加解密
- 計(jì)算機(jī)網(wǎng)絡(luò)中隱私信息安全存儲系統(tǒng)整體架構(gòu)設(shè)計(jì)及仿真實(shí)驗(yàn)驗(yàn)證研究
限度地發(fā)揮數(shù)據(jù)加解密技術(shù)優(yōu)勢,以實(shí)現(xiàn)對iSCSI報(bào)文攜帶數(shù)據(jù)的加解密處理,達(dá)到安全存儲的最終目的,且所需存儲空間更小,更適用于實(shí)踐應(yīng)用。1 隱私信息安全存儲系統(tǒng)整體架構(gòu)設(shè)計(jì)1.1 系統(tǒng)整體設(shè)計(jì)Linux系統(tǒng)是一種基于自由和開放源代碼的操作系統(tǒng),具有較強(qiáng)的安全性與穩(wěn)定性,可在多種應(yīng)用平臺上運(yùn)行,并能為使用者提供眾多應(yīng)用程序的工具,以滿足用戶的實(shí)際操作需求。1.1.1 控制平面設(shè)計(jì)本系統(tǒng)控制平面設(shè)計(jì)時(shí)充分借助了Linux系統(tǒng)的IPC機(jī)制,即基于Netlink
無線互聯(lián)科技 2023年19期2023-12-22
- Lower alanine aminotransferase levels are associated with increased all-cause and cardiovascular mortality in nonalcoholic fatty liver patients
了一種基于硬件加解密的國產(chǎn)平臺安全存儲陣列設(shè)計(jì)與實(shí)現(xiàn)方法,實(shí)現(xiàn)對存儲陣列中核心數(shù)據(jù)進(jìn)行快速、有效加解密,最大程度地保護(hù)存儲陣列客戶端的信息安全?;诒疚乃黾軜?gòu)實(shí)現(xiàn)的安全存儲陣列具有高通用性和靈活性,不但減少了對系統(tǒng)計(jì)算資源的占用,而且利用硬件加解密快速、較難破解的特性,大幅提升了國產(chǎn)平臺存儲陣列的安全性,對提高我國國產(chǎn)存儲領(lǐng)域的數(shù)據(jù)信息安全具有較高的意義。Previous research has shown that NAFLD is related
World Journal of Hepatology 2023年6期2023-07-04
- 基于周期耦合處理的CAN 總線數(shù)據(jù)組合加密方法
時(shí)延,確保高效加解密;2) 報(bào)文數(shù)據(jù)64 bit 分組加密,不改變原有傳輸節(jié)奏和格式;3) 針對性地加解密,非目標(biāo)數(shù)據(jù)用戶無法得到明文信息。在現(xiàn)有的CAN 數(shù)據(jù)加密方法中,1977 年由美國政府頒布的數(shù)據(jù)加密標(biāo)準(zhǔn)(DES,data encryption standard)具有典型代表性[9],DES 為64 bit 分組對稱加密,分組位數(shù)與CAN 標(biāo)準(zhǔn)幀中的數(shù)據(jù)長度(如圖2 所示)一致,應(yīng)用簡單方便、適用性強(qiáng),但隨著現(xiàn)代計(jì)算能力的提升存在著暴力破解的風(fēng)險(xiǎn);
通信學(xué)報(bào) 2023年1期2023-02-20
- 數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)信息安全管理中的應(yīng)用
加密后的文件,加解密都需要一個(gè)置換表,但是這種加密算法過于簡單,因?yàn)闃O容易被破解,隨著字節(jié)循環(huán)移動和異或操作的加密算法出現(xiàn),逐漸形成了數(shù)據(jù)流理論體系,再加上斐波那契數(shù)列構(gòu)建偽隨機(jī)方法,這使得密碼破解難度急速提升。1972年DES算法出現(xiàn),此后的幾年DES一直占據(jù)數(shù)據(jù)加密的半壁江山,而在1976年,公開密鑰密碼體制概念被提出后,非對稱加密便開始逐步成為主流。2.3 數(shù)據(jù)加密的本質(zhì)事實(shí)上不管數(shù)據(jù)加密技術(shù)如何發(fā)展其本質(zhì)上都是利用數(shù)學(xué)上的算法來解決加解密問題,換而
電子測試 2022年8期2022-11-26
- 云環(huán)境中層次化的輕量級訪問控制方案
性問題。此外,加解密時(shí)大量的復(fù)雜計(jì)算使得ABE的效率并不高。隨后大量提高現(xiàn)有ABE安全性和效率的算法被提出,如文獻(xiàn)[5-8]等。其中文獻(xiàn)[6]是線性秘密分享方案(linear secret sharing scheme,LSSS)的典型,其指出訪問策略可用LSSS正確表達(dá),且在達(dá)到d-parallel BDHE 安全的前提下比樹型的訪問控制結(jié)構(gòu)效率更高。為了防止用戶密鑰泄露,文獻(xiàn)[9-12]實(shí)現(xiàn)了可追溯和撤銷的CP-ABE。密鑰分發(fā)也是一個(gè)重要的研究方向,
計(jì)算機(jī)工程與應(yīng)用 2022年21期2022-11-16
- 基于通用計(jì)算平臺SM4-CTR 算法并行實(shí)現(xiàn)與優(yōu)化*
, 實(shí)現(xiàn)了并行加解密;(2) 實(shí)現(xiàn)了SM4-CTR 在不同架構(gòu)GPU 下的并行化算法, 并對比了不同架構(gòu)GPU 的加速效果及CTR 相對于傳統(tǒng)工作模式的加速效果. 選擇不同架構(gòu)的新舊兩個(gè)GPU 實(shí)驗(yàn)環(huán)境, 分別研究優(yōu)化后的SM4-CTR 運(yùn)行效果, 并與相同條件下利用CPU 串行運(yùn)行和基于傳統(tǒng)工作模式并行運(yùn)行的結(jié)果進(jìn)行對比. 實(shí)驗(yàn)發(fā)現(xiàn), GPU 平臺面對較大明文時(shí), 相比于計(jì)算能力有限的CPU 具有較大的性能優(yōu)勢; CTR 模式在安全性能提高的同時(shí), 其并
密碼學(xué)報(bào) 2022年4期2022-09-07
- 基于密碼芯片的DDR加速器的設(shè)計(jì)與實(shí)現(xiàn)*
密碼處理單元的加解密性能提出了更高的要求。為了滿足網(wǎng)絡(luò)匯聚層、核心服務(wù)器對海量密碼業(yè)務(wù)處理能力的需求,需要研究具有高性能的密碼芯片。在基于對稱算法的密碼業(yè)務(wù)中,需要解決密鑰和IV的管理(初始化、存儲、訪問、更新與注銷)。密碼服務(wù)涉及的密鑰來源有以下兩種:一是一包一密,隨包下發(fā),不需要維護(hù);二是密鑰需要由主機(jī)下發(fā)到加解密芯片并保存在加解密芯片內(nèi)部,初始化完成后,由主機(jī)和加解密芯片共同完成密鑰的維護(hù)。本文主要研究第二種。密碼服務(wù)涉及的IV來源也有兩種:一是一包
通信技術(shù) 2022年6期2022-07-12
- 基于數(shù)據(jù)加密技術(shù)的計(jì)算機(jī)網(wǎng)絡(luò)安全策略
