基于分层密文非对称机制的大数据密钥分发算法

针对大数据部署过程中存在的密钥分发复杂、节点抗攻击性不强、冗余数据比例偏高等不足,提出了一种基于分层密文非对称机制的大数据密钥分发方案。采用分层机制,针对网络核心控制节点等重要节点采用矢量机制进行密钥生成,基于非对称方式对密钥予以时域冲激响应,对未通过响应判决的节点采用逆向映射方式生成新的密钥副本。仿真实验表明,文中算法具有节点沦陷比例较低和冗余数据占比不高的特点,特别是节点处于高速运动时,文中算法节点沦陷比例较MHC算法低32.4%,较SCQV算法低58.4%,冗余数据占比较MHC算法平均降低25.6%,较SCQV算法平均降低52.1%。文中算法提高了密钥分发安全性能,降低了各层节点在数据鉴权复杂度,使得网络数据冗余情况有了显著的改善。

高校教学资源数据库同态加密存储系统设计

现行系统在教学资源数据库安全存储中的应用效果较差,不仅数据存储写入速率较慢,而且数据存储安全系数低。对此,研究基于同态加密的教学资源数据库安全存储系统设计。首先,在系统硬件方面对数据转换器和数据存储器选型进行了优化;其次,在系统软件方面,利用同态加密技术生成数据密钥,对教学资源数据加密后存储到数据库中;最后,进行实验验证。实验证明,设计系统数据存储写入速率在9 MiB/s以上,可实现对教学资源数据库快速安全存储。

数据库加密系统密钥管理模块的设计

密钥管理模块的设计是任何一个安全系统设计时必须首先解决的一个难题。从密钥管理最重要的方面入手,讨论了密钥的管理,并在重点分析密钥产生、分配、验证、替换四个重点环节的基础上,提出了一种数据库加密系统密钥管理模块的设计和实现方案。经多次实验证明,由于密钥的分配和验证是基于模运算的,而模运算速度是很快的,所以基于该设计方案实现的密钥管理模块是安全、可行和高效的。

门限方案密钥数据库技术在矿井无线传感器网络中的应用研究

文章详细介绍了应用于军事领域的无线传感器网络门限方案密钥数据库技术,包括无线传感器网络密钥管理机制和门限方案密钥表模型的建立等,并对该技术在煤矿井下的应用进行了可行性研究,指出该技术可用于瓦斯等气体异常地点及人员的定位与报警等。

密码系统中的密钥数据结构与存储方案

密钥管理是公钥密码基础设施的主要问题之一。在密码系统中 ,一般用密钥数据库来存储大量的用户密钥。密钥管理在理论研究上已经取得一些成果 ,但在实践中仍有很多问题。作者在文中讨论了密钥管理的技术问题 ,设计了数据库中公钥和私钥的数据结构 ,并针对公钥和私钥不同的安全性要求设计了对密钥数据的认证方案。在方案中对私钥数据加密存储 ,用消息认证码方式保证数据的完整性。

一种简单的密钥管理服务研究及实现

本文通过研究密钥管理服务(KMS)的基本原理,设计了一个由服务端和用户端构成的简单的KMS。在服务端存放主密钥,然后使用用户指定的主密钥完成对数据密钥的加密。用户只部署加密后的数据密钥,然后在需要使用时调用KMS服务解密数据密钥,来实现密钥的安全管理。最后实现了一个简单的密钥管理服务模型并进行了测试。

一种基于中国剩余定理的密钥分配方案

讨论了针对如何在数据库加密系统中进行密钥分配,并给出了一种易于实现的密钥分配方案。该方案不要求用户拥有其能访问的所有数据类的密钥,只要求用户掌握由中国剩余定理计算出的用户类密钥。当用户访问系统时,系统可以根据用户类密钥很快计算出其能访问的所有数据类的密钥。在该密钥分配方案中,数据类的增加或删除、用户类的增加或删除和用户权限的变更都变得很容易实现。

数据库加密技术在sql server 2008中的应用分析

本文在论述数据库加密技术的基础上,详细分析了sql server 2008加密体系及单元级数据加密、透明数据加密技术的应用。

一类基于超椭圆曲线密码的密钥管理方案

分析了现有密钥管理方案的安全漏洞,基于超椭圆曲线密码提出了一类密钥管理方案,并对方案的安全性与执行效率进行了深入分析;方案中协议与算法安全、简洁、高效,降低了软硬件实现的系统开销,可广泛应用于计算机与无线通信等网络环境。

