检索结果-南通市图书馆

作者：李二辉武汉大学

学位级别：硕士

随着信息科学技术的不断发展,嵌入式系统的应用越来越广泛,并已经涉及到多个领域。基于嵌入式系统自身的特点,在对其进行设计时,往往很少考虑其安全需求,导致嵌入式系统的安全机制十分薄弱。这就造成了目前针对嵌入式系统的攻击层出不... 详细信息

随着信息科学技术的不断发展,嵌入式系统的应用越来越广泛,并已经涉及到多个领域。基于嵌入式系统自身的特点,在对其进行设计时,往往很少考虑其安全需求,导致嵌入式系统的安全机制十分薄弱。这就造成了目前针对嵌入式系统的攻击层出不穷的局面。嵌入式系统的安全问题中,如何有效地保护隐私数据的安全性已成为当前形式下最迫切的安全需求。嵌入式系统的隐私数据一般以密文的形式存储在设备中,其安全性与密钥的安全性直接相关。因此,如何设计针对密钥的保护方案成为提高隐私数据安全性的关键。目前,密钥大多存储在设备的片外非易失性存储器（NVM）中,这种存储方式对物理攻击不具有抵抗性,存在安全性不足的缺点。虽然众多学者已经提出了多种新的密钥存储方式,但这些方案仍未从根本上解决密钥存储的安全问题,因此并没有在实际应用中推广。本文对密钥存储的安全问题进行了调研与分析,并在此基础上提出了一种安全增强密钥（SEK,Security-Enhanced key）的生成方案。在设计嵌入式系统时,如果引入本文的方案,会有效增加密钥的安全性。本文方案在不改变现有嵌入式系统架构的前提下,通过引入usb key设备,并利用迪菲-赫尔曼协议（DHKE,Diffie-Hellman key exchange）来设计 SEK 的生成机制。usb key本身具有成本低、操作简单、安全性强的特点。方案在设计时首先重新设计了 usb key与嵌入式系统之间的认证机制,该认证机制具有平台相关性。SEK是嵌入式系统和usb key利用双方各自的密钥种子进行DHKE来生成的。双方生成密钥种子的算法全部存储在usb key端,受usb key固有安全机制的保护,仅在需要时才加载到双方的内存中,进行密钥种子的生成工作。本文方案利用嵌入式系统的唯一硬件特征值（UniqueValue）来进行密钥种子的生成,可以防止密钥种子被篡改,加强安全增强密钥的可靠性。嵌入式系统和usb key生成各自的密钥种子后,利用密钥种子进行SEK的生成。SEK生成协议是在DHKE的基础上改进而成。任何针对双方通信信道的攻击都无法破坏SEK的安全性。生成的SEK具有“仅在需要时生成,使用后即销毁”的特点,是一种可以动态地重复生成的密钥,且不需要在嵌入式设备上存储,从根本上提高了密钥的安全性,从而在一定程度上解决了嵌入式系统密钥泄漏的安全问题。本文通过实验对方案原型进行了实现和测试,实验结果和安全性评估表明,在嵌入式系统的设计中加入该方案之后,密钥的安全性得到明显增强,能够抵抗针对密钥的多种攻击,且增加的额外开销很小,不会对系统性能造成显著影响。

关键词：安全增强密钥嵌入式系统迪菲-赫尔曼协议 usb key 密钥存储

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

音频盾的设计与实现

音频盾的设计与实现

作者：潘敏中国科学院大学（工程管理与信息技术学院）

学位级别：硕士

近年来,随着移动电子商务的蓬勃发展,移动支付领域的安全问题受到越来越多人的关注。在我国,由于移动支付起步较晚,国内移动支付业务格局还未见明朗。在这种情况下,如何推动移动支付业务的发展,尤其是提高移动远程支付的安全性就成了一... 详细信息

