检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

基于可信虚拟机的全盘加密系统模型研究

基于可信虚拟机的全盘加密系统模型研究

作者：梁敏解放军信息工程大学

学位级别：硕士

加密存储技术可以有效解决信息存储的安全性问题。但是,传统的加密软件较多地关注信息在存储介质中的静态存储安全,而忽视了对系统运行过程中所产生的秘密信息临时版本的保护,如系统休眠文件、分页文件和临时文件。全盘加密技术可以更... 详细信息

加密存储技术可以有效解决信息存储的安全性问题。但是,传统的加密软件较多地关注信息在存储介质中的静态存储安全,而忽视了对系统运行过程中所产生的秘密信息临时版本的保护,如系统休眠文件、分页文件和临时文件。全盘加密技术可以更为全面地保护信息的安全性。而现有的全盘加密产品还存在一些问题:所支持的操作系统类型较为单一,限制了其使用范围;用于启动系统的程序以明文形式存储在硬盘中,留下了一定的安全隐患,不具有严格意义上的全盘加密功能。本文针对以上问题进行了深入研究,提出了一种基于可信虚拟机的全盘加密系统模型,具体的研究内容和成果包括: (1)针对目前全盘加密产品的不足,本文提出了一种基于可信虚拟机的全盘加密系统模型。为解决虚拟机本身的安全性问题,模型利用可信计算技术构建了可信的虚拟化环境。该模型能够对硬盘中的所有数据进行透明的加解密操作,包括用户操作系统运行过程中所产生的临时文件,实现了严格意义上的全盘加密功能。与现有全盘加密产品相比,该模型具有更为广泛的适用性。 (2)TPM是保证全盘加密系统安全的核心,针对虚拟化环境中TPM对象访问授权协议的安全隐患,本文提出了一种新的对象访问授权协议,以代替原有的OIAP和OSAP。该协议能够使虚拟域间在不受到假冒攻击的情况下共享授权数据。最后,通过BAN逻辑形式化验证了该协议的安全性。 (3)本文提出了一种基于Shamir秘密共享和盲签名的密钥恢复方案。该方案仅允许具有知密权限的用户恢复主密钥,不允许管理员利用其最高的管理权限恢复用户的密钥并访问其不具有知密权限的信息,有效防止了管理员对秘密信息的非授权访问。

关键词：全盘加密可信虚拟机 XEN 对象访问授权协议密钥恢复

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于身份加密的个人安全密钥托管机制研究

基于身份加密的个人安全密钥托管机制研究

作者：邹跃鹏吉林大学

学位级别：硕士

随着计算机技术的快速发展,计算机成为信息加工、信息传递、信息保存的主要工具,互联网则成为信息获取和信息发布的重要渠道,信息传播及扩散的速度得到了极大的提升。信息安全问题也越来越得到国家、机构、个人的重视,对敏感信息进行加... 详细信息

随着计算机技术的快速发展,计算机成为信息加工、信息传递、信息保存的主要工具,互联网则成为信息获取和信息发布的重要渠道,信息传播及扩散的速度得到了极大的提升。信息安全问题也越来越得到国家、机构、个人的重视,对敏感信息进行加密处理是信息保护的主要手段。对称加密及非对称加密是两种主要的加密技术,加密算法是加密技术的核心,密钥是由加密算法产生并对数据实施加密运算的关键数据,只有持有指定的密钥才能将已加密数据还原。主流的加密算法均是公开的,只有解密数据的密钥才由特定个体持有。密钥丢失则数据无法解密,因此产生密钥的安全备份需求。同时,政府机构为保障国家安全及打击犯罪活动,对公民通讯进行监听以破解加密的通讯内容,也需要通过技术手段掌握解密所需要的密钥信息。因此,产生了由可信第三方托管用户密钥,但在法律授权下政府能够解密通讯信息的密钥托管机制及相关法案。现有研究主要围绕政府法律授权监听下会话密钥的强制托管展开,对用户自主托管密钥研究不足。本文提出了一种个人安全密钥托管机制,通过建立包含身份私钥生成中心、个人安全密钥托管中心、用户安全组件的基于身份加密的安全信任体系,为个人安全密钥的申请、备份、恢复、更新过程提供身份验证、机密性、完整性保障。本文给出个人安全密钥托管系统的模型,对密钥托管系统的组成及各部分的职责进行了设定。身份私钥生成中心负责用户身份密钥的产生,用户身份密钥以离线的方式安全分发;个人安全密钥托管中心负责对用户的个人安全密钥进行托管;用户安全组件作为客户端组件,负责用户密钥托管行为的实施。本文基于IBE密码方案的特点,设计了安全通讯协议,用来保障用户安全组件与密钥托管中心间通讯过程的安全。同时,本文给出两种密钥托管方案。一种是用户完全自主的密钥托管方案,个人安全密钥由用户端生成,密钥托管中心完成个人安全密钥的安全存储及备份,用户可通过密钥托管系统托管、恢复、更新个人备份的密钥;另一种是完全委托的密钥托管方案,密钥托管中心完成个人安全密钥的产生、安全存储及备份,用户可通过密钥托管系统申请、恢复、更新个人安全密钥。本文给出了个人安全密钥托管实验系统的总体设计,实验系统由PKG、KMC、USC三个子系统构成,各子系统的角色与个人安全密钥托管模型一致。本文对系统的功能模块、主要接口、核心业务流程进行了详细描述,最后给出实验系统主要的性能测试数据,测试结果表明该密钥托管机制可通过程序实现,具有可用性和较好的性能。实验系统采用面向对象的设计方法和技术,采用Microsoft Visual C++ 6.0作为开发工具,使用C++语言实现。个人安全密钥托管机制以个人安全密钥的安全备份为主要目的,利用IBE密码方案基于身份标识进行加密的特点,简化了认证和加密过程,用户可自主完成个人安全密钥托管过程,具有较强的可实施性。