求如下:(1)加解密可逆。鏈路層的加密需要在每個(gè)節(jié)點(diǎn)還原數(shù)據(jù),并在下一次轉(zhuǎn)發(fā)時(shí)重新加密,因此需要實(shí)現(xiàn)加解密可逆。(2)加密方式高效或不占用業(yè)務(wù)系統(tǒng)資源。由于鏈路層數(shù)據(jù)包含了很多數(shù)據(jù)轉(zhuǎn)發(fā)信息和地址信息,因此對鏈路通信數(shù)據(jù)一旦參與加密,則必然會涉及到頻繁的節(jié)點(diǎn)間解密和重加密。這就要求加密方法能夠高效被執(zhí)行,或不影響通信鏈路各個(gè)節(jié)點(diǎn)設(shè)備的性能,以確保通信效率。(3)加解密方式全鏈路共享。由于加解密由整個(gè)鏈路同時(shí)參與,這就就要求整個(gè)鏈路的加解密方法應(yīng)當(dāng)被各個(gè)節(jié)點(diǎn)所
電子技術(shù)與軟件工程 2022年10期2022-07-11
- 基于嵌入式平臺的分布式密鑰加解密加載數(shù)據(jù)的方法
理的加載數(shù)據(jù)的加解密方法。該方法的核心是密鑰分布式存儲。通過密鑰管理機(jī)使用一級密鑰加密隨機(jī)二級密鑰得到三級密鑰。使用二級密鑰加密加載數(shù)據(jù)。通過網(wǎng)絡(luò)將加載的數(shù)據(jù),三級密鑰均分布在可拆卸存儲設(shè)備上不同分區(qū)。PowerPc通過讀取加密的數(shù)據(jù)、三級密鑰,使用一級密鑰及對稱解密算法對加密的三級密鑰進(jìn)行解密得到二級密鑰,再使用二級密鑰對加載的數(shù)據(jù)進(jìn)行解密。使用的加解密算法為256位的AES。1 引言隨著電子設(shè)備技術(shù)的迅猛發(fā)展,基于嵌入式平臺開發(fā)的應(yīng)用逐年增多,而這些應(yīng)
內(nèi)江科技 2022年5期2022-06-07
- 基于FPGA 的AES 快速加解密模塊軟件設(shè)計(jì)
為最常見的對稱加解密算法。對稱加解密算法也就是加密和解密使用相同的密鑰,具體加解密流程如圖1 所示。圖1 AES 加解密算法AES 加密過程涉及4 種操作,分別是字節(jié)替代、行移位、列混淆和輪密鑰加。解密過程分別為對應(yīng)的逆操作。由于每一步操作都是可逆的,按照相反的順序進(jìn)行解密即可恢復(fù)明文。加解密中每輪的密鑰分別由原始密鑰擴(kuò)展得到。算法中的16 字節(jié)明文、密文、輪密鑰都以一個(gè)4×4 的矩陣表示,我們稱其為基本數(shù)據(jù)單元,如圖2 所示。圖2 AES 加解密算法基本
大科技 2022年15期2022-04-28
- 基于混合加密算法的醫(yī)院信息系統(tǒng)秘鑰存儲管理
S)算法無論在加解密效率上還是在安全性層面上均取得巨大突破。該算法廣泛應(yīng)用于各領(lǐng)域。簡而言之,高級加密標(biāo)準(zhǔn)(AES)算法是基于分組迭代的加密算法,該加密算法成分結(jié)合了靈活性與安全性以及效率與性能,抵抗現(xiàn)有攻擊方法效果顯著。其中,AES-128 加密與解密流程圖具體如圖1所示。由圖1所示,加密流程為圖的左側(cè),其內(nèi)容主要涉及輪秘鑰加、列混合變化、行移位、字節(jié)替代等4個(gè)部分。解密流程為圖的右側(cè),主要內(nèi)容包括逆向列混合變換、逆向行移位、逆向字節(jié)替代、輪秘鑰加等4個(gè)
微型電腦應(yīng)用 2022年3期2022-04-20
- 基于Android 平臺的數(shù)據(jù)傳輸加密方案的研究
在數(shù)據(jù)需要頻繁加解密時(shí),使用對稱加密算法更為合適。對稱加密算法中比較經(jīng)典的算法包括AES 算法和DES 算法。與DES 算法相比,AES 算法的加密效率高,在安全性方面,AES 算法也更具優(yōu)勢。AES 算法密鑰支持128 位、192 位和256 位多種長度,更為靈活。在AES 算法加解密過程中,生成的密鑰具有更強(qiáng)的不確定性,并且由于AES 算法采用了寬軌跡策略[2],在面對線性密碼分析、差分密碼分析時(shí),具有很好的抵抗性,這在很大程度上都提升了算法的安全性。
- 非侵入式負(fù)荷監(jiān)測系統(tǒng)數(shù)據(jù)隱私保護(hù)方法研究*
,實(shí)現(xiàn)驗(yàn)證混合加解密算法的效率。在計(jì)算機(jī)中利用Visual Studio 2017+Qt5 工具開發(fā)測試界面,界面顯示算法、算法模式、密鑰長度、明文數(shù)據(jù)和加密后的密文。從OpenSLL 算法開源庫中抽取的AES和RSA 算法通過串口下載到單片機(jī)開發(fā)板中進(jìn)行耗時(shí)性能測試。3.1 AES 性能測試AES 分為ECB、CBC、OFB、CFB和CTR 共5 種工作模式。為了解AES 在各種工作模式下數(shù)據(jù)長度與加解密耗時(shí)的關(guān)系,以1 000 B為間隔,測試了20 組
電子技術(shù)應(yīng)用 2021年12期2021-12-22
- 基于屬性加解密通信系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)
曹龍龍基于屬性加解密通信系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)◆曹龍龍(山東農(nóng)業(yè)大學(xué)信息科學(xué)與工程學(xué)院 山東 271000)為了實(shí)現(xiàn)用戶雙方通信的安全和保密性,將屬性加密用于實(shí)際應(yīng)用中,通過OpenABE加密算法,使用流式套接字編程,實(shí)現(xiàn)了一方加密消息發(fā)送,另一方接收并解密消息。為了實(shí)現(xiàn)對端交互通信和任意一方加解密,引入了CryptHook通信方式,通過socket劫持,實(shí)現(xiàn)了對端加解密交互通信系統(tǒng),通過運(yùn)行測試,系統(tǒng)加解密消息均正常,實(shí)現(xiàn)了雙方保密通信。屬性加密;OpenAB
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2021年10期2021-10-30
- AES加密在無人機(jī)數(shù)據(jù)鏈上的設(shè)計(jì)與應(yīng)用
算法對數(shù)據(jù)進(jìn)行加解密。加解密采用單獨(dú)板卡設(shè)計(jì),介紹了AES加密四種變換和密鑰擴(kuò)展算法在FPGA上的實(shí)現(xiàn)方法,并根據(jù)無人機(jī)數(shù)據(jù)鏈數(shù)據(jù)幀格式的特點(diǎn),設(shè)計(jì)了一種適合無人機(jī)數(shù)據(jù)鏈數(shù)據(jù)幀特點(diǎn)的AES加解密方案,最后在上位機(jī)上編寫自收發(fā)測試軟件,搭建系統(tǒng)回環(huán)測試環(huán)境,在明態(tài)和密態(tài)下進(jìn)行對比。系統(tǒng)測試結(jié)果表明,加解密過程運(yùn)行穩(wěn)定,由加解密帶來的系統(tǒng)延時(shí)只占數(shù)據(jù)鏈本身延時(shí)的3%。無人機(jī)數(shù)據(jù)鏈?zhǔn)菍?shí)現(xiàn)無人機(jī)與地面站之間雙向傳輸信息的無線通信系統(tǒng), 主要完成機(jī)載視頻的實(shí)時(shí)下傳、
電子世界 2021年14期2021-09-29
- 水電站監(jiān)測數(shù)據(jù)加解密算法設(shè)計(jì)與實(shí)現(xiàn)
