面向物联网的SM4算法轻量级实现

SM4算法是我国公布的第一个商用分组密码算法,目前已经得到了广泛的应用。为更好地适应物联网中资源受限设备处理能力低、存储空间小等特点,设计并实现了基于资源重用的SM4算法轻量级处理架构。子密钥扩展和轮函数交替使用核心电路完成子密钥生成及加/解密运算,无需额外存储32轮迭代所需子密钥。密钥存储和检测电路以及可正/逆序生成固定参数的实时生成电路,可大幅提高解密处理效率。实验结果表明,所设计的轻量级处理架构资源占用小、品质因数高,非常适合于在物联网中资源受限设备上使用,具有广阔的应用前景。     

Lua语言在轻量级Web服务器设计中的应用

Lua是一种小巧的脚本语言,它的易扩展性与整合性,使得它可以与别的语言很好的融合在一起,实现各种各样的需求,因此它的应用非常的广泛.本文利用Lua脚本语言与标准C语言相结合,在Linux操作系统上设计并实现了一个轻量级的Web服务器程序.Lua脚本语言的引入,使Web服务器不仅易于配置和安装,而且可以在那些无法负担IIS的主机上顺畅地运行;还进一步提高了服务器的运行速度,并增强了服务器的灵活性和扩展性.     

PRINCE轻量级密码算法的差分故障分析

PRINCE密码算法是于ASIA CRYPT 2012提出的轻量级的加密算法,用于在物联网环境下保护RFID标签以及智能卡等设备的通信安全。提出并讨论了一种针对PRINCE算法的差分故障分析方法。该方法采用半字节故障模型,对PRINCEcore最后一轮进行了差分故障分析。实验结果表明,在PRINCEcore最后一轮导入半字节随机故障,4次故障注入可实现对PRINCE算法PRINCEcore部分的64位轮密钥的恢复。因此,未加防护措施的PRINCE加密系统将难以抵御差分故障分析手段。     

无线传感器网络轻量级数据加密机制设计

针对无线传感器网络处理能力、存储空间、能量等有限的特点,设计了轻量级数据加密机制。该机制对RC6算法进行了改进,添加了"对称层"运算,使改进后的RC6算法在运算工作量变化不大的情况下,硬件实现更加容易,硬件资源消耗更小。为进一步提高密文的安全性与数据加密强度,使用双密钥对明文进行两级加密,并引入了随机密钥管理机制,使网络节点每次加密时都能使用不同的密钥,提高了密钥的安全性。数据加密机制还使用了节点ID认证、带有身份标识的密钥池认证等多种安全认证机制来阻止非法节点的接入。实验基于低功耗Cortex-M3内核的控制芯片搭建无线传感器网络节点硬件平台,设计了通信协议,并在硬件平台上移植与实现了该机制。实验结果表明,该加密机制能够很好地在低功耗平台上运行。     

CA软件 安全引路

永恒的话题 2000年年初,一名15岁的少年黑客选用DOS(拒绝服务式攻击)方式攻陷了Yahoo！网站,使其数据库几乎陷入瘫痪的状态,而CNN、eBay、ZDNet等著名的商业网站无不遭遇攻击。在我国,目前已有网民1600多万人,上网计算机650万台,其中政府域名超过5000个,信息安全问题也已大量出现。国防科技大学计算机学院所作的研究课题表明,目前我国95%与因特网相连的网络管理中心都遭到过境内外黑客的攻击或侵入,其中银行、金融和证券机构是黑客攻击的重点。 面对这些触目惊心的数字,也许有人说惨不忍睹,也许有人觉得杞人忧天,但这确实是毫无疑问的事实。 那么,安全问题可以避免吗?其     

个人信息交换语法(PKCSl2)结构分析

个人信息交换语法(PKCS12)在信息安全领域得到了广泛的应用,了解PKCS12的数据结构及其实现将有助于我们了解如何实现对CA证书中各种信息(包括私有信息)的保护,从而使数字证书的随身携带成为可能.     

在电子商务中的应用

经过证书授证(Certificate Authority)中心签名并由此中心发行的电子证书,在电子商务中担任识别双方身份的重任。CA中心的数字签名使得第三者不能伪造和篡改证书,它是电子信息安全交换的核心环节。     

为电子商务铺路

没有支付,何谈交易?没有银行,怎样往来?缺少电子交易,只能算电子商务的外围赛。由央行人民银行领导的工、农、中、建、交……,各大银行投身电子商务一个都不少。在人行统领下,十二家国家银行发起联合共建的金融CA认证中心3月份投入试运行。不管是B-B、B-C,还是SET、None-SET,认证系统建成之日就在眼前。看金融CA—     

CA认证中心的系统设计与实现

电子商务的安全是通过在网络上使用加密手段来达到的,目前最常用的加密方法是非对称加密算法,CA机构就是用来解决非对称加密算法中公钥的合法性检验问题.我们设计CA认证中心系统的目的是在中国公众多媒体通信网上建立覆盖全国的基于CA体系的安全基础结构,为用户上网使用创造安全环境,为电子商务的应用创造安全环境.     

电子商务的安全保密

阐述了电子商务中的安全保密策略,着重介绍了防火墙技术、基于公开密钥体制下的信息加密和数字签名以及电子商务的安全协议标准。