字签名进行了研究。这些签名都只有指定的人才能验证，从而能有效地保护签名者的隐私，适用于电子支付、电子拍卖、电子投标、电子投票等应用协议的构造。     

DSS数字签名在阈下信道中的应用

阈下信道是一种典型的现代信息隐藏技术,在信息安全方面有着广阔的应用前景。文章给出了数字签名标准的原理及阈下信道的概念、模型、分类等基本知识,并讨论了DSS数字签名中的阈下信道及其应用,对阈下信道及其相关信息给出了较为全面的说明。     

数字签名应用标准化初步模型

本文分析了数字签名的优势和潜力,指出了数字签名技术的广阔应用前景,同时阐明了建立相关标准的重要性,并且提出了一个数字签名技术应用的通用的模型.     

网络信息安全的加密技术

为保证网络的信息安全，本文研究了加密技术在Internet中的身份验证、电子邮件及数字签名等方面的应用以及密钥管理技术，充分阐述了加密技术对网络的信息安全是至关重要。     

基于智能卡的RSA数字签名实现关键问题解析

数字签名是一种应用于网络安全的重要安全机制,智能卡或Token是用来实现数字签名验证的安全硬件载体,如何在硬件载体上实现数字签名是一个较为关键的问题.本文根据接触式智能卡系列标准及PKCS (Public Key Cryptographic Standard)系列相关标准,成功实现了智能卡操作系统上的RSA(一种非对称公钥密码算法)算法下的数字签名、身份认证、信息加解密、密钥分配,并着重解析了应用中智能卡RSA算法实现方面的关键问题,提出了若干解决方案.     

在Mustang下实现XML数字签名

论文讲述了XML数字签名生成和验证的原理,同时分析了XML数字签名区别于传统数字签名的特点,指出了其应用意义。最后给出了XML数字签名在Sun公司最新的Mustang(beta2)平台下的参考实现。     

数字签名技术概述

本文根据数字签名的应用背景,概述了数字签名的各种类型,同时对数字签名标准(DSS)进行了评价。     

RSA公钥密码体制及其在SET协议中的应用

SET协议是电子商务中最为重要的安全协议之一,其关键技术有数据加解密技术、数字签名、数字信封、CA数字证书技术。这些技术的实现均以RSA公钥密码体制为基础。文中首先分析了RSA密码体制的基本原理,然后研究了RSA密码体制在SET协议中的应用。     

电子商务安全体系研究

电子商务的安全性技术是影响电子商务发展的关键技术。文章针对电子商务的安全需求,提出了基于CA体系的电子商务安全体系结构。深入阐述了信息安全技术中的加解密技术、CA数字证书技术、数字信封、数字签名技术,以及电子商务中的信息加密和身份认证的一般过程。     

VPN用户认证技术

虚拟专用网络绕开防火墙的安全保障机制提供对内网资源的访问,因此高强度的用户认证功能是必须的。目前常用的认证技术包括无中心式的基于签名技术的认证机制以及基于数字证书的中心式认证机制。文章对这两类认证技术在ＶＰＮ中的应用进行了细致的研究和分析,为ＶＰＮ用户认证技术的实现提供了技术框架。     

基于云平台的安全审计系统设计与实现

针对云平台日志信息的安全审计及安全存储的需求,提出一种云平台的支持审计信息安全存储的审计系统实现方案.提出的安全审计系统由审计信息记录、审计信息签名、审计信息管理3个功能模块组成,采用Web Services、数字签名等关键技术,实现了对用户信息的获取、分析与数据库存储等功能.另外,系统在实现了网络安全审计的功能基础上,通过对数据库表项信息进行元组签名与分片签名结合的方式,保证了数据的安全与可信.与现有的云平台的安全审计系统实现方案相比,该方案安全性和实用性很高,并具有较好的可移植性.     

基于身份的代理数字签名

数字签名是密码学中长期受关注的问题。目前,数字签名的种类越来越多,比如基于身份的数字签名、代理数字签名、强数字签名等等。先提出了两个基于离散对数下的代理数字签名,并在此协议的基础上发展出基于身份的代理数字签名。此签名融合了零知识证明的知识,同时又把人的生物特征添加其中作为身份,使之具有更好的身份签名属性,这样能更好地抵抗网络木马和僵尸的攻击,即它具有smart卡的属性。     

现场核查中的数据认证协议

现场核查中,各种核查数据通常需要在公开信道中进行远程传输才能到达核查方,因此,数据很容易被篡改．为保证数据的真实性和完整性,本文首先建立了一种多重数据认证协议,其中采用的关键技术是数字签名和验证技术[1～2]．最后,对协议进行了全面的评估．     

数据在传输过程中的可靠加密技术

针对电子数据在传输过程中可能存在的不安全因素,结合当前对数据传输可靠性的要求,分析了几种常用的可靠加密技术,介绍了如何实现混合加密和数字签名联合使用的策略,并给出了应用实例.     

DSA数字签名的零知识证明

基于不可否认签名和可证实签名的思想,提出了一种拥有DSA数字签名的零知识证明新方案.该方案给出了防止DSA数字签名任意传播的一种新方法--签名者不直接提供对信息M的签名,而是提供拥有该信息的数字签名的一个零知识证明.该方案是不可否认签名功能的扩充--零知识证明签名的有效性,也是可证实数字签名的改进,比可证实数字签名方案简单且不需要第三方的参与.在哈希函数在随机神谕的模型下是安全的和计算离散对数是困难的假设下,系统是安全的.     

数字签名介绍与展望

数字签名是消息认证系统中的重要内容之一,近年来受到广泛重视,本文对其作了较详细的介绍,利用公钥体制和私钥体制均可实现数字签名,对于美国的数字签名算法标准DSA/DSS作了客观的分析,最后,指出了数字签名的一些发展方向及其应用前景。     

基于椭圆曲线的XML数字签名研究与实现

在分析基于椭圆曲线的XML数字签名流程及其安全性的基础上，改进影响椭圆曲线签名算法（ECDSA）实现效率的关键模块，提高其整体运算效率，实现了基于椭圆曲线的XML签名服务。在统一平台上对三种公钥密码服务实现XML数字签名的性能进行比较，实验结果表明，在XML签名中使用ECDSA，能够实现网络环境中高安全性、高效率的数字签名处理。