)通用性,保證加解密系統(tǒng)能夠滿足對多種數(shù)據(jù)類型,任意數(shù)據(jù)進(jìn)行有效加密、解密操作。(2)保密性,確保數(shù)據(jù)加密后的密文不容易被破解,切實(shí)保障數(shù)據(jù)的安全性。(3)準(zhǔn)確性,對加密后的數(shù)據(jù),能夠精準(zhǔn)有效的解密,保證數(shù)據(jù)的正確性。(4)快速性,能夠短時(shí)間完成數(shù)據(jù)的加密解密工作,保證數(shù)據(jù)時(shí)效性。為了實(shí)現(xiàn)水電站信息體統(tǒng)體系上下游通信無需持有相同密鑰也能完成加密數(shù)據(jù)傳輸識別,擬采用非均勻加密算法DES完成相關(guān)數(shù)據(jù)的加密工作。通過對某電站變形監(jiān)測傳感器監(jiān)測數(shù)據(jù)進(jìn)行實(shí)踐發(fā)現(xiàn),采
水利規(guī)劃與設(shè)計(jì) 2021年10期2021-09-24
- 基于Yii2+sb2文件加解密管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)
有效地管理文件加解密工作是問題的關(guān)鍵所在。本文提出的基于Yii2+springboot2 的文件加解密管理系統(tǒng),可以高效解決該問題,對相關(guān)單位企業(yè)有較高的參考價(jià)值。1 系統(tǒng)架構(gòu)設(shè)計(jì)與運(yùn)行環(huán)境1.1 系統(tǒng)架構(gòu)設(shè)計(jì)傳統(tǒng)系統(tǒng)設(shè)計(jì)流程包括數(shù)據(jù)庫表設(shè)計(jì),業(yè)務(wù)邏輯設(shè)計(jì),前端界面設(shè)計(jì),后端接口設(shè)計(jì)等,流程中每一步都需要消耗大量的時(shí)間與精力,同時(shí)還需要兼顧程序代碼的規(guī)范性,可讀性與可擴(kuò)展性,這樣會導(dǎo)致研發(fā)成本過高[1]?,F(xiàn)代系統(tǒng)開發(fā)模式崇尚高效開發(fā),減少重復(fù)造輪子的工作,
電子技術(shù)與軟件工程 2021年2期2021-04-20
- 大數(shù)據(jù)時(shí)代基于數(shù)據(jù)庫設(shè)計(jì)原則的數(shù)據(jù)庫加解密關(guān)鍵原理分析
戶端或服務(wù)器端加解密,為諸多領(lǐng)域和行業(yè)提供了技術(shù)支持,滿足現(xiàn)代科技發(fā)展的需要。1 數(shù)據(jù)庫的設(shè)計(jì)原則數(shù)據(jù)庫設(shè)計(jì)需要進(jìn)行周密的考慮,保證最終設(shè)計(jì)的使用體驗(yàn)和效果能夠滿足當(dāng)代發(fā)展的需要,與互聯(lián)網(wǎng)技術(shù)發(fā)展向適應(yīng),才能實(shí)現(xiàn)數(shù)據(jù)庫技術(shù)的應(yīng)用價(jià)值,數(shù)據(jù)庫設(shè)計(jì)要遵循的設(shè)計(jì)原則,主要包括以下幾點(diǎn):首先,數(shù)據(jù)庫設(shè)計(jì)要求有足夠的完善性和科學(xué)性,第一步便是要完善設(shè)計(jì)計(jì)劃,對數(shù)據(jù)庫的設(shè)計(jì)方向和設(shè)計(jì)要點(diǎn)加以明確。數(shù)據(jù)庫開發(fā)需要消耗較長的時(shí)間,并要保證設(shè)計(jì)計(jì)劃具有較強(qiáng)的相適應(yīng)性[1],
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2021年4期2021-03-07
- 偽隨機(jī)可變密鑰透明加解密技術(shù)的應(yīng)用研究
◆孫彩鋒加解密技術(shù)偽隨機(jī)可變密鑰透明加解密技術(shù)的應(yīng)用研究◆孫彩鋒(山西大同大學(xué)物理與電子科學(xué)學(xué)院 山西 037009)科學(xué)技術(shù)的進(jìn)步推動了互聯(lián)網(wǎng)技術(shù)的迅速更新,使得數(shù)字化文件的應(yīng)用越來越廣泛,資料的處理基本都利用計(jì)算機(jī)技術(shù),在這樣的背景之下,人們對隱私數(shù)據(jù)和核心機(jī)密數(shù)據(jù)的保護(hù)意識也日益增強(qiáng),信息安全問題成為當(dāng)下急需解決的問題。本文先是對研究背景和意義進(jìn)行了概述,接著介紹了偽隨機(jī)可變密鑰透明加解密模型,最后對偽隨機(jī)可變密鑰透明加解密技術(shù)的優(yōu)越性進(jìn)行了闡述。希
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2020年9期2020-12-30
- 基于Android虛擬應(yīng)用技術(shù)的數(shù)據(jù)安全存儲方案
前市面上存在的加解密軟件都是需要用戶在打開文件時(shí)輸入密碼以進(jìn)行身份認(rèn)證,不方便用戶使用并且文件加解密效率不高[2]。為方便用戶操作和提高文件加解密效率,結(jié)合當(dāng)前智能手機(jī)的主流操作系統(tǒng)和文件加解密的發(fā)展與現(xiàn)狀,本文設(shè)計(jì)開發(fā)了基于Android虛擬應(yīng)用技術(shù)的數(shù)據(jù)安全存儲方案。本方案需要實(shí)現(xiàn)以下兩個(gè)功能需求:(1)實(shí)現(xiàn)Android平臺下存儲于移動終端上文件的透明加解密功能,即做到在用戶無感知情形下的文件加解密,當(dāng)加密的文件經(jīng)復(fù)制或移動到其他環(huán)境下進(jìn)行查看時(shí),文
數(shù)字技術(shù)與應(yīng)用 2020年10期2020-12-09
- 融合量子密鑰的即時(shí)通信加密策略選擇模型
密鑰生成速率和加解密耗時(shí)等。本文提出的加密策略是:當(dāng)一次一密實(shí)際耗時(shí)小于期望耗時(shí)或AES加密耗時(shí)時(shí),使用一次一密加密;否則使用AES加密。加密方法的選擇策略如圖1所示。為計(jì)算加解密耗時(shí),本文通過2組模擬實(shí)驗(yàn)來分別獲得一次一密以及AES加解密的單位耗時(shí),即在加解密每兆字節(jié)文件時(shí)其耗時(shí)情況。實(shí)驗(yàn)環(huán)境為:Corei7-7700HQ、16G內(nèi)存、64位Win10系統(tǒng),代碼采用Pycharm編寫。實(shí)驗(yàn)使用2種加密方式,分別測試10組不同大小的文件的耗時(shí)。再通過最小二
- 時(shí)間透鏡系統(tǒng)在流密碼二次加密中的應(yīng)用研究
器對高速光信號加解密處理很困難;2) 傳統(tǒng)的流密碼加密方式需要使用大量硬件設(shè)備,其成本比較高昂[3]。由于“時(shí)間透鏡成像系統(tǒng)”的提出和實(shí)現(xiàn),可以通過時(shí)間透鏡系統(tǒng)解決以上問題,基于四波混頻的時(shí)間透鏡成像系統(tǒng)在其放大倍數(shù)為-1時(shí),經(jīng)過時(shí)間透鏡系統(tǒng)的光信號將發(fā)生時(shí)間反演,此過程和流密碼加密系統(tǒng)中通過密鑰對明文進(jìn)行加密的過程相類似??紤]到時(shí)間反演一次加解密過程的安全性問題,在此基礎(chǔ)上提出并驗(yàn)證了通過時(shí)間透鏡成像系統(tǒng)對光信號進(jìn)行二次加解密的可行性。1 時(shí)間透鏡成像系
