可撤销属性加密的区块链数据访问控制方法

针对区块链数据共享中存在的粗粒度访问控制问题,提出一种基于属性撤销密文策略属性基加密的区块链数据访问控制方法。在现有方案基础上进行改造,引入预解密过程,结合属性撤销列表实现属性实时撤销;基于非对称群下的DBDH困难问题假设进行安全性证明;基于超级账本Fabric进行系统设计,结合星际文件系统采用链上链下存储方式解决区块链容量不足和系统效率问题。实验结果表明,所提方案撤销属性时无需更新密钥密文重复上链,仅需要6次Pairing操作进行预解密和解密,且在大规模属性集下,预解密时间和解密时间平均保持在百毫秒左右的常量级上,实现区块链数据高效、细粒度的访问控制。

基于可重构四值逻辑运算器构建数字文件的配置加密技术

2018年问世的可重构四值逻辑运算器通配电路为配置加密技术提供了核心器件,大约在千分之1.6 mm2的微芯片上就能构造出一个32位配置加密器件的加密器、解密器和密钥派生器,在250 MB的只读存储器中就能预置1013个广义密钥源数据,每个源数据配置出一个加密系统,因此加密系统数量很多,百年内不会重复使用.预存于配置加密器件内的广义密钥源数据结合预约码技术实现了广义密钥自动更换,免除了记忆密钥的烦恼.由于每个广义密钥只使用一次,故配置加密技术的安全性很高;加密和解密过程都使用硬件,故配置加密的工作速度很快;核心微电路体积很小,存储器也只有数百兆字节,故配置加密器件可以制作成如U盘般小巧.实验测试结果表明,配置加密技术能对常见的多种数字文件实施分组加密,理论推测其密文能抵御常见的各种攻击.因此,配置加密技术具有较好的应用前景.

Research on the File Encryption and Programming based on Matrix Transformation

Any linear transform matrix can be used to easily calculate a consistent form, and a plurality of conversion can be easily connected together by matrix multiplication. When performing file transfers, you can encrypt files matrix transformation. Article presents a matrix-based electronic document encryption and decryption algorithm, which relies on a special class of matrices combinatorial problems, the method to improve the security of electronic document system is feasible and effective, and finally give the source code and programming software.

基于位逻辑运算的文件加密算法设计

将文件内容读取并转换为字符串,然后按照一定的策略规则将字符串中的部分或全部字符提取出来,利用原文和密钥之间比特位的逻辑运算关系对字符编码加密,可实现磁盘文件的加密。根据实际需要对加密策略加以调整,通过在安全性和效率之间进行权衡取舍,可以对加密算法进行增强或减弱,从而满足不同场景的应用需要。

基于文件系统过滤驱动的安全增强型加密系统技术研究

应用层加密系统在实际的应用中一般要求用户在访问文件前手动进行加解密操作,有些系统中文件正常使用时必须以明文形式存储在磁盘上.基于文件系统驱动的加密文件系统减少了用户的参与操作,同时保证了磁盘上文件处于加密状态,但是其在设计与实现上较为复杂.针对上述方法存在的问题,本文采用W indow s NT内核操作系统的驱动框架,基于文件系统过滤驱动技术实现对数据进行透明加解密.通过这种方法不仅解决了应用层加密系统存在的不足,与加密文件系统相比开发实现较简单灵活.另外使用智能卡作为加解密密钥的存储容器,进一步增强整个系统的安全性.

文件过滤驱动在网络安全终端中的应用

设计并实现了一个运行于Windows系统的网络终端设备信息防泄漏系统。系统通过文件系统过滤驱动的运用,实现了对网络终端机密文件的实时监控和动态加解密,既具有文件加密的安全性,又具有访问控制的方便性,有效地防止了网络终端机密信息的泄漏。

设计和实现基于UsbKey的透明加解密文件系统

加密文件系统是在操作系统级保护系统和防止用户敏感数据泄漏的一种有效手段。首先对几个著名的加密文件系统地进行了分析,并指出其在使用方式、密钥保护、配置管理以及性能方面存在的问题,而后从设计目标、系统组成、实现三个方面分析和讨论了一种基于UsbKey的透明加解密文件系统的实现方案,该方案基于Linux操作系统,使用UsbKey对于用户密钥进行安全存储和保护,并利用LSM(Linux Secure Module)机制,通过对于inode节点的读、写等关键操作的重定向,来实现文件的透明加解密的功能。本文对于Linux操作系统下的透明加解密文件系统的设计与实现具有一定的指导意义。

基于光盘映像文件的CD-ROM数据加密与解密方法

分析了在ISO9660和Joliet两个文件系统下CD-ROM光盘上数据的逻辑格式,通过修改光盘映像文件中卷描述符中的卷容量、文件和目录记录中的文件标志的方法,制作加密和解密光盘。提出了通过互换卷描述符和文件域地址的个性化加密方法。实验结果表明加密后的数据光盘具有更好的加密性能,既不能正常运行,也不能进行正常的拷贝,在一定程度上起到了知识产权保护的作用。

基于文件系统过滤驱动的文件加密系统设计

描述了文件系统驱动与文件系统过滤驱动的关系,通过对文件系统响应用户模式应用程序操作请求原理的分析,得出文件系统过滤驱动入口函数的编写方式,以及关键分发例程的实现方法,并给出了用户模式应用程序与内核模式文件系统过滤驱动程序进行通信的方式.

