Smart卡,计算机网络安全的重要器件

Smart(灵巧)卡是一种高安全度、多功能的智能卡,是计算机通信网络中用于用户身份识别、授权验证、密钥传输、收据和合同的签署以及电子货币支付方面保证数据安全的重要器件。近十年来在金融、商业等部门有了长足的发展,在军事方面也有多种应用。本文简略地介绍了其安全性能、应用范围和未来的发展。与Smart卡有关的密码算法和安全协议(包括基于零知证明的一些应用方案)是近年来密码学界的热门话题。希望能得到有关专家和同行们的关注。

口令的安全与加密保护

从应用的角度看,计算机数据安全保护的第一关就是对用户的身份鉴别。采用对用户的口令鉴别验证是最为方便的一种。然而人们由于不了解口令本身所存在的固有弱点和非法入侵者对口令攻击所采用的诸多方法而盲目乐观。本文分析了口令结构的内在矛盾并针对危及口令安全的几个方面推出了适应不同层次需要的加密方案。其中为对付高技术的、精通DBMS和操作系统的入侵者所采取的措施尤其值的注意和进一步探讨。