近年来,随着移动电子商务的蓬勃发展,移动支付领域的安全问题受到越来越多人的关注。在我国,由于移动支付起步较晚,国内移动支付业务格局还未见明朗。在这种情况下,如何推动移动支付业务的发展,尤其是提高移动远程支付的安全性就成了一个新的挑战。本文结合目前已经在网银安全领域得到广泛应用的一款安全产品——usbkey的应用特点,将其应用延伸至移动终端设备平台,提出一个音频盾原型设计方案,从而解决在移动终端设备上进行移动远程支付的安全问题。本文完成的主要工作如下： (1)分析了音频盾产生的背景与意义,并阐述了音频盾在国内外的研究现状;(2)对音频盾进行了需求分析,在此基础上提出一个音频盾的整体设计方案,方案包括硬件设计、COS设计和中间件设计,并对音频盾的工作流程进行了描述和分析;(3)对音频盾的关键模块进行了详细设计和实现,主要包括音频盾的音频通信模块的设计及其应用文件系统的设计和实现,其中,在音频通信模块的设计中,对音频通信所面临的传输可靠性和有效性问题提出了有效的解决方案;在应用文件系统的设计上,针对音频通信的特点,提出了对音频盾文件系统的改造方案,解决了由于音频盾通信慢而带来的客户体验差的问题;(4)从音频通信、安全和应用环境等方面对音频盾原型进行了测试和验证。本课题旨在提出适合于移动终端设备应用环境,尤其是支持手机音频接口的音频盾的产品原型方案。研究表明,本文所设计的方案一方面可满足PC端网银的安全需求;另一方面也使移动终端设备,尤其是手机银行的终端安全性达到与复核型usb key所能保证的网银安全性一样的水平。因此,本文的设计方案可有效提高移动远程支付终端的安全性。

关键词：手机银行移动支付手机支付 usb key 音频通信

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

匿名认证体系的优化设计与验证

匿名认证体系的优化设计与验证

作者：李霄文南京理工大学

学位级别：硕士

随着移动通信技术的发展,移动节点间通信的安全性日益成为人们关注的热点。其中移动自组网的安全通信,更是研究的重点。作为现有通信领域内常用的体系,PKI(Public key Infrastructure)即“公开密钥体系”,是利用公钥理论和技术建立的... 详细信息

随着移动通信技术的发展,移动节点间通信的安全性日益成为人们关注的热点。其中移动自组网的安全通信,更是研究的重点。作为现有通信领域内常用的体系,PKI(Public key Infrastructure)即“公开密钥体系”,是利用公钥理论和技术建立的提供安全服务的基础设施,是信息安全技术的核心。但是传统PKI体系采用的是集中式CA(Certificate Authority,数字证书认证中心的简称,是指发放、管理、废除数字证书的机构)认证方式。若应用到移动自组网中,则是选择一个移动节点担任CA,完成CA的各项功能。若这个CA节点出现故障,则会导致整个通信域无法正常工作。并且节点的移动性很强,偶尔脱离通信域的可能性是无法忽视的,这样对整个移动通信域的正常运作都会产生影响。本文针对传统PKI体系不适用于移动自组网的缺陷,设计了匿名认证体系。该体系继承了PKI的体系框架,同时又适用于移动节点间自组网。本文所设计的匿名认证体系是将传统的单一CA认证中心,利用门限理论,变为由多个节点共同协作来完成CA认证中心的功能,实现了分布式的PKI体系,搭建了一个完整的通信协议框架。本文对匿名认证体系初始化及运行时的各项协议进行了设计、优化。详细设计了各个阶段的协议内容,构造了一个适合于移动自组网内节点间安全通信的体系结构。针对节点移动性强的特点,本文在采用分布式认证方案的同时,引入了链式认证方案。分布式认证与链式认证相结合的混合认证方案,弥补了以往在分布式认证过程中由于节点的强移动性而导致的认证失败问题,提高了认证的成功率。提出了分布式异化权重方案。该方案根据移动节点对通信域影响力的大小,赋予节点不同的权重。传统方案的移动节点间不存在权重问题,各个节点的地位均等。在更多的实际应用环境中,需要节点间有所区别。该方案可对节点赋予不同权重,改变了以往各个节点对通信域影响力相同的局面,更符合实际应用的需要。将usb key(一种智能存储设备,可用于存放证书,内置单片机或智能卡芯片,具有数字签名和签名验证等运算功能,可插usb接口中使用)与本体系进行了结合,提高了体系的安全性和运行速度。新节点加入时的物理认证,体系运行时的RSA参数生成,数据的加密、解密,均需要usb key的参与,或直接由usb key来完成。最后,对协议的安全性、性能等问题进行了分析与验证,并与传统协议进行了对比分析与验证。改进后的协议提高了体系的安全性和运行速度,具有更好的实用价值。

