基于数字证书和密钥管理系统的车联网远程升级方法及实践

车联网OTA技术已经逐渐成为量产车型的标配,OTA安全是车辆信息安全的关键一环.分析了当前车联网OTA安全风险和应对措施,提出了基于CA和KMS的OTA方法,从升级包的生成、存储、下载和安全验证各环节进行安全保护,并在预量产车型上进行了验证,有效提升了车辆OTA升级包在各环节的真实性、完整性和保密性保护.

产品数据管理系统安全体系的研究

在分析现有产品数据管理系统功能体系结构的基础上 ,提出建立产品数据管理系统的安全体系。在保证数据的安全、过程的安全等方面进行了着重的论述 ,并阐述了应用于产品数据管理系统的数据保密、数字签名等具体技术。

多媒体数字产品版权保护模型研究与设计

非法的盗版行为侵害了创作者的合法权益,使得多媒体信息的版权保护问题变得十分重要。通过分析一般的版权保护管理系统,提出了一种有效保护多媒体信息版权的模型。该模型综合利用鲁棒水印和脆弱水印对多媒体信息进行4次水印嵌入;采用全文件加密的方式对多媒体信息加密;使用基于双缓冲机制及安全存储机制的专门的客户端软件对信息解密。最后通过性能分析可知,在没有降低系统的权威性、公平性、实用性的前提下,该模型提高了整个DRM系统的安全性。

外包环境中一种支持数据完整性验证的密钥管理方案

针对外包数据库的数据机密性和完整性等安全问题,结合数据库加密和NTRU(Number Theory Research Unit)签名技术,提出一种安全有效的密钥管理方案.方案中首先用户由数据表的结构特点选择属性参数,产生数据加密密钥,对数据进行加密保护.其次,通过对密文数据进行基于多项式环密码体制的签名,实现数据的完整性保护.最后将密文数据和签名数据一起存放到外包数据库中,而数据加密密钥储存到本地安全数据库中,并由系统主密钥加密保护,系统主密钥和签名验证密钥安全存放在硬件安全模块中.此外,解密数据时先验证请求数据的NTRU签名,如果验证通过则可以解密数据,否则不需要解密数据.实验中分别比较了密钥管理方案中密钥生成算法以及NTRU签名的效率,结果表明该方案安全有效,并且在不同的加密算法下该密钥管理方案均是安全稳定的,可以同时提供数据机密性保护和完整保护.

电子商务安全保障体系的研究

在电子商务交易中,为了防止交易抵赖,保证买卖双方在交易时的公平性,可信任的第三方(简称TTP)担任着重要的角色.TTP的inline TTP协议-Coffey-Saidha协议在电子商务交易中起到重要作用.该系统借助于TTP技术、数字签名和加密技术等确保电子交易的安全性和可靠性.

一种安全Web电子邮件客户端设计

基于安全电子邮件协议MOSS设计一个安全Web电子邮件客户端系统,在具备常规Web电子邮件客户端功能的基础上,提供电子邮件的机密性、身份认证、完整性和抗抵赖性等安全邮件服务,提出证书管理和地址管理一体化技术。系统通过采用AES,RSA,SHA-256这组密码组合增强安全性。

基于第三方认证的公平电子商务技术体系研究

在电子商务中,为了防止交易抵赖,保证买卖双方在交易时的公平性,提出了基于第三方认证的公平电子商务技术体系。该系统借助可信第三方技术、数字签名和加密等技术,确保电子交易的安全性和可靠性。同时,结合信誉评估系统,通过历史交易,给出参与交易的不同商家和客户的信誉值,为未来的交易方确定潜在的交易伙伴提供参考。

基于区块链技术的电子档案安全存储与可信验证方案

提出了一种基于区块链技术实现电子档案的安全存储与可信验证技术方案.方案采取建立联盟链和私有链结合的区块链,将非对称加密后的电子档案密文存储于分布式节点中,以解决去中心化存储电子档案信息被篡改和泄露的隐患,并对电子档案的可信验证也提供了相应的解决对策.根据此方案建立的中南民族大学电子档案联盟(SCUEC)区块链,以高校重要的学籍电子档案为研究对象,实现了区块链技术在电子档案管理中的应用.