浙江工業(yè)大學(xué)學(xué)報(bào) 2020年1期2020-01-15
- 服務(wù)器密碼機(jī)對稱加解密及會話密鑰導(dǎo)入導(dǎo)出測試方法研究
務(wù)器密碼機(jī)對稱加解密及會話密鑰導(dǎo)入導(dǎo)出測試方法研究◆曹黎敏(無錫航天江南數(shù)據(jù)系統(tǒng)科技有限公司 江蘇 214122)網(wǎng)絡(luò)與信息安全是國家信息化戰(zhàn)略的重要組成部分,其中密碼工作直接關(guān)系國家政治安全、經(jīng)濟(jì)安全、國防安全和信息安全。隨著國家對網(wǎng)絡(luò)信息安全的重視,對密碼產(chǎn)品的功能要求也越來越嚴(yán)格,本文針對服務(wù)器密碼機(jī)對稱加解密,會話密鑰導(dǎo)入導(dǎo)出功能提出了測試思路服務(wù)器密碼機(jī);對稱加解密;會話密鑰;句柄0 引言服務(wù)器密碼機(jī)是按照《GM/T 0030-2014 服務(wù)器密
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2019年7期2019-07-10
- 基于非對稱滾碼無線廣播加密方法的城市網(wǎng)絡(luò)應(yīng)急廣播系統(tǒng)開發(fā)
了應(yīng)急信息數(shù)據(jù)加解密及終端狀態(tài)控制的原理。關(guān)鍵詞:非對稱滾碼;加解密;應(yīng)急廣播中圖分類號:TP393 文獻(xiàn)標(biāo)識碼:A文章編號:1009-3044(2019)08-0007-02在發(fā)生重大自然災(zāi)害、突發(fā)事件、公共衛(wèi)生與社會安全等突發(fā)公共危機(jī)事件,造成或者可能造成重大人員傷亡、財(cái)產(chǎn)損失、生態(tài)環(huán)境破壞與嚴(yán)重社會危害,危及公共安全時(shí),政府應(yīng)急部門需要通過一定的傳播途徑,在第一時(shí)間向公眾提供災(zāi)害消息或?yàn)?zāi)害可能造成的危害,告知緊急疏散撤離、避險(xiǎn),以將損失降低到最低程度
電腦知識與技術(shù) 2019年8期2019-05-23
- 基于安卓系統(tǒng)的國密硬件加密系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)
oid;國密;加解密;簽名驗(yàn)簽;終端可信硬件密碼模塊中圖分類號:TP311.52 文獻(xiàn)標(biāo)識碼:A 文章編號:1007-9416(2019)10-0187-030 引言近年來隨著移動手機(jī)的應(yīng)用與普及以及手機(jī)操作系統(tǒng)的進(jìn)一步革新與完善,手機(jī)應(yīng)用需求越來越多。例如:手機(jī)支付使我們再也不必帶錢包拿幾百塊錢現(xiàn)金甚至銀行卡去買東西,可以通過手機(jī)掃碼支付,直接打通用戶、商家與銀行的信息流。二十年前,我們?nèi)ツ吧鞘新糜紊虅?wù)等需要買一張地圖,甚至到一個(gè)地方就需要向路人打聽如
數(shù)字技術(shù)與應(yīng)用 2019年10期2019-01-08
- 加密與密文檢索云服務(wù)系統(tǒng)
和用戶提供文件加解密和密文檢索服務(wù),而且企業(yè)和用戶可以很方便地把該方法和系統(tǒng)集成到項(xiàng)目中,免去用戶自己開發(fā)加解密組件和密鑰管理系統(tǒng)的步驟,使用戶可專注于研究和開發(fā)項(xiàng)目的業(yè)務(wù)流。該系統(tǒng)對于促進(jìn)云計(jì)算的發(fā)展、增加信息系統(tǒng)的使用效率具有十分重要的意義。1 云存儲系統(tǒng)的需求分析云存儲的最大特點(diǎn)是存儲及服務(wù),用戶可以通過公有API將自己的數(shù)據(jù)上傳到云端保存,由于云模式的特點(diǎn),數(shù)據(jù)所有者不再維護(hù)存儲數(shù)據(jù)的載體,用戶不管選擇哪家云服務(wù)提供商都必須對其完全信任,但在現(xiàn)實(shí)中
軟件 2018年10期2018-11-17
- 一種帶有加解密功能的數(shù)據(jù)擺渡模塊設(shè)計(jì)
的基礎(chǔ)上增強(qiáng)了加解密功能,首先對數(shù)據(jù)進(jìn)行加解密處理,再對數(shù)據(jù)進(jìn)行擺渡。網(wǎng)絡(luò)隔離裝置中數(shù)據(jù)加解密的性能和數(shù)據(jù)擺渡的性能直接決定了整個(gè)系統(tǒng)的性能。現(xiàn)有的數(shù)據(jù)擺渡模塊一般有電子開關(guān)、單向FIFO、光纖和使用協(xié)處理器(FPGA等)擺渡數(shù)據(jù)4種方式,目前應(yīng)用最廣泛的是使用協(xié)處理器的方式。對數(shù)據(jù)的加密功能則主要有在主機(jī)系統(tǒng)上通過軟件實(shí)現(xiàn)數(shù)據(jù)加密、分離的加解密模塊這兩種方式。軟件實(shí)現(xiàn)的加密方式在安全性方面有隱患,且加解密性能對主機(jī)系統(tǒng)的性能有很大的依賴性。分離的加解密模
單片機(jī)與嵌入式系統(tǒng)應(yīng)用 2018年9期2018-09-07
- Diffie—Hellman協(xié)議密鑰交互系統(tǒng)的研究
傳輸?shù)臄?shù)據(jù)進(jìn)行加解密運(yùn)算,從而保證數(shù)據(jù)的安全性。因此,該文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)以Diffie-Hellman協(xié)議為核心的密鑰交互系統(tǒng)。該系統(tǒng),主要設(shè)計(jì)與實(shí)現(xiàn)了以下幾個(gè)部分:設(shè)置公共參數(shù)、隨機(jī)數(shù)的產(chǎn)生、公開密鑰計(jì)算、共享密鑰生成。關(guān)鍵詞:Diffie-Hellman算法;密鑰交互系統(tǒng);加解密中圖分類號:TP393 文獻(xiàn)標(biāo)識碼:A 文章編號:1009-3044(2018)03-0034-031 概述科技迅速發(fā)展的今天,通過計(jì)算機(jī)網(wǎng)絡(luò)和公開信道設(shè)施來傳遞信息,其信息
電腦知識與技術(shù) 2018年3期2018-03-21
- 一種基于虛擬機(jī)Handler動態(tài)加解密的軟件保護(hù)方法及實(shí)現(xiàn)
ndler動態(tài)加解密的軟件保護(hù)方法及實(shí)現(xiàn)謝 鑫 馬 凌 陳 亮(湖南信息學(xué)院 湖南 長沙 410151)考慮到Handler序列為逆向分析者的重點(diǎn)攻擊對象。針對Handler指令序列的內(nèi)存轉(zhuǎn)儲分析以及起始和終止點(diǎn)的斷點(diǎn)分析,提出一種基于虛擬機(jī)Handler動態(tài)加解密的軟件保護(hù)方法,在基于虛擬機(jī)的軟件保護(hù)方法上,增加加密和解密代碼模塊,并將所有Handler進(jìn)行加密保存。當(dāng)程序執(zhí)行到某個(gè)Handler時(shí),先將加密過的Handler進(jìn)行解密并執(zhí)行,執(zhí)行完成后再