关键词：密钥托管基于身份加密个人安全密钥密钥恢复密钥更新

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于OpenSSL的SSL协议设计与改进

基于OpenSSL的SSL协议设计与改进

作者：魏云飞云南大学

学位级别：硕士

随着电子商务在世界范围内应用的日益广泛,网上交易的数据安全等课题已经成为电子商务领域的重要组成部分。安全套接层协议SSL是Internet上使用最为广泛的进行保密通信的安全协议。它通过在传输数据之前实现分层和握手机制,为TCP/IP连... 详细信息

随着电子商务在世界范围内应用的日益广泛,网上交易的数据安全等课题已经成为电子商务领域的重要组成部分。安全套接层协议SSL是Internet上使用最为广泛的进行保密通信的安全协议。它通过在传输数据之前实现分层和握手机制,为TCP/IP连接提供机密性、完整性、不可否认性、服务器认证以及可选的客户端认证等安全服务。本文首先介绍了SSL协议的发展历史和现状,并详细分析了SSL四层协议：记录协议,握手协议,修改密码规范协议以及警告协议。对SSL协议中最关键的握手协议进行了深入的分析和研究。对保证通信双方数据交换安全的共享密钥的产生进行了详细的阐述。正是由于SSL的重要性,当通信双方在密钥丢失或网络不稳定的情况下失去在握手阶段协商好的密钥时,密钥恢复技术就显得尤为重要了。国际密钥联盟在密钥恢复领域提出了大量技术与文献,包括IPSec和SSL等协议的密钥恢复技术、通用密钥恢复模块等。本文针对SSL协议在密钥恢复方面的缺陷,提出一种密钥恢复模块KRB,通过在KRB中加入密钥恢复信息KRI,让改进后的SSL协议具有密钥恢复的功能,并证明其比重新协商会话密钥具有更好的效率。详细介绍了密钥恢复模块及密钥恢复信息的产生过程,分析了该改进协议在密钥丢失的情况下进行密钥恢复的详细过程。详细介绍了开源软件OpenSSL中封装的各类SSL加密解密算法、数字签名算法以及认证算法。最后在OpenSSL和SSL的基础上实现了安全通信系统C/S,实现了基于SSL协议的安全报文系统。该系统即实现了防抵赖又解决了数据保密功能。

关键词： SSL OpenSSL KRB KRI 密钥恢复安全报文

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于身份加密的个人安全密钥托管机制

通信学报 2009年第S2期30卷 75-80页

作者：邹跃鹏欧阳丹彤何丽莉白洪涛吉林大学计算机科学与技术学院吉林长春130012 吉林大学符号计算与知识工程教育部重点实验室吉林长春130012

提出了一种基于身份加密(IBE,identity-based encryption)的个人安全密钥托管机制。通过建立包含身份私钥生成中心、个人安全密钥托管中心、用户安全模块的基于身份的安全信任体系,搭建了个人安全密钥托管系统模型,为个人安全密钥的申... 详细信息

提出了一种基于身份加密(IBE,identity-based encryption)的个人安全密钥托管机制。通过建立包含身份私钥生成中心、个人安全密钥托管中心、用户安全模块的基于身份的安全信任体系,搭建了个人安全密钥托管系统模型,为个人安全密钥的申请、备份、恢复、更新过程提供身份验证、机密性、完整性保障。该机制利用IBE密码方案的特点,简化了认证和加密过程,可由用户自主完成个人安全密钥的托管,较传统的密钥托管方案更具有可实施性。

关键词：密钥托管 IBE 基于身份加密个人安全密钥密钥恢复密钥更新

在线全文

学校读者我要写书评

暂无评论

巧取妙夺,拯救失落的加密文件

电脑知识与技术（经验技巧） 2019年第9期 22-25页

作者：郭建伟(文/图) 不详

为了保护数据的安全,Windows提供了EFS和BitLocker两种加密机制,让用户可以对敏感数据进行加密处理。对于这两种加密方式来说,都可以和系统实现无缝集成,并且使用了高强度的加密算法,可以从底层完美保护数据安全。但是,不管采用何种加... 详细信息