基于Web的管理信息系统安全性设计

对Web管理信息系统中运行环境、数据存储、数据传输和系统自身设计等安全性问题提出了解决方法.在高等学校毕业设计管理信息系统中对其进行验证,结果表明,该方法在提高系统安全性和可靠性方面取得了很好的效果,对开发和实现具有较强安全性要求的基于Web的管理信息系统具有一定的参考价值.

基于CAPICOM的文档管理系统

文档管理系统的目标是为用户提供一个高效率管理和应用文档的平台,而文档能否正常使用涉及到系统的安全性问题。为了提高系统的安全性,保证文档信息的完整性和机密性,研究了一种使用CAPICOM技术提供身份鉴别、文件加解密、数字签名的文档管理系统。该系统能够确保在文档的生命周期中,敏感信息不会因数据的泄漏而丧失,从而提高了文档管理的安全性。

局域网中信息安全管理研究

分析了密码体制在数字档案管理应用中的作用,介绍了对称加密和非对称加密以及RSA加密算法和MD5算法的基本概念和工作原理,阐述了基于RSA及MD5的数字签名的实现过程,对其在数字档案管理中的签名及验证过程进行了分析与讨论.在相关文献提出的密钥集中式管理基础上,提出了一种较好的密钥集中式管理方法,该方法可克服密钥集中式管理中经常出现的瓶颈问题,对密钥进行有效的管理.

密码系统:分类、评价及研制策略

讨论密码系统的分类，修改了Ｃ．Ｓｈａｎｎｏｎ’ｓ对密码系统的评价标准。

一种网络数据安全系统的设计

本文叙述了一种网络数据安全系统的设计思想,其中内含数据加密、密钥管理和数字签名三大安全机制.该系统已在以太网上实现.

证券资金结算通信网络安全系统的设计和实现

证券结算远程通信网络安全系统,是为了满足交易所结算通信业务在安全性方面的要求,实现交易所与券商客户,交易所与银行客户之间的安全通信。针对证券结算远程通信网络数据传输过程中存在的安全问题,通过CA认证、安全通信协议、高强度的公钥和对称密码算法以及密钥管理技术等,成功地解决了资金结算数据在网络传输过程中的通信保密、用户的身份识别、系统的泄密检查和监控等关键技术。从根本上解决了系统网络信息传输的安全性。

公开密钥算法在卫星广域网保密通信中的研究及其实现

本文针对卫星广域网的特点，分析了该系统的数据安全问题。指出在卫星数据通信网中实施公开密钥算法进行密钥管理的必要性和可能性，提出了一种基本公开密钥算法和传统密钥算法相结合的保密通信实现方式，并给出了保密性分析。

关于多校区教育管理系统中非对称加密和数字签名技术的探讨

多校区教育管理系统能大大降低多校区大学的运行成本，提高工作效率；该系统中各部门之间的协同合作显得尤为重要，本文主要对其中较核心的非对称加密和数字签名技术进行了探讨。

基于私有链的合同管理系统

由于合同数据对于安全性和保密性的要求较高,以及互联网中存在服务器攻击、数据截取等安全隐患,目前的合同管理系统无法充分利用互联网的优势实现全流程的线上操作,尤其是身份认证和合同签订两个步骤难以实现.为了实现合同管理系统在公网服务器运行以及线上完成公司身份认证和合同签订,本论文设计并实现了一种基于私有链技术的合同管理系统.首先提出了公司数字认证中心的设计理念,用于管理公司的数字信息并参与公司身份认证;然后设计了合同管理系统和私有链系统的实现方案,最后介绍了系统实现中的技术要点.实验结果分析表明,该管理系统可以在线上实现合同管理的全部流程,提高了合同管理的效率.