密钥

摘要： 为了提升网络中大规模数据存储的实时性和安全性,提出一种基于云计算技术的大规模数据存储策略。采用虚拟化技术搭建基础设施服务的云计算平台,用户上传原始数据后,拆分、置乱原始数据,将分片后数据利用MC算法处理防御攻击,利用并行AES算法加密生成公私密钥对,将其中一个密钥上传至云计算平台,云计算平台利用该密钥实现数据加密;云计算平台接收用户下载请求后,用户端下载加密文件通过另一个密钥实现数据解密,重组解密后数据恢复原始数据。实验结果表明,该方法存储不同大小数据集加密、解密耗时均在700 ms以内,不同攻击频率下存储效率均高于98.5%,具有较高的存储实时性和安全性。

摘要： 针对目前物联网属性基加密算法没有利用双重加密的方式对属性基进行加密,存在加密复杂度高、加密效率低和密钥敏感程度低的问题,提出基于区块链的物联网可撤销属性基加密算法。新算法将物联网系统进行初始化后,在页面中输入一系列参数经过运算获取其密钥,并对密钥进行加密,完成物联网属性基的第一次加密,并在区块链技术优势的基础上构造出物联网的主私钥以加密系统中的文档及密钥并生成索引,同时生成用户密钥及验证其身份等方式限制用户以保证数据安全,完成物联网的第二次加密,实现物联网属性基加密。实验结果表明,所提方法加密复杂度低、加密效率高和密钥敏感程度高。

摘要： 针对智能交通系统中的大数据分布式存储过程中分布均衡度较低、安全性差等问题,提出面向智能交通系统的大数据分布式存储算法。利用云存储架构构建大数据分布式存储模型及三层数据存储层次,通过上层的数据高度访问、中层数据连接以及下层的数据归档,依据设定的已知数据粒度、机率以及弹性,计算数据存储强度以及层次,实现大数据存储。通过超混沌算法重排编码,并通过非线性向量量化方法实现大数据同态融合加密,构建加密、解密密钥,完成已存储大数据加密防护。经实验验证,上述算法存储过程中分布均衡度较高、负载均衡性较低;读/写数据的时间低,大数据分布式存储性能稳定;数据加密抗攻击性较高,能够实时加密防护存储大数据。

摘要： 近年来,国际形势日益复杂,人们对互联网和大数据的依赖日益增强,数据传输安全受到严峻挑战。国外定制的安全协议和加密算法,已无法满足国内特定设施和设备的安全要求。Handle系统在国内应用和推广也面临同样的问题,在Handle系统中适配商用密码算法是保障其安全性的有效手段。本文简要介绍了Handle系统的起源、服务模型,着重介绍了在标识注册、解析、管理过程中的数据安全方面的加密应用,从Handle系统应用场景切入,介绍了站点认证、身份认证和数据传输等场景,以及商用密码适配融合的切入点,进而研究商用密码融合路径。

摘要： 电力监控系统是发电企业最为核心的信息系统,对保障电力生产安全稳定运行和电力可靠供应具有重要意义。随着电力生产自动化水平的不断提高,电力企业需要对其监控系统进行评估完善,以密码评测为切入点,提出了具体的原则及操作步骤是一次新的尝试。

摘要： 针对现有加密图像可逆信息隐藏(RDHEI)方法存在的隐藏容量低、解密标记图像质量差的问题,提出了一种新的基于高阶位平面冗余的RDHEI方法。首先,通过Logistic映射对原始图像进行分块加密,并保留块内像素高阶位平面的冗余;其次,依据块内高阶位和低阶位个数是否相同的规则将加密后的图像块分为可嵌入块和不可嵌入块,并在可嵌入块中使用像素低阶位的值替换对应的高阶位值,从而实现高阶位平面冗余向低阶位平面的转移;最后,利用块内低阶位平面中腾出的嵌入空间来嵌入机密信息。在这之后,接收者利用密钥实现数据提取、图像解密和图像无损恢复的操作。在使用USC-SIPI标准图像库中的6幅图像进行的仿真实验中,在高阶位平面数等于3时,所提方法的图像的平均嵌入率为1.73 bpp,直接解密后的标记图像的平均峰值信噪比(PSNR)为47.20 dB。实验结果表明,该方法不仅提高了加密图像的信息嵌入量,而且提高了直接解密后的标记图像的PSNR值。