基于MQ的文件分片传输系统的设计与实现

基于MQ的文件分片传输系统融合了通信中间件、Zlib压缩、对称加密等技术,能够实现异构环境下可靠的文件数据交换。该文研究分片文件系统的主要组成部分,围绕系统发送和接收两方面的功能作了详细的阐述,并讨论了文件分割与还原、加解密等算法。

PGP算法及其应用

以福建公路信息管理网络系统为应用背景来讨沦PGP（PrettyGoodPrivacy）算法的应用。

基于DBR的磁盘文件快速加密安全保障机制研究

为了满足大多数普通用户私人存储数据安全的需求,提出一种基于DOS引导扇区(DBR)的文件快速加密安全保障机制。该机制利用DBR定位文件扇区,并对DBR中的文件指针地址信息进行修改,修改后的文件无法利用常规方法进行查看、拷贝、删除和修改等操作,即使磁盘或文件丢失用户也无法获得其中内容。通过对目前Windows操作系统下FAT和NTFS两种文件格式的磁盘进行快速加密,给出的加密算法既通用又能使普通用户无法破解,从而达到了快速加密以及保障磁盘文件安全的目的。

气象预警信息智能接收处理系统的设计与实现

设计了一气象预警信息智能接收系统,实现了对各级各类发布的预警信息的解密接收、存储、检索统计和监控。提出基于混沌序列的加解密接收方法提高预警信息传输安全性;构造基于文件形式的预警信息存取方法实时存取预警信息;提出一种基于混合模式的组合向量提取方法实现预警信息接收平台信息的实时监控定位。本系统的设计实现可在实时准确接收气象预警信息的基础上,真正意义上实现集存储、检索、监控和传送为一体的预警信息实时接收,将有效保证预警信息传输的针对性、时效性、安全性和智能性。

具有hook机制的过滤驱动加解密模型

研究了文件保护的加解密技术。针对文件采用过滤驱动模型进行加解密导致文件标识不统一与内存明文泄露风险增加等安全问题,设计了一种hook机制和过滤驱动方法相结合的加解密模型。该模型采用过滤驱动方法对文件进行加解密,同时引入hook机制对内存中文件操作行为进行捕获,使得加解密前后的文件具有相同标识,在保证用户原有文件操作习惯的同时,实现了文件内存明文恢复风险的降低。理论分析和试验结果表明,该模型在三种加密模式下,可以针对不同文件进行快速加解密,同时较过滤驱动加解密模型,其恢复风险下降3%以上。

基于二维连续模型的图像加、解密技术研究

文章讨论了基于二维伪抛物型方程的图像加、解密快速实现问题。首先证明了基于二维连续模型的加、解密问题是适定的,为加、解密实验提供了理论依据;然后根据模型的二维C-N格式系数矩阵的特殊稀疏结构,给出快速迭代求解算法;最后运用此迭代算法对图像进行了加、解密实验,结果表明采用该算法的图像加、解密在安全性上优于基于一维模型的算法。

基于CH375的嵌入式USB文件加解密系统的设计

介绍了采用CH375与单片机实现的基于USBHOST技术的嵌入式文件加密解密系统,该系统采用基于随机算子的轻量级加密算法对USB移动存储设备中的文件进行加密解密。

一种PE文件RSA验证加密算法

研究了非对称RSA加密算法及PE文件结构,基于Derome的RSA密钥快速生成方法,提出了利用高级语言ASM编写嵌入RSA验证DLL和直接修改PE文件来加密Win32平台下的PE可执行文件的方法。该方法避免了耗时的Euclidean算法,可并行处理,同时在PE文件验证时嵌入了DLL来实现,具有很好的安全强度。

实用背包密码术的研究

本文在已研制的背包问题密码系统的基础上,对整个算法从理论上、方法上进行了进一步修改完善,并对整个密码算法的原理、应用和安全性进行了论证。这种密码系统是建立在传统密码学和公开密钥密码体制的基础之上,它既可实现保密性又可保持真实性,特别适于作为计算机信息的通用加密工具。

Solaris下基于VFS加密组件模型的研究

主要分析了如何利用系统调用重定向技术,在基于Solaris的VFS(Virtual File System)构架下开发文件加密组件,并实现与操作系统的无缝工作.在简单文件加密模型的基础上作了进一步改进,提出了改进后的文件加密组件模型.结果表明,改进后的模型具有更高的效率,并且有效地降低了该模块对操作系统性能的冲击.

基于PB的INI文件中数据库连接参数加密实现

首先分析了通过在INI文件中设置数据库连接参数实现应用程序与数据库的动态连接存在的安全性问题,然后提出了加密INI文件中数据库连接参数的方法,并结合具体的实例,用PB实现了该方法,提高了系统的安全性。