硬件密码组件与软件密码组件的比较研究

密码技术是解决信息安全问题的核心枝术。密码技术的运用可以基于软件密码组件或硬件密码组件。硬件密码组件在自身安全性和实现安全功能方面比软件密码组件更具优势。本文论述硬件密码组件的数学模型、系统结构、硬件结构,并比较硬件密码组件与软件密码组件的优劣。

密码应用安全技术研究及软件密码模块检测的讨论

基于密码学原理的安全解决方案是网络空间安全研究的重要内容,能够为信息系统提供各种必要安全保障.然而,许多现实事例表明,在信息系统中完善地实施密码技术并非易事.尤其是,在现实系统中,实现密码理论方案的运行假设和前提条件非常困难,例如,选用语义安全的协议、不可预测的随机数和攻击者不能访问的密钥等.近年来,学术界取得了大量相关技术研究成果,包括安全问题和相应的解决方案(本文称为密码应用安全技术研究).另一方面,密码模块检测一直都是密码技术实际应用的重要环节:通过对密码模块的技术要求和检测,确保能够正确有效地实现密码算法功能.本文分析了当前密码应用安全技术研究和密码模块检测的安全要求,揭示了二者在密码理论方案的实现安全方面的联系和差异.然后,本文总结了现有密码应用安全技术研究成果,包括密码理论方案的选用、随机数发生器的设计和实现、密钥安全、密码计算的使用控制、密钥管理和PKI基础设施、以及应用功能密码协议的实现安全等方向.最后,基于现有密码应用安全技术研究成果,本文讨论了软件密码实现的特殊性和具体实施的注意事项.

用VB6.0实现软件密码的动态改变

主要从软件安全的角度出发，介绍了一种保护软件密码不被查看的方法。该方法使用数据库存放加密后的动态密码，能起到很好的保护作用。

基于Hash加密的软件密码认证方案探究

对于软件密码尤其是网络软件的密码,如果使用明文进行管理与保管,一旦系统被黑客攻击或者某一管理人员出于经济利益进行窃取,可能会产生较为严重的用户经济或其它方面的损失,出于对保护用户经济利益以及个人隐私方面的考虑,一种能够有效的保护用户密码信息并能够同时进行密码认证的方案亟待提出。从描述Hash加密的基本原理出发,提出了一种基于Hash加密的网络软件密码认证方案,以此解决网络软件的密码安全问题。最后,通过对不同Hash加密算法在认证过程中的时间对比,确认该方案能够应用在网络软件系统认证的实践之中。

一不留神,密码送人——即时通讯软件密码撤消保存三板斧

最近接二连三地接到许多同学的“投诉”;在使用QQ和MSN时会经常被告知“该帐号已经在其他位置登录,你被迫下线”。这说明有人在盗用你的QQ、MSN或者是网易泡泡的密码!可这些密码从没告诉过任何人呀,这是怎么回事?又应该怎么办呢?

密码软件安全实现方法研究

近年来,密码技术蓬勃发展,然而密码软件实现依然依赖于计算机操作系统安全,在计算机系统面临诸多漏洞和攻击的情况下,密码软件安全实现亦面临巨大的风险。如何保障密码软件安全已成为亟待解决而又极具挑战的问题。本文简要介绍了密码算法和密钥安全,从软件攻击、物理攻击和间接攻击三方面分析了密码软件面临的安全风险,研究用户态、内核态和虚拟机监视器密码软件密钥安全的实现方法,有效提升密码软件实现的安全性。

基于Hoare逻辑的密码软件形式化验证系统

在Hoare逻辑理论和ACSL语法规范的基础上,设计一种针对密码软件的形式化验证系统,由程序规范、验证推理规则、可靠性策略、验证推理等模块组成。以OpenSSL中RC4算法的软件实现为例,对其功能正确性、保险性和信息流安全性进行验证,结果表明,该系统具有较高的自动化水平,可在一定程度上降低形式化验证方法的复杂度。