关键词： RSA 门限理论分布式PKI 协议设计异化权重 usb key

FC加密卡密钥管理与Linux下的驱动程序设计

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

FC加密卡密钥管理与Linux下的驱动程序设计

作者：杜春梅电子科技大学

学位级别：硕士

信息化的发展使得数据存储与数据安全对于一个企业的发展起着越来越重要的作用。业界的分析家估计,对存储容量的需求以后会以每年50%00%的速度递增;所以对众多企业而言,如何在数据呈现爆炸式增长的同时,更有效的保护数据的安全、完整和... 详细信息

信息化的发展使得数据存储与数据安全对于一个企业的发展起着越来越重要的作用。业界的分析家估计,对存储容量的需求以后会以每年50%00%的速度递增;所以对众多企业而言,如何在数据呈现爆炸式增长的同时,更有效的保护数据的安全、完整和一致,更有效的提高管理系统的高可用性已成为各种存储管理追求的重要目标。存储区域网络（SAN）的出现,较好的解决了数据的高可用性、存储性能方面的问题。对SAN存储数据的加密保证了数据的安全性,而采用硬件方式加密能有更好的性能。存储技术作为一个正在迅速发展的技术,其市场前景非常广阔。作者参与了SAN环境下FC加密卡系统的设计与开发,本文围绕SAN存储数据的硬件加密问题,完成了以下工作:（1）设计了密钥管理系统。采用二级密钥管理形式,主密钥存储在加密卡中,并以密钥共享的方式备份在N个不同的usb key中,分散管理保证了主密钥的安全;二级密钥信息存储在usb key中,并以密文传输的方式备份。（2）设计了Linux下加密卡设备驱动和用户的身份认证,实现了密钥的安全注入。介绍了PCI Express总线的特点以及与PCI总线的区别,以FC加密卡为例研究了Linux下pcie设备驱动的开发步骤,详细描述了DMA方式的数据传输和中断处理的实现,实现了DMA控制寄存器的设置,并以阻塞方式实现了数据的读写。

关键词：密钥管理 usb key Linux设备驱动身份认证

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

移动介质安全控制的研究与实现

移动介质安全控制的研究与实现

作者：辛晓娜北京交通大学

学位级别：硕士

随着信息化的程度越来越高，企业和政府机构内部信息系统中存有的敏感信息越来越多，而移动介质如U盘，移动硬盘等使用的普遍性，使得防止这些信息通过内部人员的泄漏成为一个急需解决的问题。本文在研究可信计算理论和各种访问控制模... 详细信息

随着信息化的程度越来越高，企业和政府机构内部信息系统中存有的敏感信息越来越多，而移动介质如U盘，移动硬盘等使用的普遍性，使得防止这些信息通过内部人员的泄漏成为一个急需解决的问题。本文在研究可信计算理论和各种访问控制模型的基础上，结合企业和政府机构的实际情况，提出了一个通过可信内核实现可信终端的解决方案，同时采用基于角色的强制访问控制模型，设计实现了一个移动介质安全控制系统。移动介质安全控制系统由usb key身份认证模块和文件过滤驱动两部分组成。usb key身份认证模块采用双因子身份认证控制用户登录，增强系统安全性。该模块通过替换Windows默认的GINA动态库实现。文件过滤驱动是控制系统的核心组成部分，通过将过滤驱动对象挂接到目标设备上，可以捕获用户所有的文件操作，并利用usb key提供的加解密功能对文件内容进行透明加解密，拷贝出来的信息都是以密文方式存储，在没有usb key的情况下，非授权用户无法阅读，从而达到了对移动介质的安全控制。最后，本文分析了移动介质安全控制系统的特点，它可以控制用户安全登录，与Windows操作系统无缝结合。同时也达到了安全控制的效果，不限制用户使用移动存储介质，符合企业和政府的实际需求，并且可以有效地防止信息泄漏事故的发生。

