基于国密算法和区块链的移动端安全eID及认证协议设计

当前,我国二代居民身份证的读取设备获取渠道多样,价格低廉,很容易被不法分子利用以获取公民的身份隐私信息,并实施诈骗、违规办理信用卡等犯罪行为。此外,一些需要对公民进行实名制验证的单位大都采取基于中心的认证方式,并且以明文方式大量地存储用户实名信息,存在隐私泄露的风险。SM2算法相较于传统认证方案中使用的RSA算法和国际标准的ECC算法具有安全性更高、存储空间更小、签名速度更快的特点,可以应用在当今广泛使用的智能手机等移动终端上。区块链技术具有去中心化、难篡改的特点,可以解决基于中心的认证方式中存在的单点失败和多认证授权机构(CA)信任难的问题。针对用户隐私泄露问题,文章基于SM2算法和区块链技术,并结合二维码、面部识别等技术,对传统身份认证服务系统进行了改进,提出了一种移动端的安全电子身份证系统,详细设计了基于SM2算法和区块链的身份认证协议。

基于数据标签的云存储用户数据存在感知方法研究

云存储服务类似于数据银行,用户将个人数据存放于云服务器端,突然感觉对自己的数据失去了掌控能力,无法掌握数据是否真实存在、是否完整可用、是否安全可靠、删除的数据是否真正消失,用户完全失去了对数据的感知。数据存在感知是数据感知的最基本的要求,将存在性验证与数据完整性、冗余可用性相结合,采用密码学知识证明方法,设计了基于数据标签的单文件存在性验证方案,研究了多副本文件存在验证方法。提出了计算开销小、置信度高并且带冗余备份功能的多文件存在感知方案。文中提供该方法的安全性分析,性能分析测试表明该方法是可行的。

基于SM2算法和区块链的移动端身份认证协议设计

针对目前二代居民身份证在进行身份认证过程中存在的隐私泄露问题,采用SM2算法和区块链技术,结合动态口令、面部识别、二维码等技术优势,对传统的身份认证方式进行改进,设计了一种适合移动端设备的身份认证协议,并进行了协议的效率和安全性分析。分析表明,该协议在实现高效的用户身份认证的同时,确保了用户的身份隐私安全。

具有强安全认证和隐私保护功能的酒店管理系统

酒店存储着大量住店用户信息。由于酒店管理方面存在一些不安全的机制和因素,易导致住店用户隐私信息被窃取甚至恶意泄露。因此,结合人脸识别技术、强安全认证技术,设计了基于动态二维码的电子身份证和基于电子身份证的具有隐私保护功能的酒店管理系统。测试与分析表明,所提方案能够较好地解决当前酒店管理方面的安全问题,有效保护个人隐私信息,提高酒店的安全管理水平。

基于二维码的物流业个人信息隐私保护方案设计

目前,物流业个人隐私泄漏问题非常严重。物流运单上的个人信息,包括姓名、地址、电话号码等隐私信息正在被大规模倒卖,严重危害公民个人隐私安全。因此,详细分析物流过程中个人隐私泄露的三大环节,结合二维码技术和公钥加密技术,设计了基于二维码的物流业个人信息隐私保护方案。经测试与分析,所提方案能够较好地解决物流业中个人隐私信息的泄露问题,且具有使用方便、安全性高等特点。

基于PDRR模型的应急响应服务应用研究

随着网络信息安全事件频发,应急响应处置能力已成为网络运营商亟待提高的能力之一。目前,大多数组织还处于应急预案阶段,缺乏实际的应急演练和应急响应实战。为了提高应急响应的及时性,本文论述了PDRR模型的动态性和系统性,分析了应急服务的动态调整要求,详细阐述了利用PDRR模型指导应急服务的一般方法。

基于OBE理念的网络空间安全专业实验体系构建

OBE成果导向理念是指教学设计和教学实施的目标是学生通过教育过程最终所取得的学习成果。在网络空间安全专业实验体系构建中引入OBE成果导向理念,通过以成果导向的反向教学设计,有效提高人才培养质量,真正满足国家和社会对网络空间安全专业人才的需要。