基于IDEA加密网络的密钥管理策略

文主要介绍了基于IDEA(Internation Data Encryption Algorithm)加密方法的网络中一种密钥分配方案。它将整个网络系统中的密钥不会以明文的形式出现进行传送,而是以被高级密钥加密的形式传输和保存。从而较好的提供了一种安全稳定的密钥管理方案。

密码系统中密钥的状态与保护

在密码系统中,密钥管理是非常关键的设计。本文针对目前缺乏系统介绍密码/密钥管理系统中密钥的使用与保护的情况,从工程角度介绍密钥管理中的密钥元数据、密钥状态及转换,并给出应用中对密钥信息保护的需求及方法,为密钥的设计和管理提供指导。

3G移动环境中密钥管理方案的设计与实现

本文对移动环境中的密钥管理方案进行了深入的分析与研究，并针对移动终端性能和网络服务发展趋势的特点，给出了一个基于认证机制的密钥管理方案。

筹划和实施SQl Server 2008透明数据加密

本文介绍了透明数据加密的核心理论,并结合企业实际案例介绍实施步骤和关键点,具有一定的实践指导性。

电力系统中敏感数据用户信任认证管控系统

为避免电力系统中敏感用户的数据信息出现泄露行为,实现对信息认证指令的合理管控,设计电力系统中敏感数据用户信任的认证管控系统。利用数据文档存储器,分发用户管控客户端所需的信息参量,再借助电信号控制电路中的传输电子,实现对敏感用户数据信息的有效控制,完成管控系统的硬件设计。在此基础上,生成电力用户敏感数据密钥,再通过管控应用协议连接方式,得到最终的用户信任信息控制权限结果,实现管控系统的软件执行环境搭建,联合相关硬件设备结构体系,完成电力系统中的敏感数据用户信任认证管控系统设计。实验结果表明,所提系统能够较好解决敏感用户数据信息泄露的问题,在合理管控信息认证指令方面,比标签型管理系统具备更强的应用处理能力。

信用卡网络中的加密机技术

在信用卡网络系统中,数据安全保密体制以DES(源于美国国家标准Data Encryption Stan-dard)算法为基础,以金融和银行业数据安全保密的一系列国际标准为实现依据。DES属于对称密钥体制,即加密和解密必须使用相同的密钥。 密码算法是实现消息安全处理的主要数学工具和技术基础,但它只是数据安全保密体制的组成部分之一,此外还必须包括硬件安全设备。硬件安全设备俗称“黑匣”。

信息加密系统的构建及其应用研究

为应对大数据环境下个人隐私信息和敏感数据的安全问题,提出一种能自动识别用户身份证明的信息加密系统。系统设置的身份标识库可依照预先设定的参数导出通信双方的身份证明,并引入网页服务器时间和密钥存活时间,以去除无效的用户身份证明,确保系统在遭受攻击时可以实现主动阻止攻击行为的发生;同时通过设置密钥数据库进行公私钥对的自动分配,加大对被截取密文数据还原成明文数据的难度;最后探讨该系统在几个相关领域中网络安全的具体应用。

浅谈保密增值网的设计与实现

本文提出了保密增值网的概念,并以实的浅述了两类保密增值网的设计与实现原理,分析了它们在设计和应用中的差别。

端对端加密技术

本文扼要阐述了数据用户保密机设计的重要原则。并叙述了设计中应如何解决下面的两个问题: ①怎样实现只对用户数据加密; ②怎样从网络中获取每次通信过程中的数据加密密钥。

无线路由器应用技巧

无线路由器已成为家庭与办公上网的基本设备,大家在使用中会碰到这样那样的问题,弄清无线路由器的原理,掌握其应用技巧,能让我们的上网更加顺畅与安全。一、无线路由器的接口与联线无线路由器一般背面有多个网线接口,其中一个颜色会与另外四个不同。单独的这个颜色不同的接口标记了WAN,用于连接外部广域网,其余几个是连接内网的。