关键词：信息泄漏介质控制 usb key 文件过滤驱动

基于Windows安全架构的身份认证系统的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Windows安全架构的身份认证系统的设计与实现

作者：吴晓北京邮电大学

学位级别：硕士

随着互联网的快速扩张与发展,由互联网引发的安全问题和安全威胁逐渐引起各大企业和政府部门的关注。安全的核心是信任,解决安全威胁和安全问题的首要是对用户实体的认证。身份认证技术能够解决互联网个体之间的相互信任问题,并且能够... 详细信息

随着互联网的快速扩张与发展,由互联网引发的安全问题和安全威胁逐渐引起各大企业和政府部门的关注。安全的核心是信任,解决安全威胁和安全问题的首要是对用户实体的认证。身份认证技术能够解决互联网个体之间的相互信任问题,并且能够建立完善的信任机制,能够确保互联网中个体身份的唯一性,合法性和真实性,能够在互联网中保护用户的合法利益。作者对Windows操作系统所采用的安全架构与身份认证技术进行了深入地调研。发现基于口令的Windows单因子认证机制,对于某些安全性要求较高的应用场景,不能充分满足其认证的保密性,完整性和有效性。但是,Windows操作系统拥有一套完善的安全结构体系,可以提供丰富的接口给第三方应用程序做定制开发。本文设计并实现了一种基于Windows安全架构的身份认证系统.通过利用Windows相应的安全接口和改进优化Windows的认证机制,来开发满足高安全性应用场景的身份认证系统。本文提出了一种身份认证系统的三层架构模型,并对此架构模型部分进行了详细的阐述,包括三层结构模型的整体框架设计和每一层模块的详细设计,并且提出了一种基于智能卡技术和身份认证技术实现Windows双因子的认证登录机制,以达满足更高的安全需求。首先,本文实现了此身份认证系统服务端的访问控制模块和认证协商模块,并设计和实现了模块之间的通信机制,同时利用智能卡技术和Windows安全机制实现单点登录的功能。其中,访问控制模块通过提取应用程序的静态特征来实现访问控制策略。单点登录的实现借鉴了Windows的缓存认证机制的实现原理。通过缓存智能卡的口令于身份认证系统中来实现智能卡设备的统一认证。再次,利用ActiveX控件技术,并依托于身份认证系统的服务端模块,实现身份认证控件模块。控件模块主要通过自身设计的安全协议与CA证书服务器进行通信。同时控件可以非常方便地集成与第三方业务系统中,可以给第三方业务系统提供身份认证服务。最后,借助智能卡技术,并依托于本身份认证系统的服务端,实现了一种基于智能卡的Windows开机登录认证。此种认证方式是双因子认证方式,比传统的基于口令的认证方式更加安全可靠。

关键词：身份认证 Windows安全模型 CryptoAPI usb key

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

密钥管理系统前台的设计与实现

密钥管理系统前台的设计与实现

作者：李旭明西安电子科技大学

学位级别：硕士

随着网络、计算机技术的飞速发展,网络信息的应用已经遍布于各行各业和人们的日常生活。然而,伴随着信息化的建设,网络数据存储、访问的安全问题日益突显。为了解这一类问题,安全存储产品应运而生。密钥管理系统作为安全存储产品的不可... 详细信息

