一种简单的密钥管理服务研究及实现

本文通过研究密钥管理服务(KMS)的基本原理,设计了一个由服务端和用户端构成的简单的KMS。在服务端存放主密钥,然后使用用户指定的主密钥完成对数据密钥的加密。用户只部署加密后的数据密钥,然后在需要使用时调用KMS服务解密数据密钥,来实现密钥的安全管理。最后实现了一个简单的密钥管理服务模型并进行了测试。

基于分发信任的密钥管理服务安全模型的研究与改进

通过移动Adhoc网络的特点分析其存在的安全威胁;探讨了Ad hoc网络的安全目标与安全策略;对安全策略中最重要的密钥管理服务进行研究。在比较(n,k)门限加密模型与(n,t+1)门限加密模型的基础上,提出了一种基于分发信任的密钥管理服务安全模型的改进方法,可有利于服务时间的减少以及合作证书成功率的提高。

密钥管理服务系统下的多方协同SM4加/解密方案

随着密码国产化与密钥保护需求的不断增加,商用密码算法与密钥安全管理的复合应用成为专家和学者关注的焦点之一。为解决加/解密方案中私钥易泄露的问题,针对密钥管理服务系统,文章提出一种安全高效的多方协同SM4加/解密方案。该方案利用一次一密且可以预计算的Beaver乘法三元组构成安全两方乘加转换器,保证多方S盒协同计算,从而实现安全高效的多方协同SM4加/解密,有效降低了在线交互过程中的计算开销与通信开销。安全性分析表明,文章方案在恶意模型下是安全的;其他性能分析详细统计了方案的计算开销与通信开销,表明方案是高效且适用于密钥管理服务系统的。

移动Ad hoc中门限密码模型的研究与改进

Ad hoc网络是一种多跳移动无线网络。本文分析了对其广泛应用起关键作用的安全性问题,探讨了Ad hoc网络的安全目标与安全机制。通过对安全机制中最重要的密钥管理服务进行研究,在比较已有门限密码技术的基础上,提出了基于分发信任的门限密码技术的安全模型改进,有利于服务时间的减少以及合作证书成功率的提高。

KMS批量激活技术在高校的应用实践

为了简化高校师生使用正版化服务的操作步骤和提升用户体验,本文讨论了KMS批量激活技术在高校中的应用场景,并编写自动化脚本供个人用户按需激活。通过在DNS服务器设置SRV记录,数据中心的服务器和多媒体教室中的计算机会自动连接KMS主机进行批量激活,并且自动续订。实践的结果表明,本文措施能够满足师生对操作系统和办公软件的激活需求。

基于QS-KMS的VPN增强电网通信安全方案

在未来量子计算时代,构筑虚拟专用网络(VPN)安全的认证和密钥交换环节将存在安全隐患。为此,建立基于量子安全密钥管理服务(QS-KMS)的VPN增强安全架构,实现基于量子密码的量子安全解决方案。使用全局统一的后台QS-KMS服务为IPSec VPN提供认证和会话密钥,以进行VPN业务与物理层量子设备的解耦合。针对电力架空光缆工作状况复杂、存在强环境干扰等现状,应用量子QS-KMS密钥池动态密钥管理技术与后量子密码技术使密钥池持续拥有充足密钥,以保障VPN稳定运行。在此基础上,实现电力通信网络中有效量子安全VPN服务。测试结果表明,该方法能够满足电网控制通信的需求。

Exchange 2O00让电子邮件系统更加安全(一) KMS结构与安装

目前,许多企业都建立了网络系统和电子邮件系统,其中不少企业,特别是中小企业选用了微软公司的Exchange。由于Internet是一个开放的网络,所以安全问题始终受到用户的关注。电子邮件系统的安全也刻不容缓。微软公司新推出的Exchange 2000在安全方面增加了不少功能,本讲座共分4讲,比较详细地介绍了有关情况,并重点介绍如何利用这些功能,希望对广大用户有所帮助。