检索结果-南通市图书馆

作者：郑钊西安电子科技大学

学位级别：硕士

专控计算机是一种重要的敏感文件管理工具，可以用以存储大量的敏感文件，但它在提供数据安全保证的同时也存在一定的安全隐患。“斯诺登事件”发生后，信息安全成为新的热点，由于专控计算机中存放数据的敏感性，必须采取有效措施保护... 详细信息

专控计算机是一种重要的敏感文件管理工具，可以用以存储大量的敏感文件，但它在提供数据安全保证的同时也存在一定的安全隐患。“斯诺登事件”发生后，信息安全成为新的热点，由于专控计算机中存放数据的敏感性，必须采取有效措施保护其中存储文件数据的安全。目前，尽管专控计算机已经采取了与互联网物理隔离的方法，但仍然存在系统访问控制方式简单、数据能够随意访问和复制的问题。通过usb、光盘等引导介质访问计算机可以绕过原有的系统数据访问控制机制，从而获取专控计算机中的文件数据，造成敏感数据泄露或丢失。此外，专控计算机大量数据都是以明文数据的形式存放，一旦磁盘丢失，也会造成数据外泄。针对上述问题，为了提高专控计算机文件数据保护的安全强度，本文研究了文件系统原理、加密文件系统实现原理、usb key技术和数据加密算法，设计了目录数据分离存储的文件存储方法，自制了usb key硬件设备，实现了一个分离式文件存储系统。系统主要由usb key安全管理中心和专控计算机客户端程序两部分组成，用以实现对专控计算机文件数据的全面保护。

关键词： usb key 目录数据分离的文件存储方法密码算法

基于嵌入式微处理器的电子签章系统的研究和开发

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于嵌入式微处理器的电子签章系统的研究和开发

作者：刘红燕青岛大学

学位级别：硕士

本论文研究了一种基于嵌入式微处理器的电子签章系统,是基于公钥基础设施PKI(Public key Infrastructure)的一种应用,利用PKI公钥理论和技术,结合安全中间件技术,并以安全性能和易用性都好的智能卡usb key作为电子签章的存储介质而建立... 详细信息

本论文研究了一种基于嵌入式微处理器的电子签章系统,是基于公钥基础设施PKI(Public key Infrastructure)的一种应用,利用PKI公钥理论和技术,结合安全中间件技术,并以安全性能和易用性都好的智能卡usb key作为电子签章的存储介质而建立起来的提供安全服务的一项基础设施。PKI技术是电子签章系统信息安全技术的核心,电子签章系统主要是采用PKI的非对称的加密算法,即由原文加密成密文的密钥不同于由密文解密为原文的密钥,以避免第三方获取密钥后将密文解密。论文设计了基于嵌入式微处理器的电子签章系统的基本结构、具体功能模块以后,并开发了一套针对表单签名的网页电子签章系统,验证了所设计的电子签章系统的可行性。网页电子签章系统的设计采用COM组件和ActiveX控件技术,结合CA的数字证书以及智能卡usb key来实现表单的电子签章。其中制章终端、签章管理系统和签章客户端都是在Visual Studio 2005开发环境下完成开发调试的,签章控件在Visual C++6.0开发环境下完成开发调试的,系统后台数据库采用SQL Server2000。本系统为电子商务、电子政务的发展,网上无纸化办公的普及以及各个公司组织内部之间公务流转,特别是一些高敏感度的机密文件,提供了安全保护。这也是签章系统的主要应用领域。

关键词：嵌入式微处理器 usb key 电子签章 PKI 数字签名

上海市互联网上网服务场所综合管理平台分析与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

上海市互联网上网服务场所综合管理平台分析与实现

作者：张震坤电子科技大学

学位级别：硕士

上海互联网上网服务场所综合管理平台,它是用来协助上海公安机关对互联网上网服务场所进行实时监管管理系统。随着网络在人们生活中普及,互联网服务场所数量也在增加,同时网络犯罪情况的也在增加,这就给监控部门对场所的监控带来了繁重... 详细信息