随着网络、计算机技术的飞速发展,网络信息的应用已经遍布于各行各业和人们的日常生活。然而,伴随着信息化的建设,网络数据存储、访问的安全问题日益突显。为了解这一类问题,安全存储产品应运而生。密钥管理系统作为安全存储产品的不可缺少的组成部分,其可靠性关乎整个系统的安全。本论文以有关部门相关安全专项为依托,设计了一种适用于安全存储产品的密钥管理系统,具有很好的实用价值。文中通过介绍安全存储产品的工作流程,分析其中有关密钥的需求,在比较不同的密钥管理实现方式后,设计了一套适应于安全数据储存服务的密钥管理系统前台模型,分别在系统框架、工作原理、服务接口和通信协议方面给予了详细阐述。主要工作如下:1.抽象并细化密钥管理阶段,依据实际应用需求,通过将密钥管理划分为生成、销毁、更新、注入、备份、安全存储等一系列操作,实现了工作密钥从生成到分发以及最终销毁的整个生命周期的有效管理。2.针对管理员管理身份合法性验证问题,提出多要素认证机制。多要素认证机制包括usb key、口令、身份认证等信息;为弱化超级管理员权限,采用Shamir秘密共享机制实现超管理员身份的认证。3.面向系统运行状态的可查询性、事故责任的可追究性需求,设计了相应的日志审计模块。该模块中记录的日志信息包括管理员操作所产生的日志信息以及使用对应管理员的签名私钥对日志信息摘要值进行签名的签名值。4.以C/S架构为基础进行了系统实现。在保证通信两端安全及通信代价低的前提下,基于SSL协议和密码学相关技术,设计并实现自定义安全协议,从而满足通信建立过程中双方的身份认证、密钥协商、安全加密通信等需求。

关键词：密钥管理 C/S架构加密密钥自定义安全协议 usb key

基于THK88安全芯片的音频key设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于THK88安全芯片的音频Key设计与实现

作者：杨松中国科学院大学(中国科学院工程管理与信息技术学院)

学位级别：硕士

随着有线网络技术的成熟和移动网络技术的快速发展,电子商务也在快速发展着,同时随着智能移动终端多样化的出现,以及其使用量爆发式的增长,网上支付、移动支付等线上交易已经被越来越多的人所接受和使用。在这种情况下,保证网络和智能... 详细信息

随着有线网络技术的成熟和移动网络技术的快速发展,电子商务也在快速发展着,同时随着智能移动终端多样化的出现,以及其使用量爆发式的增长,网上支付、移动支付等线上交易已经被越来越多的人所接受和使用。在这种情况下,保证网络和智能终端交易的安全则显得尤为重要。本文针对于现在的市场形势,结合现有网银安全领域比较普遍的应用实例,设计并实现了基于THK88安全芯片的usb key,同时带有音频key的功能。通过音频接口与智能移动终端连接的方式,将其应用于智能移动终端等设备上,解决移动支付的安全问题。本文完成的主要工作如下:(1)分析了传统行业信息安全和身份认证的发展过程,阐述了usb key产生的背景及国内外发展现状。(2)对本设计进行了需求分析,并在此基础上做出整体架构设计,主要包括硬件和软件两个方面。(3)根据架构设计,实现详细设计,包括硬件详细设计与实现、软件详细设计与实现。其中硬件详细设计结合THK88芯片自身的特性,有效减化了硬件设计方案;软件详细设计主要包括音频通信实现方案、usb复合型设备实现方案、文件系统设计和安全功能设计等方面。(4)从usb通信、音频通信,功能测试等方面对本设计进行了测试及分析。经过以上说明,本课题设计了基于THK88安全芯片的音频盾,在传统的usb key领域通过复合设备的优势,可以更好的解决传统usb key的兼容性问题。同时扩展出音频接口和智能移动终端连接,将usb key的安全技术应用于移动支付和手机银行等领域,保证了智能移动终端的交易信息安全和身份认证的有效。