摘要： 路由协议安全是网络安全的重要组成部分,BGP协议是网络中最重要的外部网关协议。针对边界网关协议的脆弱性以及安全隐患,深入分析其攻击原理,提出几种可行的安全防范措施。使用S-BGP使用证书和路径属性签名验证BGP协议信息的有效性,通过增加公钥基础设施、确认属性、IPSec三个安全机制共同保证BGP协议的安全;提供一种动态密钥管理机制,与BGP原有的密钥管理机制相结合,防止设备层面的密钥攻击,保证交互信息的安全性;通过SDP授权安全防护,对端点进行身份验证和授权,建立安全可信连接;BGP协议层面增加确认机制,增强BGP协议的可靠性。文章的研究能够为以后BGP系统的安全防护提供帮助,可有效提供网络的安全性和稳定性。

摘要： 针对传统混沌加密算法存在的混沌周期性以及仅可应用于方形密文的局限性,研究二值图像混沌加密算法。采用基于循环位移的图像置乱算法,利用基于像素扩散机制的图像加密算法,通过Logistic映射的迭代输出密钥模型以及Tent映射,设计非周期性的像素扩散函数改变置乱图像像素灰度值,实现置乱后的二值图像加密,并利用单调抑制模型增强二值图像映射输出序列随机性,提高二值图像加密效果。实验结果表明:本文算法在二值图像加密中的应用具有显著优势。

摘要： 为了提高混沌加密系统的安全性和加密速度,提出了一种联合混沌映射的轻量级压缩图像加密方案。首先,为了加速加密过程,破坏像素间的相关性,将数字图像分割为图像块,并通过在频域中的处理对其进行压缩;然后,实施2D Logistic混沌映射,用于在密钥生成、置乱和替换阶段对图像像素进重排和换位。此外,为了进一步提高安全等级,在扩散阶段利用另一种混沌映射2D Henon映射来改变置乱图像的像素值。性能评估结果表明,所提方案能够满足图像加密的安全性要求,且密钥空间大。与其他优秀方案相比,该方案能够更好地抵御统计和差分等攻击,且对生成的密钥空间改变具有高度敏感性。其中,密钥空间大小为256位,实现了约99%的NPCR值和超过15%的UACI值。

摘要： 为保证电力物联网的数据传输安全,提出一种新的电能质量数据安全传输方法。将高级加密标准算法的组成部分优化为密钥扩展部分与四个加密部分,通过逆向操作实现明文恢复,经过数据加解密与密钥加解密流程,利用椭圆曲线密码编码学加密算法进行数字签名与解密验证,实现电能质量数据的发送与接收。基于信号正常区域、弱信号区域以及弱信号与电场干扰区域,分别对丢包率、数据传输时延、遭受网络攻击次数三种性能展开模拟分析。实验结果可知,所提方法的可靠性与安全性均有大幅度增加,说明该方法具有较好的可行性与有效性,应用价值显著。

摘要： 智能电网的安全问题己引起越来越多研究者的重视,本文对新兴的坏数据注入攻击进行了探讨,该攻击通过篡改传感数据对电力系统进行欺骗,造成不可预估的损失.对于这种攻击,本文提出一种加密方案,即以簇粒度为分界线的两层认证机制,其中簇内认证密钥加密采用生成树分担数据聚集任务的方式,以节点拓扑编号为密钥计算标准,结合同态加密的对称算法进行拓扑遍历聚合数据;簇间的认证采用密钥基于内容生成的方式进行对称加密认证,同时用配对技术设立认证环节,控制中心动态监测簇对的健康度,本方案减少了密钥动态更新的开销,依靠电网环境下设备自身的特性进行更新,摆脱了固定算法更新密钥的可追溯性,也在网络结构上增强了认证性,能够有效地防御错误数据注入攻击.

摘要： AES算法是美国国家标准和技术研究所于2000年推出的新一代数据加密标准．根据我们编写的AES算法程序，对AES算法的密钥雪崩效应特性进行了全面的研究，给出了依次改变密钥各个比特情况下的密文比特变化数．研究结果表明，ABS算法的确具有非常好的密钥雪崩效应特性．

摘要： 硬件木马电路是信息安全的巨大威胁,硬件木马因其巨大的潜在威胁而受到学术界和工业界越来越广泛的关注.当前主流的集成电路设计制作的各个环节都存在着植入硬件木马的可能性.本文基于硬件木马的防御策略,主要是在电路中增加迷惑电路和初始序列电路等对原始设计没有影响的额外的电路,甚至改变电路的设计结构,以预防在设计及后序环节中植入硬件木马,或以利于硬件木马的检测.实验表明优化的预防电路在没有太多的额外的电路下能保护电路不被硬件木马破坏,而且不影响正常的性能.