上海互联网上网服务场所综合管理平台,它是用来协助上海公安机关对互联网上网服务场所进行实时监管管理系统。随着网络在人们生活中普及,互联网服务场所数量也在增加,同时网络犯罪情况的也在增加,这就给监控部门对场所的监控带来了繁重的工作。特别像上海这样的国际华都市更需要加强这方面的监管工作。本文以上海市互联网服务场所监管为研究内容,力求建设一个与本地环境相适应的监管系统。系统可以帮助把现在需要人员进行操作的工作转移到网络系统中,节省人力、时间与纸张费用。在建设本系统中是以层次化、标准化、人性化与考核指标化等因素为原则,能实现系统人工设定系统自动监控与报警,系统能完成自动记录违规与标记跟踪目的等功能。上海互联网上网服务场所综合管理平台通过自动化的系统设置大大减少监管工作内容,同时系统可以根据系统设定的规则对特定用户考核。本系统以本地区实际工作需求为根据,同时借鉴了其他省市的成功案例的基础上进行开发。系统在实际应用效果中也证明了系统成功。本文的研究目的通过对上海市互联网场所监管系统研究,探索在监管工作中效率更高的系统,为不同的地市区系统提供参考。本文运用了软件工程中常用的需求分析方法与设计方法,在实现方面作者使用了J2EE做为系统的核心技术框架。为了提高系统的易用性系统采用的是B/S架构的设计模式,用户可以在有网络环境的电脑上通过符合系统的安全规则登陆到系统中。同时系统的在具体的功能实现方面分别采用了即Struts技术、Hibernate技术,Spring技术框架整合技术,也就是常说的SSH框架技术,把系统分为持久层、处理层和视图层。由于系统框架层次清晰分工明确,这样也使得系统整体性能提高了。由于本系统对于安全性能要求比较高在用户认证方面除了常用的用户名与密码外,还使用了usb key技术来增加系统的安全性。

关键词：上网服务场所 J2EE usb key 场所监管

基于SSL双向认证技术安全服务系统的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于SSL双向认证技术安全服务系统的设计与实现

作者：周珅珅北京邮电大学

学位级别：硕士

随着网络和通信技术的飞速发展,其背后潜伏着脆弱性、不安全性和危险性,面临着巨大的安全威胁。如何建立和巩固网络上的信任关系以及防御计算机系统内部的安全隐患,维护敏感信息的安全成为目前用户关注的焦点。本文主要针对SSL的安全性... 详细信息

随着网络和通信技术的飞速发展,其背后潜伏着脆弱性、不安全性和危险性,面临着巨大的安全威胁。如何建立和巩固网络上的信任关系以及防御计算机系统内部的安全隐患,维护敏感信息的安全成为目前用户关注的焦点。本文主要针对SSL的安全性进行了深入研究与论证,并根据研究结果,设计了一个有别于传统的基于计算机系统和通信传输安全保护策略的安全服务系统。主要研究成果如下:1、从协议组成及采用的安全技术等多个方面全面介绍了SSL协议。并对广泛应用的单向认证模式的工作流程以及安全机制进行详细分析,总结了其可能面临的几种攻击方式,并重点研究了中间人攻击。2、重点总结分析了如今银行等要求高安全性的商业领域普遍采用的维护数据安全的措施——SSL双向认证模式的安全性。依据单向认证模式的中间人攻击,通过直接转发客户端认证信息和替换客户端证书两种方式设计并实施中间人攻击,并根据认证流程分析攻击失败的原因及双向认证模式在安全方面的优越性。3、研究并设计了一个新的安全保护策略——基于用户级别保护的安全服务系统。鉴于现有安全传输协议在自身设计和实际应用中存在安全问题,以及计算机系统本身存在安全隐患且现有的安全措施如防火墙等无法完全阻止安全攻击等问题,系统将安全保护的对象从系统和传输安全扩展到用户级别,使安全服务跳出实时建立安全传输通道的协商和对系统攻击的防御。通过对SSL安全性的研究系统确立了采用证书技术实施双向认证的认证思想,同时采用多种安全技术如usb key、加密技术、哈希算法等保证数据的传输与存储安全。

关键词： SSL协议中间人攻击双向认证 usb key 数字证书

基于PKI的电子钥匙安全登录系统的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于PKI的电子钥匙安全登录系统的设计与实现