面向软件的随机数发生器设计和实现

为解决软件密码模块产品中随机数发生器的设计问题,特别是单一熵源的安全问题,提出一种通用的面向软件的随机数发生器方案。初始随机数采用系统熵池、本地随机数池和服务端采集的随机数3个熵源,其中系统熵池主要指当前操作系统下的环境噪音,本地随机池指加密保存的一次性真随机数,服务端采集的随机数由硬件随机数发生器产生。产生初始随机数的同时,软件密码模块完成对用户的身份认证,建立客户端和服务端之间的安全通道。给出安全通道分析和随机数质量分析。方案实现依赖操作系统和网络通信,适用于移动智能终端、嵌入式终端等多种设备。

思维驱动的密码软件逆向工程教学设计

针对密码专业本科传统教学模式重视算法安全性而忽视实现安全性和运行安全性的问题,提出以“密码思维向工程思维转化”为导向的密码软件逆向工程教学模式,采用“正向+逆向”的对抗式综合实践和“实践+认知”的循环式能力提升方法,阐述教学内容、教学实施策略和考核方法方面的创新思路。

浅析分享无线局域网密码软件及其使用中存在的侵权问题

分享无线局域网密码软件(又称分享Wi-Fi密码软件)因其能够免费连接他人的无线局域网而深受移动互联网终端用户的喜爱。笔者结合相关法律和计算机网络技术资料,对这类软件进行深入分析,最终得出:"使用分享无线局域网密码软件进行‘蹭网’,是由多个主体各自行为结合而成的共同侵权行为。"这一结论,并对使用类软件衍生法律问题进行了探讨。同时归纳出某些移动互联网软件主要功能不合法,软件运营商行为不端,用户使用软件从事侵权活动和相关立法缺失是影响移动互联网软件产业健康发展的四大原因。

开源密码软件供应链安全综述

本文是首篇对开源密码软件供应链安全问题进行调研、分析和总结的综述文章.首先,通过梳理和分析关于开源软件供应链、加密算法等相关领域文献,探讨了开源软件供应链与开源密码软件供应链的差异,明确了开源密码软件供应链的研究范围;其次,以密码软件供应链典型安全事件作为切入点,构建了开源密码软件供应链风险模型;再次,针对梳理出来的各类安全风险,横向参考了实体供应链风险管理成熟案例以及开源密码软件的风险应对措施,总结了开源密码软件供应链的安全风险防控手段.最后,指出了开源密码软件供应链领域所面临的挑战和机遇,并指出了未来的研究方向.

选择优秀密码管理软件的五项基本标准

我们在登录不同类型网站的时间，特别是在网络浏览的时间，需求也是不同的，因此，在日常生活中采用强有力的密码管理策略看上去可能会是自身无法克服的挑战。不过，还是有一些技巧和窍门可以用来提高密码管理的方便性的。一种简单的方法就是将密码保存在经过加密的文本文件中。当需要使用其中的密码时．就可以通过单独的密码对其进行解密。

用SIW轻松找回遗忘密码

现代潮人已经进入了密码时代，密码深入到生活的每一个角落。但是密码多了记忆起来很麻烦，一不小心就容易忘记。尤其是将密码记录在电脑中，很可能因为忘记密码，而给生活带来很多麻烦，现在用SIW，无论是本地软件密码，还是网站登录密码，都可以轻松搞定。同时，SIW还是一个电脑信息通哦。

3 轻松找回MSN密码

如今，使用MSN messenger聊天的用户越来越多，可是难免有密码遗忘的时候，怎么办呢？Messen Pass就是一款即时通讯软件密码的恢复工具。如果我们的MSN密码忘记了，就可以使用该软件轻松找回密码。下载该软件，将下载的压缩包解压．然后运行其中的“mspass．exe”即可．在此界面中你可以很清楚地查看到MSN Messenger的用户名和密码。

找回被遗忘的密码

出于安全性的考虑，在日常的计算机操作中，密码几乎无处不在——开机、进Windows、打开文档、上网、登录网站、上QQ、收发电子邮件，都需要不重样地设置密码，这样做，虽然给用户的数据安全提供了一定的安全保障，但密码多了，难免就会忘，自家房门的钥匙丢了，我们可以找110，密码呢？