摘要： 随着越来越多的敏感数据被共享和存储在第三方,因此需要加密数据存储,而属性加密实现了对于加密数据的安全、可伸缩、灵活的细粒度的访问控制.访问策略可以分为密钥-策略和密文-策略两类.密钥-策略中,访问结构和密钥相关联;密文-策略中,访问结构和密文相关联.而访问结构,又分为单调和非单调两类.本文是对属性加密方案的一个综述,首先介绍了属性加密在访问策略和访问结构上的发展情况,之后分别介绍了和属性加密相关的主要的研究点,如用户和属性的撤销、多机构、可追踪性等.最后,分析了属性加密未来可能的研究方向.

摘要： 通过对SSL协议的分析与讨论,在SSL协议的握手阶段的消息字段添加一个选择是否使用上一次会话密钥字段,以此减少握手阶段产生密钥的时间和提高电视支付的速度.提出采用简单的映射关系来保护Java层的密码数字以及将USB Key移动设备的身份认证支付模式应用于智能电视支付,大大地提高了智能电视支付的安全性。

摘要： 针对传统共享加密文件系统加解密速度慢、共享开销高的问题，设计并验证一种高效共享加密文件系统。该系统使用专用密钥服务器生成和存储文件密钥，用多台密码机并行加解密文件，用户可以使用密钥服务器和加密机提供的加密服务对共享文件进行加解密而不需要知道文件密钥，从而，避免了回收共享用户造成的数据重加密和共享密钥的重发布。

摘要： 本文以LTE与UTRAN间的切换安全问题为研究对象，在阐述LTE安全、LTE切换机制和LTE密钥分发结构的基础上，深入探讨分析了LTE和UT-RAN切换中的安全机制，最后对切换中的随机数传输过程做了改进，增强了随机数传输的安全性。

摘要： 本文将从全国城市一卡通互联互通的具体实施要求、建议及探讨后续发展等方面进行简要描述,旨在为计划或即将实施全国城市一卡通互联互通的各城市IC卡应用单位提供参考建议,为各IC卡相关生产企业提供政策指导,为其他有关单位、个人提供借鉴。

摘要： 本文将从全国城市一卡通互联互通的具体实施要求、建议及探讨后续发展等方面进行简要描述,旨在为计划或即将实施全国城市一卡通互联互通的各城市IC卡应用单位提供参考建议,为各IC卡相关生产企业提供政策指导,为其他有关单位、个人提供借鉴。

摘要： 本文将从全国城市一卡通互联互通的具体实施要求、建议及探讨后续发展等方面进行简要描述,旨在为计划或即将实施全国城市一卡通互联互通的各城市IC卡应用单位提供参考建议,为各IC卡相关生产企业提供政策指导,为其他有关单位、个人提供借鉴。

摘要： 本发明公开了一种基于对称密钥池的密钥同步方法和密钥同步装置、密钥同步系统，在具有对称密钥池的同步双方之间，同步双方相互发送消息时均以密文方式，且消息中带有供对方进行认证的认证信息。本发明可改进目前的密钥池更新机制，安全性大大提高，更进一步的还提高了异常处理能力和便利性。

摘要： 本发明公开了一种基于对称密钥池的密钥补充方法和密钥补充装置、密钥补充系统，其中实施在主动补充方时，该主动补充方与被动补充方之间收发的消息均以密文方式，且消息中带有供对方进行认证的认证信息。所述密钥补充方法具体包括：向被动补充方发送补充请求；接收被动补充方处理补充请求后返回的补充响应，并进行补充判断，还依照判断结果向被动补充方发送补充反馈，以及在己方相应补充。本发明对称密钥池补充传输时，对密钥的补充信息加入了消息认证机制，密钥的补充信息均被加密为密文，对称密钥池的补充不需要将使用者设备拿到密钥源方并直接接入，对使用者来说非常方便，对密钥源方来说也降低了被不可信的使用者设备影响系统安全性的风险。

摘要： 本发明提供了密钥提供系统、密钥提供装置、终端设备、密钥提供方法和密钥生成方法。一种用于向预定的终端设备提供用于对数据进行加密或解密的密钥的密钥提供装置包括：获取单元，所述获取单元用于获取有向图，有向图通过布置至少一个有向分支而形成，有向分支连接具有多个坐标点的坐标轴上的坐标点，每个坐标点与表示多个终端设备的组合的子集相对应；提取单元，所述提取单元提取连接有向图的开始点和预定坐标点的有向路径中包含的所有有向分支的信息；和密钥生成单元，所述密钥生成单元用于基于有向图来生成与预定的终端设备所属的子集相对应的密钥，这里有向分支的信息被提供给预定的终端设备。