作者：耿旭峰太原理工大学

学位级别：硕士

随着互联网技术的不断发展,电子政务应用也在不断的深入。但是,由于电子政务的应用环境比较复杂(包括:内网、专网和外网),带来的安全隐患也很大。如何更好的解决电子政务应用中的安全问题,已经成为当前电子政务发展的首要问题。例如:在... 详细信息

随着互联网技术的不断发展,电子政务应用也在不断的深入。但是,由于电子政务的应用环境比较复杂(包括:内网、专网和外网),带来的安全隐患也很大。如何更好的解决电子政务应用中的安全问题,已经成为当前电子政务发展的首要问题。例如:在传统的用户登录计算机的方式中,用户名+口令几乎是唯一的方式,它简单易行,但安全性非常脆弱,很容易被别人攻破,而且,许多人设计的口令都有一定的规律性和相关性,被攻破的可能性更大,所以,我们需要有关用户登录计算机的更好的解决方案。目前,PKI体系是保证电子政务应用安全的基础,基于PKI体系,再结合其它的安全措施,我们可以开发出更好的电子政务安全应用系统。本文以电子政务专网的安全登录为需求,提出了基于PKI的电子钥匙安全登录系统,它结合usb key(电子钥匙),使用加密、数字签名等技术,证书和私钥存储在key中,实行一人一证,一人一key。在登录时,通过在服务器端验证数字证书就可以确定用户的身份,而证书与用户是一一对应的,

关键词：数字证书 PKI usb key 登录 GINA CSP

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于国密算法的小型CA系统设计与实现

基于国密算法的小型CA系统设计与实现

作者：李义杰西安电子科技大学

学位级别：硕士

随着互联网时代的到来和电子商务的普及,中国的网络交易额与日俱增。网络真真切切的改变了中国人的生活。在工作之余,只需要一个良好的网络环境,就能完成购物、炒股、转账等日常事务。真正实现了,任何时间、任何地点、任何人的电子交易... 详细信息

随着互联网时代的到来和电子商务的普及,中国的网络交易额与日俱增。网络真真切切的改变了中国人的生活。在工作之余,只需要一个良好的网络环境,就能完成购物、炒股、转账等日常事务。真正实现了,任何时间、任何地点、任何人的电子交易。而这一切应用之基础,是要确保数据信息的保密性、完整性和不可抵赖性等安全性质。基于数字证书,PKI(Public key Infrastructure),又称公钥基础设施,就成为这个虚拟网络世界,实体相互认证的灵魂。CA(Certificate Authority),又称证书认证授权中心,是PKI的重中之重,它负责个每个网络中的实体颁发数字证书。数字证书为网络中通信双方,提供了安全的数据通信。证书拥有其标准的格式,除标准的证书信息以外,尾部为一个签名值。证书信息由杂凑算法得到的杂凑值,在此基础上,证书颁发机构的对此签名,得到此签名值。而常用的签名密码算法为非对称密码算法RSA算法和常用于消息摘要的杂凑算法MD5算法。然而RSA算法和MD5算法在近些年的应用中越来越暴露其缺陷,因此,为了保证国内电子商务的安全,为了我国安全技术的自主化,国密局颁布了相对应的SM2、SM3算法。ECC算法相对RSA算法,无论在安全性还是在加解密速度、存储要求,都具有显著的优势。密钥为160比特的ECC算法,其安全强度相当于密钥为1024比特的RSA算法,而且节省了864比特的存储空间。而对于密钥长度为210比特的ECC算法,安全强度,则与2048比特RSA的算法一致,其节省的存储空间达到了1838比特。随着国内公钥基础设施和密钥管理系统的逐渐升级,SM2算法的普遍采用,成为一个必然的趋势。然而目前没有一套可用的基于SM2、SM3的CA系统。因此对于基于国密算法的CA系统的实现,具有重要的意义。本文研究了CA的相关理论和技术,阅读了国密局SM2、SM3相关标准。为了实现支持国密算法的双证书体系。密码算法方面,基于开源的OpenSSL,改造了开源安全编程软件OpenSSL,加入了国密算法。证书算法方面,以开源安全编程软件OpenSSL为基础,在其基础上加入国密证书和OCSP等国密证书接口,实现了加密证书。并且基于硬件,使用usb key,编程实现了基于usb key生成公私钥对,签名证书请求,其他流程就与加密证书一致了。基于软硬件算法,实现了数字证书的相关接口、OCSP服务的相关接口。以VC为开发工具,实现了一个小型CA,可扩展之后用于各种用途。在改造完OpenSSL后,搭建CA,进行功能测试。加解密算法方面,进行SM2和SM3算法的测试。证书方面,进行了双证书,包括加密证书和签名证书接口的测试、证书吊销查询等。该CA系统具有完备的功能。可以用于其他系统的扩展。