計(jì)算機(jī)應(yīng)用與軟件 2017年12期2018-01-03
- 一種透明加解密文件系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)
00)一種透明加解密文件系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)顏智潤 李春杰 梁會武 位 珣(中國科學(xué)技術(shù)大學(xué)蘇州研究院 江蘇 蘇州 215000)提升計(jì)算機(jī)安全性,保護(hù)敏感數(shù)據(jù)成為目前的熱點(diǎn)問題。加密文件系統(tǒng)作為一種數(shù)據(jù)加密存儲技術(shù)可以有效防止非法入侵者竊取用戶機(jī)密數(shù)據(jù)。設(shè)計(jì)一種基于堆疊式文件系統(tǒng)的安全防護(hù)策略,屏蔽了具體文件系統(tǒng)的操作差異,實(shí)現(xiàn)透明高效的加密、解密。在不改變用戶使用習(xí)慣的前提下添加加密、解密過程,用戶使用時(shí)將密文形式存儲的數(shù)據(jù)解密為明文,加、解密算法以當(dāng)前較
計(jì)算機(jī)應(yīng)用與軟件 2017年9期2017-09-23
- 基于VxWorks的安全SATA存儲驅(qū)動設(shè)計(jì)與研究
序中對數(shù)據(jù)進(jìn)行加解密來實(shí)現(xiàn)加密寫入和解密讀出的功能.基于VxBus驅(qū)動架構(gòu)闡述了安全驅(qū)動開發(fā)的基本過程,通過對底層讀寫函數(shù)的研究,分析了在其中實(shí)現(xiàn)加解密的可行性,并針對LWR快速硬盤加密算法的缺陷提出了基于混沌序列的改進(jìn)算法.通過實(shí)驗(yàn)證明了改進(jìn)的加解密算法能夠提高安全系數(shù)和加解密速度,符合驅(qū)動中對加解密算法速率的要求.最后將該系統(tǒng)移植在Xilinx公司的ZC_702開發(fā)板上,通過硬盤讀寫測試驗(yàn)證了具有加解密模塊的SATA驅(qū)動在實(shí)現(xiàn)其安全存儲功能的同時(shí),對硬
- PDF中隱私數(shù)據(jù)的保護(hù)方法
字段提出了數(shù)據(jù)加解密方法?;贏crobat工具,結(jié)合Javascript事件,調(diào)用加解密方法,實(shí)現(xiàn)加解密。對用戶在表單文本字段中的數(shù)據(jù)自動加解密,順應(yīng)用戶操作習(xí)慣,在用戶保存時(shí)實(shí)施加密。為了方便用戶修改,在保存后對加密數(shù)據(jù)解密顯示,保證文件上的字段隱私數(shù)據(jù)明文不會保存在磁盤文件中。這種加密方式,可以在不改變加密文件格式的情況下有效防止文件被拷貝竊密。關(guān)鍵詞:PDF;隱藏字段;加解密中圖分類號:TP309文獻(xiàn)標(biāo)識碼:A文章編號:16727800(2017)
軟件導(dǎo)刊 2017年4期2017-06-20
- 電網(wǎng)智能單元加密算法效率評估
元;加密算法;加解密效率;加密模式;機(jī)密性0 引言電網(wǎng)智能單元承載了電網(wǎng)業(yè)務(wù)中重要的生產(chǎn)數(shù)據(jù)匯總、分析處理和上送業(yè)務(wù),需進(jìn)行大量的數(shù)據(jù)傳輸,在此過程中數(shù)據(jù)若被竊聽或破壞,會對電網(wǎng)業(yè)務(wù)造成影響,并可能導(dǎo)致不可估量的后果。因此,保證數(shù)據(jù)的機(jī)密性是電網(wǎng)系統(tǒng)正常運(yùn)行的關(guān)鍵因素之一。由于智能單元對數(shù)據(jù)傳輸?shù)膶?shí)時(shí)性要求較高,而對數(shù)據(jù)進(jìn)行加解密會對數(shù)據(jù)傳輸?shù)膶?shí)時(shí)性產(chǎn)生影響。因此,電力行業(yè)需要對各密碼算法進(jìn)行加解密效率進(jìn)行評估,在保證數(shù)據(jù)安全的前提下,選擇適用于電網(wǎng)智能單
計(jì)算機(jī)測量與控制 2017年5期2017-05-24
- 基于多語言的實(shí)用簡易加解密算法的研究與實(shí)踐
語言的實(shí)用簡易加解密算法的研究與實(shí)踐李進(jìn)豪(廣東省海洋工程職業(yè)技術(shù)學(xué)校,廣州 510320)在實(shí)際項(xiàng)目開發(fā)中,常需要對一些關(guān)鍵信息進(jìn)行簡單的加解密,以保證關(guān)鍵信息的保密性?;趯?shí)際工作項(xiàng)目和需求,重點(diǎn)探索基于多語言的實(shí)用簡易加解密算法的構(gòu)建和可行性分析,并以實(shí)踐案例輔以佐證。多語言;加密;解密;算法;案例0 引言加密,是以某種特殊的算法改變原有的信息數(shù)據(jù),使得未授權(quán)的用戶無法了解信息的內(nèi)容。加密的逆過程為解密,即將該加密信息轉(zhuǎn)化為原來的形式。本文主要根據(jù)筆
現(xiàn)代計(jì)算機(jī) 2017年4期2017-03-29
- 基于UDP傳輸?shù)拇髷?shù)據(jù)加解密技術(shù)
P傳輸?shù)拇髷?shù)據(jù)加解密技術(shù)◆任 雁(長治學(xué)院計(jì)算機(jī)系 山西 046011)在網(wǎng)絡(luò)傳輸日益頻繁的今天,數(shù)據(jù)文件的加密技術(shù),顯得尤為重要,是數(shù)據(jù)安全傳輸?shù)挠行ПU?,本文首先對網(wǎng)絡(luò)數(shù)據(jù)的加密方式進(jìn)行了分類概述,對大文件(格式不限)的實(shí)時(shí)加解密進(jìn)行了深入探討及具體實(shí)現(xiàn),使UDP協(xié)議不僅在大數(shù)據(jù)的可靠傳輸上,同時(shí)也在安全性上得到了充足保障。UDP傳輸;加密;解密0 前言數(shù)據(jù)加密,是通過特定的加密算法和密鑰,將可識別的文件轉(zhuǎn)化為不可讀的密文,數(shù)據(jù)解密與之相反,將不可讀的
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2017年6期2017-03-09
- 具有hook機(jī)制的過濾驅(qū)動加解密模型
機(jī)制的過濾驅(qū)動加解密模型蔡 強(qiáng)②薛子育 毛典輝 李海生 曹 健(北京工商大學(xué),計(jì)算機(jī)與信息工程學(xué)院,食品安全大數(shù)據(jù)技術(shù)北京市重點(diǎn)實(shí)驗(yàn)室 北京 100048)研究了文件保護(hù)的加解密技術(shù)。針對文件采用過濾驅(qū)動模型進(jìn)行加解密導(dǎo)致文件系統(tǒng),信息安全,透明加密,過濾驅(qū)動,hook,加解密本文可利用hook獲取文件操作,在文件加解密前后檢查文件標(biāo)識,保證文件具有相同文件標(biāo)識,即使利用時(shí)間差從內(nèi)存將文件導(dǎo)出,也可以保證導(dǎo)出的文件與加密文件是同一文件。hook機(jī)制可以在應(yīng)
高技術(shù)通訊 2016年7期2017-01-10
- 醫(yī)學(xué)視頻加解密播放器的研究與實(shí)現(xiàn)