摘要： 本发明的目的在于，在多个终端之间进行加密通信的情况下使用的加密密钥的分发以及共享中，无需在各终端中总是保持管理大量的密钥，而共享加密用密钥。另外，其目的在于，缩短直到在各终端之间开始加密通信为止的时间。另外，其目的在于，提高终端的移动性。密钥管理服务器(1)针对进行加密通信的终端的每个组，单向地向各终端同报通信固有的加密密钥。此处，密钥管理服务器(1)通过目的地的终端的公开密钥即设备公开密钥，同报通信对所述加密密钥进行加密而得到的加密密钥数据。各终端通过取得以本终端为目的地的加密密钥数据并进行解密，而得到加密密钥。

摘要： 本发明的目的在于，在多个终端之间进行加密通信的情况下使用的加密密钥的分发以及共享中，无需在各终端中总是保持管理大量的密钥，而共享加密用密钥。另外，其目的在于，缩短直到在各终端之间开始加密通信为止的时间。另外，其目的在于，提高终端的移动性。密钥管理服务器(1)针对进行加密通信的终端的每个组，单向地向各终端同报通信固有的加密密钥。此处，密钥管理服务器(1)通过目的地的终端的公开密钥即设备公开密钥，同报通信对所述加密密钥进行加密而得到的加密密钥数据。各终端通过取得以本终端为目的地的加密密钥数据并进行解密，而得到加密密钥。

摘要： 目的在于能够将具有非对称性的密钥共享方式转换成带认证功能的密钥共享方式。在密钥共享装置(10)中，密钥选择部(22)从分类不同的2个静态密钥中选择与密钥共享的对方侧不同的1个静态密钥。临时密钥生成部(26)生成与由密钥选择部(22)选择出的静态密钥相同分类的临时密钥。共享密钥生成部(27)使用由密钥选择部(22)选择出的静态密钥和由对方侧生成的临时密钥生成共享密钥。

摘要： 密钥交换装置包括：共享秘密密钥存储部，存储作为与该密钥交换装置的秘密密钥不同的信息的共享秘密信息mkik；认证信息附加部，使用共享秘密信息mkik，对向外部输出的密钥交换信息ei，生成用于检测认证和篡改的认证信息σi；以及认证信息验证部，从外部接收密钥交换信息es和与密钥交换信息es对应的认证信息σs，使用上述共享秘密信息mkik验证上述认证信息σs，在验证失败的情况下，停止密钥交换，上述共享秘密信息mkik是在密钥交换的生成过程中利用的值，其中，设i≠s，j为密钥交换的次数，k为0以上且小于j的整数中的任一个。

摘要： 机动车具有的管理装置具有：主密钥存储部，存储与和ECU标识符一起用于生成在ECU中保存的初始密钥的主密钥相同的主密钥；通信部，与ECU进行通信；密钥生成部，使用在主密钥存储部中存储的主密钥和通过通信部从ECU接收到的ECU标识符，来生成ECU的初始密钥；以及初始密钥存储部，将由密钥生成部生成的ECU的初始密钥与ECU标识符关联地存储。

摘要： 本发明公开了一种基于对称密钥池的密钥补充方法和密钥补充装置、密钥补充系统，其中实施在主动补充方时，该主动补充方与被动补充方之间收发的消息均以密文方式，且消息中带有供对方进行认证的认证信息。所述密钥补充方法具体包括：向被动补充方发送补充请求；接收被动补充方处理补充请求后返回的补充响应，并进行补充判断，还依照判断结果向被动补充方发送补充反馈，以及在己方相应补充。本发明对称密钥池补充传输时，对密钥的补充信息加入了消息认证机制，密钥的补充信息均被加密为密文，对称密钥池的补充不需要将使用者设备拿到密钥源方并直接接入，对使用者来说非常方便，对密钥源方来说也降低了被不可信的使用者设备影响系统安全性的风险。

摘要： 本发明公开了一种基于对称密钥池的密钥同步方法和密钥同步装置、密钥同步系统，在具有对称密钥池的同步双方之间，同步双方相互发送消息时均以密文方式，且消息中带有供对方进行认证的认证信息。本发明可改进目前的密钥池更新机制，安全性大大提高，更进一步的还提高了异常处理能力和便利性。