关键词：认证系统公钥基础设施国密证书双证书体系 usb key

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于PKI的身份认证系统的研究与实现

基于PKI的身份认证系统的研究与实现

作者：谢颖莹华北电力大学（北京）

学位级别：硕士

随着网络的普及，人们亟需一种安全可信的身份认证方式来进行身份认证，从而才可以实施不同的用户权限。本文针对该问题设计并实现了一种安全的身份认证系统，主要工作是研究PKI(公钥基础设施)和信息安全技术，并在此基础上研制开发了... 详细信息

随着网络的普及，人们亟需一种安全可信的身份认证方式来进行身份认证，从而才可以实施不同的用户权限。本文针对该问题设计并实现了一种安全的身份认证系统，主要工作是研究PKI(公钥基础设施)和信息安全技术，并在此基础上研制开发了一个基于PKI的身份认证系统。本系统主要以PKI为设计基础，以RSA公钥密码系统为数学模型，以SSL协议为通信标准，通过LDAP来实现证书和密钥存储和管理。该系统不仅解决了传统用户名口令身份认证方式中口令被破译的问题，还解决了口令发送到服务器端时被截获的问题。

关键词： PKI 网络安全身份认证 usb key

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于PKI的单点登录系统的设计与实现

基于PKI的单点登录系统的设计与实现

作者：谢巍北京邮电大学

学位级别：硕士

近年来,为了提高办公效率,越来越多的政府部门加快了电子政务的建设。在这种背景下,政府信息管理部门设计了许多业务系统,而且这些业务系统都有各自的登录机制,这不仅给用户带来了很多的不便,例如用户需要记忆多个用户名和口令,而且加... 详细信息

近年来,为了提高办公效率,越来越多的政府部门加快了电子政务的建设。在这种背景下,政府信息管理部门设计了许多业务系统,而且这些业务系统都有各自的登录机制,这不仅给用户带来了很多的不便,例如用户需要记忆多个用户名和口令,而且加大了系统的安全风险。单点登录(Single Sign On, SSO)正是为了解决这个问题而提出的。单点登录不仅为用户分配了唯一的身份标识,而且允许用户只需要进行一次登录操作,就能够获得所有业务系统的访问权限。首先,本文介绍了一种基于PKI的身份认证机制,解决了单点登录系统中用户信息的统一管理问题和用户与认证模块之间的双向认证问题。PKI是一种基于非对称密码算法和数字证书技术的基础设施,其基本原理是通过数字证书解决网络上的信任问题,特别是用户公钥的归属问题。其次,介绍了usb key技术,并应用该技术解决了单点登录系统中用户的双因子认证问题,即用户需要得到usb key并知道口令才能完成身份认证。利用usb key还能够实现用户私钥的安全存储,因为私钥一旦写入则无法读取。再次,介绍了基于角色的访问控制技术,并借鉴Kerberos协议解决了单点登录系统的授权问题。基于角色的访问控制技术利用角色作为中介,实现了用户和权限的分离,简化了用户权限的管理。Kerberos协议通过密钥分配中心和票据机制,实现了用户角色信息的安全传递,并且支持单点登录。最后,利用动态链接库技术和ActiveX控件技术,实现了单点登录系统对客户端/服务器模式和浏览器/服务器模式的支持。

