可撤销属性加密的区块链数据访问控制方法

针对区块链数据共享中存在的粗粒度访问控制问题,提出一种基于属性撤销密文策略属性基加密的区块链数据访问控制方法。在现有方案基础上进行改造,引入预解密过程,结合属性撤销列表实现属性实时撤销;基于非对称群下的DBDH困难问题假设进行安全性证明;基于超级账本Fabric进行系统设计,结合星际文件系统采用链上链下存储方式解决区块链容量不足和系统效率问题。实验结果表明,所提方案撤销属性时无需更新密钥密文重复上链,仅需要6次Pairing操作进行预解密和解密,且在大规模属性集下,预解密时间和解密时间平均保持在百毫秒左右的常量级上,实现区块链数据高效、细粒度的访问控制。

基于位逻辑运算的文件加密算法设计

将文件内容读取并转换为字符串,然后按照一定的策略规则将字符串中的部分或全部字符提取出来,利用原文和密钥之间比特位的逻辑运算关系对字符编码加密,可实现磁盘文件的加密。根据实际需要对加密策略加以调整,通过在安全性和效率之间进行权衡取舍,可以对加密算法进行增强或减弱,从而满足不同场景的应用需要。

基于文件系统过滤驱动的安全增强型加密系统技术研究

应用层加密系统在实际的应用中一般要求用户在访问文件前手动进行加解密操作,有些系统中文件正常使用时必须以明文形式存储在磁盘上.基于文件系统驱动的加密文件系统减少了用户的参与操作,同时保证了磁盘上文件处于加密状态,但是其在设计与实现上较为复杂.针对上述方法存在的问题,本文采用W indow s NT内核操作系统的驱动框架,基于文件系统过滤驱动技术实现对数据进行透明加解密.通过这种方法不仅解决了应用层加密系统存在的不足,与加密文件系统相比开发实现较简单灵活.另外使用智能卡作为加解密密钥的存储容器,进一步增强整个系统的安全性.

文件过滤驱动在网络安全终端中的应用

设计并实现了一个运行于Windows系统的网络终端设备信息防泄漏系统。系统通过文件系统过滤驱动的运用,实现了对网络终端机密文件的实时监控和动态加解密,既具有文件加密的安全性,又具有访问控制的方便性,有效地防止了网络终端机密信息的泄漏。

设计和实现基于UsbKey的透明加解密文件系统

加密文件系统是在操作系统级保护系统和防止用户敏感数据泄漏的一种有效手段。首先对几个著名的加密文件系统地进行了分析,并指出其在使用方式、密钥保护、配置管理以及性能方面存在的问题,而后从设计目标、系统组成、实现三个方面分析和讨论了一种基于UsbKey的透明加解密文件系统的实现方案,该方案基于Linux操作系统,使用UsbKey对于用户密钥进行安全存储和保护,并利用LSM(Linux Secure Module)机制,通过对于inode节点的读、写等关键操作的重定向,来实现文件的透明加解密的功能。本文对于Linux操作系统下的透明加解密文件系统的设计与实现具有一定的指导意义。

基于光盘映像文件的CD-ROM数据加密与解密方法

分析了在ISO9660和Joliet两个文件系统下CD-ROM光盘上数据的逻辑格式,通过修改光盘映像文件中卷描述符中的卷容量、文件和目录记录中的文件标志的方法,制作加密和解密光盘。提出了通过互换卷描述符和文件域地址的个性化加密方法。实验结果表明加密后的数据光盘具有更好的加密性能,既不能正常运行,也不能进行正常的拷贝,在一定程度上起到了知识产权保护的作用。

气象预警信息智能接收处理系统的设计与实现

设计了一气象预警信息智能接收系统,实现了对各级各类发布的预警信息的解密接收、存储、检索统计和监控。提出基于混沌序列的加解密接收方法提高预警信息传输安全性;构造基于文件形式的预警信息存取方法实时存取预警信息;提出一种基于混合模式的组合向量提取方法实现预警信息接收平台信息的实时监控定位。本系统的设计实现可在实时准确接收气象预警信息的基础上,真正意义上实现集存储、检索、监控和传送为一体的预警信息实时接收,将有效保证预警信息传输的针对性、时效性、安全性和智能性。

具有hook机制的过滤驱动加解密模型

研究了文件保护的加解密技术。针对文件采用过滤驱动模型进行加解密导致文件标识不统一与内存明文泄露风险增加等安全问题,设计了一种hook机制和过滤驱动方法相结合的加解密模型。该模型采用过滤驱动方法对文件进行加解密,同时引入hook机制对内存中文件操作行为进行捕获,使得加解密前后的文件具有相同标识,在保证用户原有文件操作习惯的同时,实现了文件内存明文恢复风险的降低。理论分析和试验结果表明,该模型在三种加密模式下,可以针对不同文件进行快速加解密,同时较过滤驱动加解密模型,其恢复风险下降3%以上。

基于CH375的嵌入式USB文件加解密系统的设计

介绍了采用CH375与单片机实现的基于USBHOST技术的嵌入式文件加密解密系统,该系统采用基于随机算子的轻量级加密算法对USB移动存储设备中的文件进行加密解密。

Solaris下基于VFS加密组件模型的研究

主要分析了如何利用系统调用重定向技术,在基于Solaris的VFS(Virtual File System)构架下开发文件加密组件,并实现与操作系统的无缝工作.在简单文件加密模型的基础上作了进一步改进,提出了改进后的文件加密组件模型.结果表明,改进后的模型具有更高的效率,并且有效地降低了该模块对操作系统性能的冲击.

