HTTPS加密技术在基于MVC架构的矿山地质环境治理恢复保证金管理系统建设中的应用

随着国土资源部门电子政务系统的普及,基于B/S架构的矿山地质环境治理恢复保证金管理系统建设迫在眉睫。为满足便于部署和运维的要求,系统采用基于MVC架构的软件设计体系,提高开发效率的同时降低系统升级优化和运维的成本。系统管理的数据对象是全省的矿山地质环境治理恢复保证金,数额巨大,业务流程繁杂,且目标用户分布在省、市、县多个层级,故采用基于HTTPS超文本安全传输协议,以解决系统和数据安全问题。

HTTPs加密流量识别方法研究

HTTPs加密流量识别主要采用HTTPs域名回填方案,对不能解析出HTTPs业务的域名的记录,通过DNS消息中返回的IP地址和HTTPs消息请求的目标IP进行关联,从而回填HTTPs消息的域名。通过这种方式,展开机器学习对HTTPs加密的用户面流量的识别研究,进一步识别出业务类型以及关键字段,提供页面浏览及视频业务的性能指标分析、用户行为分析所需字段信息。将机器学习在HTTPS识别中应用,突破识别技术难题,增强了DPI业务识别能力,提升了业务优化能力。

基于国密SM2算法的证书透明日志系统设计

证书透明日志系统具有广泛应用前景,但当前的证书透明日志系统多采用存在一定局限性的RSA算法和ECC算法,且无法识别基于国密算法的SSL证书。文章提出了一种基于国密SM2算法的证书透明日志系统设计方法,采用SM2算法生成日志系统签名密钥和数字签名证书透明日志数据,采用SM3算法作为系统的摘要算法来计算日志签名数据的哈希值,实现支持国密SSL证书的证书透明日志系统,用于保障国密SSL证书的安全可信。

移动网络YouTube视频码率及分辨率识别方法

YouTube作为世界最大的视频网站,在网络流量中的占比日益增加。大量的视频流量给互联网服务提供商带来了巨大的挑战。随着YouTube全站采用HTTPS加密,如何从HTTPS加密流量中获取视频Qo E评估信息至关重要。在分析了YouTube App在Android和IOS平台上所采用的流媒体传输模式的基础上,提出了C4.5决策树与Kmeans聚类相结合的方法对视频片段进行分辨率识别。实验结果证明该方法能够准确地识别视频播放过程中每个视频片段的播放码率及分辨率。

国产密码证书全生态应用研究与实践

商用密码算法是实现我国网络安全自主可控的重要保障,我国已经出台多项政策和法规,要求采用商用密码算法来保证金融、电子政务等重要领域关键信息基础设施的安全。但是,目前常用操作系统和应用软件都不支持国产密码算法,制约了商用密码算法的普及应用。文章针对商用密码算法的应用现状,提出了国产密码证书全生态应用思路和“SM2/RSA双证书”应用模式,并介绍了基于该思路在网站HTTPS加密、电子邮件签名加密和PDF文件签名加密等三大领域的应用解决方案。文章提出的解决方案,不仅解决了常用操作系统不支持国产密码算法的应用问题,而且能做到自适应加密算法,使得用户无论是否支持国产密码算法的应用软件都能实现HTTPS加密等应用,实现满足用户国产密码合规和全球通用的实际应用需求,使得基于国产密码算法和国产密码证书的应用方案能够真正落地实施和广泛应用。