001醫(yī)學(xué)視頻加解密播放器的研究與實(shí)現(xiàn)馬光,趙佩瑾,崔茂香滄州醫(yī)學(xué)高等??茖W(xué)校 病理教研室,河北 滄州 061001醫(yī)學(xué)視頻加密對于保護(hù)醫(yī)療數(shù)據(jù)的安全具有重要作用。本文針對醫(yī)學(xué)視頻文件數(shù)據(jù)量大、實(shí)時(shí)性要求高的特點(diǎn),采用選擇性加密算法和數(shù)據(jù)流技術(shù),基于Delphi開發(fā)平臺設(shè)計(jì)制作了醫(yī)學(xué)視頻加解密播放器,較好地解決了醫(yī)學(xué)視頻加解密問題,既能滿足醫(yī)學(xué)信息化的需求,又可有效地保證視頻數(shù)據(jù)的安全性。醫(yī)學(xué)視頻;播放器;視頻加密;醫(yī)院數(shù)字化0 引言隨著計(jì)算機(jī)科學(xué)和通信技
中國醫(yī)療設(shè)備 2016年6期2017-01-06
- 一種Android平臺下高性能透明文件加密機(jī)制
之上引入映射表加解密層,負(fù)責(zé)維護(hù)、加密、解密文件邏輯地址與物理地址的映射表;在圖1中的文件系統(tǒng)ext4之下引入物理塊加解密層,負(fù)責(zé)對每個(gè)物理塊加密和解密。圖1 本文提出的文件加密機(jī)制的層次結(jié)構(gòu)1.2 映射表加解密層的原理與設(shè)計(jì)映射表加解密層負(fù)責(zé)對映射表進(jìn)行加密和解密。映射表的作用是記錄邏輯塊和物理塊的映射關(guān)系,從而為文件操作提供檢索服務(wù)。圖2為映射表加密的原理示意圖,文件a.pdf和b.pdf分別按順序?qū)?yīng)若干邏輯塊,每個(gè)邏輯塊又對應(yīng)若干物理塊。映射表被加
西安交通大學(xué)學(xué)報(bào) 2016年3期2016-12-23
- 基于FPGA的LFSR異步加解密系統(tǒng)
的LFSR異步加解密系統(tǒng)潘必韜,聶小龍,王祖強(qiáng)(山東大學(xué) 信息科學(xué)與工程學(xué)院,山東 濟(jì)南 250100)線性反饋移位寄存器(LFSR)偽隨機(jī)序列作為流密碼的一種,具有原理清晰、不可預(yù)測性強(qiáng)的特點(diǎn),被廣泛應(yīng)用于各種加解密場合。針對目前基于 LFSR的加解密系統(tǒng)只能應(yīng)用于同步工作模式的局限性,設(shè)計(jì)了一種可配置的LFSR異步加解密系統(tǒng),并對其進(jìn)行了基于FPGA的硬件實(shí)現(xiàn)。實(shí)驗(yàn)結(jié)果顯示,其既具備LFSR序列的優(yōu)秀性能,又可以實(shí)現(xiàn)異步加解密,具有一定的實(shí)際應(yīng)用價(jià)值。
電子技術(shù)應(yīng)用 2016年6期2016-03-18
- 面向802.11ac的安全加速引擎Gbps VLSI 架構(gòu)設(shè)計(jì)與實(shí)現(xiàn)
全性。數(shù)據(jù)幀的加解密涉及大量實(shí)時(shí)、復(fù)雜的算法運(yùn)算,實(shí)現(xiàn)的性能將會嚴(yán)重影響系統(tǒng)的吞吐率和處理延遲,尤其是基于 IEEE 802.11ac[2]協(xié)議的下一代WLAN網(wǎng)絡(luò),單芯片系統(tǒng)的吞吐率達(dá)到Gbit/s量級,使得安全加速引擎的VLSI實(shí)現(xiàn)面臨巨大挑戰(zhàn)。為了實(shí)現(xiàn)高吞吐率、低延遲的WLAN系統(tǒng)加解密數(shù)據(jù)傳輸性能,改善安全加速引擎的算法架構(gòu)并提出優(yōu)化的VLSI架構(gòu)將顯得至關(guān)重要。文獻(xiàn)[3-7]針對RC4和AES加解密算法進(jìn)行優(yōu)化設(shè)計(jì),雖然可以實(shí)現(xiàn)較高吞吐率,但并未
哈爾濱工程大學(xué)學(xué)報(bào) 2015年7期2015-06-05
- 基于液晶光閥的視頻光學(xué)加解密技術(shù)研究
量的增大對現(xiàn)行加解密算法也提出了嚴(yán)峻的考驗(yàn)。視頻圖像的增大將會嚴(yán)重增加加密算法的開支以及加解密的運(yùn)算時(shí)間。因此快速有效地對高清視頻進(jìn)行加解密成為一個(gè)研究難題。因此,本文創(chuàng)新性地將光學(xué)加解密應(yīng)用到了高清視頻監(jiān)控領(lǐng)域。由于光學(xué)加解密的速度與光速相等,所以能將加解密時(shí)間基本降為零,極大地提升了視頻的傳輸性能。目前,還未見有針對于視頻圖像進(jìn)行光學(xué)加解密的相關(guān)報(bào)道出現(xiàn)。只有高麗娟等人在文獻(xiàn)[2]中利用三色光柵對彩色圖像實(shí)施了光學(xué)加密,但未涉及視頻加密領(lǐng)域。本文摒棄了
應(yīng)用光學(xué) 2015年3期2015-05-29
- 一種基于雙隨機(jī)相位編碼的光學(xué)加密系統(tǒng)設(shè)計(jì)
峻考驗(yàn)。復(fù)雜的加解密算法將會增大運(yùn)算開支,最終影響視頻傳輸?shù)膶?shí)時(shí)性能。本文根據(jù)視頻加解密要求,提出在視頻監(jiān)控領(lǐng)域進(jìn)行光學(xué)加解密并設(shè)計(jì)了基于雙隨機(jī)相位編碼的單通道加解密光學(xué)系統(tǒng)。該光學(xué)系統(tǒng)加解密速度和光速相等,加解密時(shí)耗幾乎為零,在高清視頻迅速普及的未來將會產(chǎn)生重要的應(yīng)用價(jià)值,在軍事加解密領(lǐng)域?qū)⒂兄鴱V闊的應(yīng)用前景。光學(xué)加解密;雙隨機(jī)相位編碼;視頻加密;傅里葉變換1 引 言隨著科學(xué)技術(shù)的發(fā)展以及網(wǎng)絡(luò)通信設(shè)施基礎(chǔ)的日漸完善,網(wǎng)絡(luò)信息安全與國家安全、社會穩(wěn)定關(guān)聯(lián)越
激光與紅外 2015年7期2015-04-06
- 加解密技術(shù)安全應(yīng)用
■加解密技術(shù)一直是信息安全技術(shù)的主要研究領(lǐng)域。在網(wǎng)絡(luò)通信的過程中,越是重要的和敏感的信息就越需要通過加密和解密的過程進(jìn)行傳輸。在信息安全測評中,《信息系統(tǒng)安全等級保護(hù)基本要求》也明確要求“對通信過程中的敏感信息字段進(jìn)行加密”。因此,通過加解密這種代價(jià)較小的安全傳輸和存儲方式,對抗系統(tǒng)入侵和攻擊具有積極的意義。等保測評中的加解密技術(shù)加解密技術(shù)按某種算法對信息進(jìn)行明密變換的符號的方法。換而言之,加解密就是將明文轉(zhuǎn)換成密文,再從密文轉(zhuǎn)換成明文的方式,其產(chǎn)物就是隱
網(wǎng)絡(luò)安全和信息化 2015年3期2015-03-18
- 關(guān)于Noekeon算法的研究
在對不同場合的加解密之中,同時(shí)關(guān)于Noekeon算法的研究成果并不多,本文通過對Noekeon算法的加解密流程和速度進(jìn)行分析研究,并用C#語言實(shí)現(xiàn)編程,從而使我們對Noekeon算法有一個(gè)更清晰、更直觀的認(rèn)識。1 三種算法的原理1.1 Noekeon分組密碼原理Noekeon算法是NESSIE公布的17個(gè)候選算法之一,它是由比利時(shí)的Joan Daemen、Michael Peeters、Gilles Van Assche和Vincent Rijmen共同設(shè)