基于DBR的磁盘文件快速加密安全保障机制研究

为了满足大多数普通用户私人存储数据安全的需求,提出一种基于DOS引导扇区(DBR)的文件快速加密安全保障机制。该机制利用DBR定位文件扇区,并对DBR中的文件指针地址信息进行修改,修改后的文件无法利用常规方法进行查看、拷贝、删除和修改等操作,即使磁盘或文件丢失用户也无法获得其中内容。通过对目前Windows操作系统下FAT和NTFS两种文件格式的磁盘进行快速加密,给出的加密算法既通用又能使普通用户无法破解,从而达到了快速加密以及保障磁盘文件安全的目的。

基于CAPICOM的文档管理系统

文档管理系统的目标是为用户提供一个高效率管理和应用文档的平台,而文档能否正常使用涉及到系统的安全性问题。为了提高系统的安全性,保证文档信息的完整性和机密性,研究了一种使用CAPICOM技术提供身份鉴别、文件加解密、数字签名的文档管理系统。该系统能够确保在文档的生命周期中,敏感信息不会因数据的泄漏而丧失,从而提高了文档管理的安全性。

基于棋盘覆盖的文件加密技术

结合文件加密的特点,分析了棋盘覆盖的基本原理,描述了利用骨牌号实现文件加密与解密的方法.通过对密匙空间的分析,说明使用该方法加密的文件将无法被非法用户解密.

一种AES算法和HASH认证结合的文件加密方案

针对传统文件加密软件采取的是基于单一模式加密算法的文件保护方案、无法同时满足认证性和保密性等要求的问题,提出了一种基于成熟的AES算法和HASH认证相结合的加密方案。在该方案中,加密软件用流读取的方式读取文件,使用HASH认证,并用Rijndael算法进行加密,密钥使用即时生成策略,以用户名、硬盘序列号和SALT生成的SALT值作为参数进行保存。运用文件加密的逆过程策略实现本地解密,通过即时获取用户名矩阵的值以及读取文件加密过程中赋予加密文件的SALT值、X值和Y值,并获取服务器数据λ_1值和λ_2值,形成临时密钥实现异地解密。经过验证,该加密方案将信息安全中保密和认证两个独立问题结合起来,不仅能防止明文信息的泄露,而且可防止第三方主动攻击,很好地保证了文件的机密性和完整性。

基于双缓存机制的文件透明加解密方法与实现

为了实现文件透明加解密过滤驱动,首先提出了基于文件流的文件信息存储和转化方式,对于已经存储标识信息的文件,只有规定进程,才能读到其明文,否则读到的则是该文件的密文。其次,提出了分组对齐IRP(Input/Output request packet)的方法,使加解密过滤驱动对加解密算法具有通用性。最后,设计并实现了具有文件内容明文缓存和密文缓存的双缓存数据结构机制,绕开了操作系统的缓存机制,不但有效地避免了系统自带缓存带来的一系列问题,还有效地减少了重复读磁盘操作。

基于KEELOQ技术的文件加密设计与实现

为了把先进的KEELOQ加密技术,应用于计算机用户系统、文件的加密认证,以增强对软件合法使用的保护和系统安全,采用跳码编码技术、有效的密钥产生机制进行加密处理,分析其原理与文件加密的体系结构,提出了具体的硬件、软件要求内容和实现方案。该加密技术与方法相比具有硬件上保证了良好的抗截获性和稳定性,软件体现在灵活的接口匹配和较低的成本特点,从而发挥KEELOQ优越保密技术在新的领域应用。

VFP表文件加解密算法的研究和实践

从密码学的角度叙述了表文件的加密、解密算法思想,分析了VFP的表文件.DBF的存储格式,并构造了对VFP的.DBF文件实现加密、解密算法的用户自定义函数.

KEELOQ技术对计算机系统安全保护的研究

深入研究 KEELOQ 加密解密技术,结合计算机系统安全保护需求,提出了具体硬件、软件设计内容和实现方案。应用跳码编码技术、有效的密钥生成机制来构建安全体系,以维护计算机系统的合法使用。该加密技术与其他方法相比具有硬件上保证了良好的抗截获性和稳定性,软件体现在灵活的接口匹配和较低的成本特点,从而发挥 KEELOQ 优越保密技术在新的领域应用。

数据库DBF文件加解密算法与源程序

从密码学的角度叙述了数据库文件的加密、解密算法思想，分析了数据库文件．DBF的存储格式，并构造了对数据库DBF文件实现加密、解密算法和源程序。