为了保护数据的安全,Windows提供了EFS和BitLocker两种加密机制,让用户可以对敏感数据进行加密处理。对于这两种加密方式来说,都可以和系统实现无缝集成,并且使用了高强度的加密算法,可以从底层完美保护数据安全。但是,不管采用何种加密方式,如果用户因为各种原因,丢失了加密证书或者加密密钥的话,恐怕就连用户自己都无法解密数据了。

关键词：加密文件 EFS 密钥恢复恢复代理右键菜单

在线全文

学校读者我要写书评

暂无评论

一种安全的可验证密钥管理方案

商业研究 2008年第7期 6-9页

作者：陈思光孙玲芳徐曰光王燕江苏科技大学电子信息学院江苏镇江212003 江苏科技大学经济管理学院江苏镇江212003

随着敏感、机密信息通信的普通化,信息的安全性成为人们关注的焦点,密钥的安全管理是加密信息安全的关键因素。针对现有PKI体系中密钥管理机制的缺陷和目前面临的难题,提出了一种在密钥生成、托管和恢复过程中由用户、n个托管机构、CA... 详细信息

随着敏感、机密信息通信的普通化,信息的安全性成为人们关注的焦点,密钥的安全管理是加密信息安全的关键因素。针对现有PKI体系中密钥管理机制的缺陷和目前面临的难题,提出了一种在密钥生成、托管和恢复过程中由用户、n个托管机构、CA共同协作完成的改进方案。该方案能够验证用户托管密钥的真实性并能很好的保护用户私钥的机密性。

关键词：密钥管理密钥托管密钥恢复可验证

在线全文

学校读者我要写书评

暂无评论

公钥基础设施在未来移动通信网络中的应用

电信科学 2007年第7期23卷 69-72页

作者：王弈华东政法学院信息科学技术学院上海200042

本文通过分析基于公钥的密钥管理技术,提出一个改进的公钥基础设施模型和相应的密钥恢复方案,旨在提供更高的安全性能和实现合法侦听功能。整个基础构架在提高系统安全性与实现合法侦听两个有冲突的问题之间寻找了一个合适的平衡点。文... 详细信息

本文通过分析基于公钥的密钥管理技术,提出一个改进的公钥基础设施模型和相应的密钥恢复方案,旨在提供更高的安全性能和实现合法侦听功能。整个基础构架在提高系统安全性与实现合法侦听两个有冲突的问题之间寻找了一个合适的平衡点。文章最后讨论了整个构架的性能。

关键词：公钥基础设施密钥恢复移动通信网络

在线全文

学校读者我要写书评

暂无评论

基于Hadoop的分布式哈希算法实现

信息安全与通信保密 2011年第11期9卷 54-56页

作者：仇李寅邱卫东苏芊廖凌上海交通大学信息安全工程学院上海200240 上海交通大学资产管理处上海200240

互联网的发展使得计算密集型的任务正在逐渐走向分布式和云计算。文中对Hadoop项目中的MapReduce和HDFS进行了研究,采用HDFS作为底层分布式文件系统,MapReduce作为编程框架来实现哈希算法。通过对多个节点中的测试结果的分析表明,在Had... 详细信息

互联网的发展使得计算密集型的任务正在逐渐走向分布式和云计算。文中对Hadoop项目中的MapReduce和HDFS进行了研究,采用HDFS作为底层分布式文件系统,MapReduce作为编程框架来实现哈希算法。通过对多个节点中的测试结果的分析表明,在Hadoop上运行哈希函数的任务,能够起到在多台计算机的群集中分摊负载的效果,并且有效地减少了任务的总时间开销。以Hadoop为基础的云计算平台具有良好的可靠性和可扩展性,对于哈希算法在Hadoop平台上的实现和测试,为将来密钥恢复等系统的研究和搭建提供了良好的基础。

关键词： Hadoop MapReduce 云计算密钥恢复

在线全文

学校读者我要写书评

暂无评论

分组密码算法CTC的立方分析

信息安全与通信保密 2012年第7期10卷 132-135页

作者：穆道光张文政保密通信重点实验室四川成都610041

立方攻击是在2009年欧洲密码年会上由Dinur和Shamir提出的一种新型密码分析方法，该方法旨在寻找密钥比特之间的线性关系。CTC（CourtoisToyCipher）是N．Courtois设计的一种用于密码分析研究的分组密码算法，该算法的密钥长度、明文长... 详细信息

立方攻击是在2009年欧洲密码年会上由Dinur和Shamir提出的一种新型密码分析方法，该方法旨在寻找密钥比特之间的线性关系。CTC（CourtoisToyCipher）是N．Courtois设计的一种用于密码分析研究的分组密码算法，该算法的密钥长度、明文长度和迭代轮数都是可变的。文中利用立方攻击方法针对密钥长度为60bit的4轮CTC进行了分析，在选择明文攻击条件下，结合二次测试可恢复全部密钥，密钥恢复阶段仅需要不到2^10次加密算法。

关键词：立方攻击分组密码算法 CTC算法密钥恢复二次测试