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2015年11期2015-01-01
- 網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)?span id="syggg00" class="hl">加解密系統(tǒng)研究
特點(diǎn)定制合理的加解密策略,既要確保安全又要兼顧效率;在自主開發(fā)的數(shù)字校園網(wǎng)絡(luò)設(shè)備監(jiān)控系統(tǒng)中,應(yīng)用非對稱加密算法和對稱加密算法相結(jié)合的方案,取得了滿意的效果。關(guān)鍵詞:網(wǎng)絡(luò);數(shù)據(jù);安全;加解密;非對稱加密算法中圖分類號:TP39 文獻(xiàn)標(biāo)識碼:A1 引言(Introduction)網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù),不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常地運(yùn)行,網(wǎng)絡(luò)服務(wù)不中斷。網(wǎng)絡(luò)安全包含網(wǎng)絡(luò)設(shè)備安全、網(wǎng)絡(luò)信息安
軟件工程 2014年11期2014-11-15
- 基于多核處理器的加密卡異步并行驅(qū)動設(shè)計(jì)*
個(gè)獨(dú)立的SM1加解密通道。Flash中存儲有FPGA的程序鏡像,實(shí)現(xiàn)FPGA程序的上電加載。加密密鑰及加密向量由隨機(jī)數(shù)芯片產(chǎn)生以確保數(shù)據(jù)的隨機(jī)性。DDR模塊用來存取主機(jī)端發(fā)來的加解密報(bào)文和隨機(jī)數(shù)報(bào)文。SPI接口和10G以太接口通過2MM連接器完成路由器主機(jī)端與加密卡FPGA的管理數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)的交互。這種將管理數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)分離的實(shí)現(xiàn)方式,使加密卡控制集中、結(jié)構(gòu)簡單,在保證數(shù)據(jù)安全的同時(shí)使加密卡具有更高的靈活性和效率。圖1為加密卡硬件結(jié)構(gòu)框圖。從圖1中可以
通信技術(shù) 2014年7期2014-10-31
- IPSec VPN技術(shù)的原理與應(yīng)用
;模式與類型;加解密;連接1.VPN概述1.1 遠(yuǎn)程訪問的挑戰(zhàn)當(dāng)今,隨著網(wǎng)絡(luò)業(yè)務(wù)的迅速發(fā)展,企業(yè)必須擴(kuò)展其內(nèi)網(wǎng)應(yīng)用服務(wù)資源和數(shù)據(jù)資源的訪問領(lǐng)域,以滿足越來越多的遠(yuǎn)程接入需求,比如分支機(jī)構(gòu)接入、合作伙伴接入、客戶接入、出差員工接入、遠(yuǎn)程辦公接入等等。接入的網(wǎng)絡(luò)環(huán)境也越來越復(fù)雜,接入的場景更是千變?nèi)f化。如何在保證內(nèi)網(wǎng)安全的前提下,確保處于各種復(fù)雜的網(wǎng)絡(luò)環(huán)境以及接入場景的合法用戶,能夠安全接入內(nèi)網(wǎng),對現(xiàn)代企業(yè)網(wǎng)絡(luò)提出了新的挑戰(zhàn)。1.2 VPN建設(shè)的關(guān)鍵點(diǎn)在這種背
電子世界 2014年6期2014-10-21
- 基于LSM的輕量級透明加密設(shè)計(jì)與實(shí)現(xiàn)
對敏感數(shù)據(jù)進(jìn)行加解密處理,提出一種基于Linux安全模塊框架的輕量級透明加密方法。該方法主要是對文件進(jìn)行寫操作時(shí),使用LSM鉤子實(shí)現(xiàn)對文件的加密操作;當(dāng)用戶試圖讀取文件時(shí)觸發(fā)內(nèi)核讀系統(tǒng)調(diào)用服務(wù)例程并在該例程中實(shí)現(xiàn)文件的解密操作。測試結(jié)果發(fā)現(xiàn)基于LSM的透明加密在確保數(shù)據(jù)安全的情況下對讀寫性能影響不大。數(shù)據(jù)安全;Linux安全模塊(LSM);用戶空間;透明加密透明加密技術(shù)[1-3]是數(shù)據(jù)泄漏防護(hù)系統(tǒng)中常用的一種技術(shù),用于實(shí)現(xiàn)對文件系統(tǒng)中文件的加解密操作。Wi
西安郵電大學(xué)學(xué)報(bào) 2014年1期2014-07-18
- 基于嵌入式CPU的加解密子系統(tǒng)
嵌入式CPU的加解密子系統(tǒng)王劍非1,馬 德2,熊東亮3,陳 亮3,黃 凱3,葛海通4(1.公安部第一研究所,北京100048;2.杭州電子科技大學(xué)微電子CAD所,杭州310018;3.浙江大學(xué)超大規(guī)模集成電路設(shè)計(jì)研究所,杭州310027;4.杭州中天微系統(tǒng)有限公司,杭州310012)針對信息安全等級和應(yīng)用場合變化時(shí)IP級復(fù)用的片上系統(tǒng)(SoC)集成驗(yàn)證效率低的問題,提出一種基于嵌入式CPU的加解密子系統(tǒng)。子系統(tǒng)包括RSA,DES,AES等多種加解密模塊,通
計(jì)算機(jī)工程 2014年9期2014-06-06
- 中國科學(xué)家率先研發(fā)光學(xué)存儲加解密技術(shù)
一種全新的信息加解密技術(shù),使以“光”作為載體的信息傳輸更為安全。據(jù)悉,該技術(shù)為國際首創(chuàng)。一直以來,使用光學(xué)信號作為存儲的器件只具備信息記錄功能,如何在此基礎(chǔ)上實(shí)現(xiàn)信息的加解密,成為光學(xué)存儲研究領(lǐng)域的難題。由南京工業(yè)大學(xué)和南京郵電大學(xué)的科研人員組成的“先進(jìn)材料創(chuàng)新團(tuán)隊(duì)”,在研究中巧妙地運(yùn)用磷光金屬配合物的長壽命發(fā)光優(yōu)勢,結(jié)合時(shí)間分辨成像技術(shù),使原本只具備信息記錄功能的光學(xué)信息存儲器件增加了信息加解密功能。黃維說:“這一技術(shù)突破開辟了有機(jī)光電子學(xué)研究與應(yīng)用的新
化學(xué)分析計(jì)量 2014年3期2014-04-05
- 實(shí)時(shí)高清多媒體監(jiān)控系統(tǒng)的安全實(shí)現(xiàn)
音視頻碼流進(jìn)行加解密。本文基于LILY DSP[2]處理器,添加了安全認(rèn)證的專用指令,并對各類算法進(jìn)行了軟件編碼加速,實(shí)現(xiàn)了AES128/192/256和 DES/3DES的加解密,SHA1和 MD5的認(rèn)證以及RSA數(shù)字簽名算法。該款數(shù)字信號處理器采用了超長指令字(VLIW)結(jié)構(gòu),每個(gè)時(shí)鐘周期可以并行處理6條指令,指令集采用了單指令多數(shù)據(jù)(SIMD)技術(shù),具有矢量操作等特性,適用于各類安全認(rèn)證算法。該密碼處理芯片(EDSP)首次實(shí)現(xiàn)符合安全防范監(jiān)控?cái)?shù)字音視