关键词：移动终端网银身份认证 usb key 音频key 复合设备

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

车联网信息服务平台安全机制的研究与实现

车联网信息服务平台安全机制的研究与实现

作者：罗东锋中国科学技术大学

学位级别：硕士

随着中国经济和社会持续快速发展,汽车保有量呈快速增长趋势,车联网技术也越来越普及。基于车载终端的车联网信息服务平台提供了综合性的信息服务比如车辆状态监控。这些服务给人们带来许多便利,但也面临许多安全威胁。平台的安全是保... 详细信息

随着中国经济和社会持续快速发展,汽车保有量呈快速增长趋势,车联网技术也越来越普及。基于车载终端的车联网信息服务平台提供了综合性的信息服务比如车辆状态监控。这些服务给人们带来许多便利,但也面临许多安全威胁。平台的安全是保障车联网信息服务平台稳定可靠地运行的前提,其重要性不言而喻。为了保障车联网信息服务平台的安全性,本文采用多种安全机制,从多个层面多个维度构建了平台的安全体系。应用层安全方面,首先研究了一些常见的Web安全风险,并给出相应的一系列安全防御措施。接着,在平台中实现了基于usb key的身份认证方式和对车载终端的身份认证。此外,平台采用基于角色访问控制的策略实现权限管理。数据传输方面,分析了 HTTPS协议并在平台应用服务器集群中部署HTTPS。而对于车载终端采集的数据,采用对称加密算法加密后进行传输。数据库安全方面,对于密码这类数据采用哈希加盐方式加密后存储,而对于其他需要查看的数据采用AES算法加密后存储。然后,通过Mycat数据库中间件实现数据库的高可用。运维安全方面,结合防火墙、堡垒机、Nagios监控、日志分析等多种技术手段实现安全运维。特别是日志分析方面,结合Fluentd、Kafka、Elasticsearch等开源技术设计了分层易扩展的日志采集与分析系统。总之,该安全体系涵盖了网络、服务器、应用及数据等多个层面,能够有效保障车联网信息服务平台的安全。

关键词：车载终端 usb key Grails HTTPS 安全机制 Mycat 日志分析

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

终端安全与文件保护系统研究

终端安全与文件保护系统研究

作者：顾桃峰南京信息工程大学

学位级别：硕士

随着全球信息化技术的不断发展和Internet的普及,计算机终端信息安全逐渐成为人们关注的焦点。目前网络通信主要提供五种安全服务,即身份认证服务、访问控制服务、机密性服务、完整性服务和抗否认性服务。身份认证技术作为保证终端系统... 详细信息

随着全球信息化技术的不断发展和Internet的普及,计算机终端信息安全逐渐成为人们关注的焦点。目前网络通信主要提供五种安全服务,即身份认证服务、访问控制服务、机密性服务、完整性服务和抗否认性服务。身份认证技术作为保证终端系统安全的第一道关卡,起着至关重要的作用,其他所有的安全服务都依赖于它,它的失败可能导致整个系统的失败。身份认证目前普遍采用的是基于口令的弱密钥身份认证技术,采用穷举攻击法很容易攻破从而造成信息泄密。本文从身份认证的概念入手,先对传统的各种身份认证技术进行分类和比较,然后针对目前计算机使用最广泛的Windows 2000/Xp系统,提出和实现了基于“usb key+PIN码”与“Windows登录账号+口令”相结合的双因子登录认证设计方案,对台式、移动式电脑终端实现真正意义上的身份认证和使用授权:即在非授权的情况下,任何启动终端系统的企图都将失败,确保终端的授权使用,同时,为了保证硬盘内的信息即使在泄露的情况下,也不被非法使用,本文提出了基于有向赋权图和Fibonacci数列的改进型DES加密算法,该算法进行加密和解密运算时,占用的资源少,速度快。文件保护系统能够自动完成目标文件的权威性加密。这样,即使终端被他人所得,相应的文件也处于保密状态而避免泄密。本文设计的身份认证系统有效的保护了系统和用户信息安全,具有重要的应用价值。

关键词：终端安全文件保护 GINA usb key