基于SM3算法的动态口令卡的设计与实现

在身份认证领域,动态口令技术由于其良好的安全性和操作的简易性,越来越受到用户的信任和青睐。国内现有的动态口令产品普遍采用国外的SHA系列算法,对信息安全的本土化造成潜在的威胁。实现国有密码算法自主技术产品的研发,将使密码产品的安全性得到更好的保障。选用基于时间同步的动态口令认证技术,采用国有密码SM3算法,完成了一种动态口令卡的设计和实现。通过仿真实验与测试表明,该卡达到了降低功耗,增强动态口令安全性的设计要求,具有较强的应用价值。

采用嵌入式系统实现动态口令卡

由于互连网具有的国际性和开放性,网络的安全隐患也不断暴露出来。动态口令认证系统以其密码算法的抗攻击能力强、兼容性好、使用方便可靠等显著特点而逐渐成为身份认证技术的主流。在介绍动态口令卡工作原理的基础上,研究了用嵌入式系统实现动态口令卡的实施方案,并进一步介绍了该方案的硬件、软件的实现方法及技术难点。

B2C支付系统下网页版动态口令卡的探究与实现

现有的在线交易身份认证采用电子口令卡或动态密码与手机绑定等方式,存在一定风险及使用上的不便,同时在使用虚拟货币的网络游戏等领域,每一次交易仅采用静态密码进行身份认证,账号安全性难以保障。在基于挑战-应答异步认证机制的动态口令技术基础上,以采用SSH架构的网上商城为例,设计了一种适用于B2C的支付系统,并对虚拟货币支付方式提供良好兼容性与实用性的网页版口令卡身份认证方案。该方案较之传统的身份认证方式风险小并且使用便捷。

电子商务中网银账户的安全性分析

在进行电子商务过程中,网上银行系统的安全保障尤为关键,而各银行采取的安全保障和防范措施是不同的。笔者通过对国内某银行网上银行系统的安全设计进行了研究分析,找出了其安全设计中存在的缺陷,并提出了两种解决方法。

不公布高考成绩能否遏制炒作?

6月24日下午,江苏省教育厅召开新闻发布会。省教育考试院相关领导表示,今年江苏省高考成绩只提供给考生自己,不再向考生所在学校及其他单位和个人提供。6月25日起考生可凭考生号、身份证号、密码、动态口令卡登录省教育考试院门户网自行打印成绩通知单。（2017年6月25日《新华日报》）＂十年寒窗无人问,一举成名天下知＂。近年来,高考成绩一直是社会关注的热点,

信息安全:网银发展的达摩克利斯之剑

有这样一个神奇的区域,数亿人参与其中,数百万亿资金流转其内,它是现代社会信息化发展的最前沿窗口,它的运行和安全关乎国计民生,关乎千家万户。如果有一种方式——当你办理银行业务,不需要再转车跋涉步行几个街区找一个储蓄所;当你办理银行业务,不需要进入银行储蓄所大厅拿到一张等候上百人的号;当你办理银行业务,不需要再为个别业务不熟或者态度不好的窗口工作人员而郁闷生气。……随着信息化社会的到来,这种方式已经成为现实,它就是网上银行(简称'网银')。网银。

对网上银行账户安全缺陷的分析

网银系统安全的核心是用户账号安全,也就是说解决了用户的账号安全问题,也就解决了网银安全的核心问题。但在现实情况下,各家银行对各自网银用户的账号安全采取的安全保障方法是不同的。笔者通过对中国工商银行的网上银行的账号安全设计进行了研究分析,找出了其安全设计存在缺陷,然后提出了两种解决该缺陷的方法。

企业内部网数据保护新技术

计算机网络的发展无疑是上个世纪最伟大的成就之一,对企业办公自动化的出现起了极大的推动作用,通过构建企业内部网,使得企业中信息传输、资源共享以及分工协作比在传统方式下更加高效、便捷。同时越来越多的企业还认识到互联网中蕴藏着无限商机,用户可以通过网络认识企业形象,了解产品情况,获取技术支持;企业也可以凭借网络宣传自己,开拓市场和联系业务。因此,企业上网已成为近几年的大势所趋。 目前大多数公司、企业单位都建立了自己的In-tranet,对外通过路由器与Internet连接后。

各类基金交易系统用户身份识别方法的安全隐患

随着国内开放式基金行业的蓬勃发展以及电子商务技术的快速进步,越来越多的投资者选择网上交易来开立基金帐户并进行基金交易。相对于传统的柜台交易方式,网上交易具有方便快捷、节约成本、操作过程透明等诸多优点。从基金管理公司的角度考虑,相对于传统的直销、代销等销售方式,网上交易同样具有影响范围广。

网络“防身术”

互联网已应用在生活中的各个领域,＂上网＂已经成为一种习惯。网络诈骗也日益猖獗,许多受骗者是20岁~30岁的年轻人,以职员和学生居多。网络诈骗的常见手法有：1.使用仿真技术诈骗。不法分子通过建立域名和网页内容与真正的网上银行系统、网上证券交易平台极为相似的网站,引诱受骗者输入账号密码等信息,进而窃取用户资金。或者,设计与正规网站网址极其相似的诈骗网站网址,

浅谈安全保密产品审计模块的重要意义和注意事项

审计模块是大多数IT软件产品都具备的组成部分,能够对产品的管理员和用户的登录、操作及系统运行状况等内容进行记录,在产品出现异常时能够对问题进行分析和追踪。对于安全保密产品而言,审计模块对阻止攻击者窃密以及确保涉密单位合理合法使用安全保密产品发挥着重要的监督威慑作用。安全保密产品审计模块的设计是否完备,使用是否科学,对整个涉密单位的安全保密防护体系具有举足轻重的作用。