計(jì)算機(jī)工程與設(shè)計(jì) 2013年1期2013-11-30
- 基于透明加解密技術(shù)的數(shù)據(jù)安全防護(hù)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)
防護(hù)。1 透明加解密技術(shù)概述1.1 透明加解密透明加解密OTFE(on-the-fly encryption),是指數(shù)據(jù)在使用過程中自動進(jìn)行加密或解密操作,不改變對文件的訪問(打開、讀、寫等)習(xí)慣,整個(gè)過程無需用戶的干預(yù),操作自動完成,數(shù)字內(nèi)容的保護(hù)過程對用戶透明[1],但是當(dāng)文件一旦離開這種環(huán)境,文件就無法打開。加密解密技術(shù)中主要包含兩個(gè)要素,加密算法和密鑰。加密算法可以選擇對稱加密算法,也可以選擇非對稱加密算法;密鑰可以通過文件的創(chuàng)建時(shí)間來獲取。這樣我
重慶電子工程職業(yè)學(xué)院學(xué)報(bào) 2013年2期2013-01-28
- 微過濾驅(qū)動中文件加密標(biāo)識的實(shí)現(xiàn)*
對文檔動態(tài)透明加解密時(shí),首先要解決動態(tài)透明加解密中區(qū)分加密文件與非加密文件的問題。一種方法是,在文件以外的地方保存這個(gè)信息。比如另建一個(gè)隱藏文件,保存當(dāng)前目錄下其他文件的加密標(biāo)識。這種方法的缺點(diǎn)是文件移動、打包壓縮或者通過網(wǎng)絡(luò)發(fā)送后文件標(biāo)識很容易丟失。最后可以得出一條結(jié)論:加密標(biāo)識應(yīng)該保存在文件本身。即是采用文檔標(biāo)識技術(shù),把文檔加密標(biāo)識嵌入文檔本身,避免由于文件的移動而造成加密標(biāo)識丟失的可能性[6]。這樣,問題就變成了:加密標(biāo)識應(yīng)該保存在文件內(nèi)容的哪個(gè)部位
通信技術(shù) 2012年9期2012-08-13
- .net平臺下基于xml文檔格式的RC5加解密算法研究與實(shí)現(xiàn)
段落級、句級的加解密操作,并保證加、解密后文檔仍保持原格式及內(nèi)容。1 RC5算法介紹1.1 RC5 加密解密的理論過程(1) 創(chuàng)建密鑰組,RC5算法加密時(shí)使用了2r+2個(gè)密鑰相關(guān)的32位字。這里r表示加密的輪數(shù)。首先將密鑰字節(jié)拷貝到32位字的數(shù)組L中,然后利用線性同余發(fā)生器模2初始化數(shù)組S,最后將L與S混合。(2)加密處理,創(chuàng)建完密鑰組后對明文的加密,加密時(shí)首先將明文分組劃分為兩個(gè)32位字:A和B,其中操作符<<其中初始的A、B分別為要加密的兩個(gè)比特?cái)?shù)為w
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2012年8期2012-08-06
- 基于Web的高校人力資源管理系統(tǒng)的安全體系研究
證 數(shù)字簽名 加解密基于Web的高校人力資源管理系統(tǒng)在高校人力資源的管理和發(fā)展規(guī)劃方面起著舉足輕重的作用。但隨著網(wǎng)絡(luò)的開放,人力資源系統(tǒng)的安全性讓人擔(dān)憂。如何驗(yàn)證用戶身份的真實(shí)性,如何保證數(shù)據(jù)在傳輸過程中不受干擾,保證數(shù)據(jù)的安全性和真實(shí)性等安全問題,成為人力資源管理系統(tǒng)急需要解決的問題,本文旨在研究人力資源管理系統(tǒng)的安全體系。人力資源管理系統(tǒng)的安全性調(diào)研高校人力資源管理系統(tǒng),涉及到教職工的一些重要信息,如教師的職稱、學(xué)歷、學(xué)位、工作時(shí)間、聘任崗位等信息必須
陜西教育·高教版 2012年9期2012-07-09
- openssl硬件引擎加解密漏洞
調(diào)用上層的對稱加解密函數(shù)時(shí),如何沒有注冊對應(yīng)算法的引擎,openssl使用默認(rèn)的軟算法;當(dāng)用戶注冊了某個(gè)算法的硬件引擎時(shí),openssl將會調(diào)用該硬件引擎的算法。下面簡要介紹對稱計(jì)算中,openssl如何使用硬件引擎。openssl的對稱計(jì)算主要crypto/evp/evp_enc.c中實(shí)現(xiàn),調(diào)用接口和主要數(shù)據(jù)結(jié)構(gòu)在evp.h中定義。對稱計(jì)算主要有兩個(gè)數(shù)據(jù)結(jié)構(gòu),如下所示:對稱計(jì)算調(diào)用接口主要有:(1)對稱計(jì)算初始化(2)進(jìn)行對稱計(jì)算(3)獲取余下的對稱計(jì)算
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2011年3期2011-03-14
- 面向內(nèi)部網(wǎng)絡(luò)的電子文檔保護(hù)系統(tǒng)
電子文檔的透明加解密來實(shí)現(xiàn)數(shù)據(jù)文件的主動安全防護(hù)。1 文檔透明加解密機(jī)制1.1 文件系統(tǒng)過濾驅(qū)動原理Windows NT 內(nèi)核操作系統(tǒng)的驅(qū)動模型WDM采用模塊化、分層次類型的驅(qū)動程序結(jié)構(gòu)。在這種結(jié)構(gòu)下,I/O管理器根據(jù)用戶的文件操作請求構(gòu)造IRP(I/O Request Package)發(fā)送到文件系統(tǒng)驅(qū)動程序,文件系統(tǒng)驅(qū)動程序把相應(yīng)于文件系統(tǒng)的操作轉(zhuǎn)換為相應(yīng)于存儲設(shè)備驅(qū)動程序的操作,并通過I/O管理器來調(diào)用存儲設(shè)備驅(qū)動程序。1.2 文件系統(tǒng)體系結(jié)構(gòu)基于文件
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2010年6期2010-06-12
- IPTV直播系統(tǒng)中DRM解決方案的研究與設(shè)計(jì)
V DRM中的加解密系統(tǒng)、密鑰管理系統(tǒng)、身份認(rèn)證系統(tǒng)和授權(quán)管理系統(tǒng),最后通過軟件試驗(yàn)系統(tǒng)驗(yàn)證了設(shè)計(jì)方案的可行性。關(guān)鍵詞:DRM;IPTV;加解密;密鑰管理;身份認(rèn)證;授權(quán)管理中圖分類號:TP393.08文獻(xiàn)標(biāo)識碼:A文章編號:1004-373X(2009)03-093-04Research and Design of DRM Scheme for IPTV Direct Broadcast SystemYE Song1,2,YU Zhiqiang LUO
現(xiàn)代電子技術(shù) 2009年3期2009-03-19