关键词：单点登录 PKI usb key 身份认证角色

网络身份认证技术研究和VIkey身份认证系统的实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

网络身份认证技术研究和VIKEY身份认证系统的实现

作者：苑卫国西北工业大学

学位级别：硕士

随着计算机网络的发展和网络应用的迅速普及，网络安全受到人们的日益重视。网络环境中的身份认证技术是网络安全中的一个重要课题，对于网络应用的安全起着非常重要的作用。身份认证技术解决的是验证网络通讯双方真实身份的问题，目的... 详细信息

随着计算机网络的发展和网络应用的迅速普及，网络安全受到人们的日益重视。网络环境中的身份认证技术是网络安全中的一个重要课题，对于网络应用的安全起着非常重要的作用。身份认证技术解决的是验证网络通讯双方真实身份的问题，目的是为了在通信双方之间建立相互信任的关系。通过对身份认证技术的理论分析和系统设计等方面的研究，可以增强现有认证系统的安全性、可用性和易管理性，提高系统的效率，为网络安全系统应用提供高效实用的解决方案。本文以身份认证机制和认证协议为研究重点，围绕网络中身份认证系统的特点和应用环境以及作者参与开发的VIkey在线动态口令双因子身份认证系统等方面进行了研究。论文的主要工作包括以下几个方面： 1)身份认证的密码学理论基础分析。密码学是身份认证技术的基础，密码机制实现了身份认证的认证信息安全传输、完整性保证和不可否认性保证。本文对对称加密和非对称加密的体制工作原理、典型算法和优缺点，单向散列函数的原理，不可否认机制原理等进行了介绍;分析了与身份认证相联系的信息认证，并讨论了与公钥认证机制密切联系的数字签名和数字证书。 2)身份认证协议和认证机制分析。安全可靠的身份认证协议和认证机制是身份认证技术的核心。本文从当前身份认证的主要方式开始论述，介绍了认证协议的设计、分析方法和安全性，并对一些典型身份认证协议进行了说明;然后论述了已有的身份认证系统的主要认证机制。本文还针对当前网络环境中，一些使用认证机制的典型应用认证协议的过程和原理进行了讨论。 3)Kerberos系统分析和改进。Kerberos系统是MIT开发的分布式网络环境下的认证系统。本文分析了Kerberos认证系统的组成、域内认证方案的协议过程和多领域认证服务方案，并对Kerberos协议模型的功能特性和局限性进行了研究。本文提出了使用公钥体制加密会话密钥，客户端与认证服务器的会话密钥由客户端使用随机数产生，并用现时取代时间戳的方法对原协议进行了改进，使整个协议的安全性得到进一步提高。 4)公钥基础设施PKI认证体系的分析。PKI是一种遵循标准的利用公钥加密技术为网上通信的开展提供一套安全的基础平台，在国内外得到广泛的应用。本文分析了现有的PKI的体系组成、功能、标准和协议，并对其核心认证机构CA系统进行了分析;对X.509认证服务，包括X.509数字证书的内容及其认证过程进行了讨论;对PKI认证体系的实施和发展也进行了分析。 5)VIkey身份认证系统的设计与实现。VIkey身份认证系统是作者参与设计和实现的基于网络环境的客户机／服务器访问的动态双因子身份认证系统。该系统采用了动态口令认证机制，实现了用户在网络环境中对WWW、Telnet、FTP等流行的应用访问中的透明的身份认证服务。本文论述了系统的认证原理，包括＊SB小钥匙原理、认证算法设计、系统结构和认证流程，并对系统实现的上要软件模块，包括认证客J腕、认证服务器端、系统管理程序和数据库设计进行了研究。观过对该系统的优点和缺陷的分析，说明了它是一个简练、安全、高效的身份认证方案，具有很好的应用前景。

关键词：身份认证认证协议动态口令公钥基础设施(PKI) Kerberos usb key

基于Word公文流转的电子印章系统的研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Word公文流转的电子印章系统的研究与实现

作者：曾锴北京交通大学

学位级别：硕士

随着办公自动化和电子政务系统的快速发展,电子公文在网络间的传输越来越频繁。如何保障公文的合法性、唯一性、可追溯性、防非法复制、防非法篡改成为有待解决的问题。电子印章的出现很好的解决了这一问题,它不但可以达到和传统印章一... 详细信息

随着办公自动化和电子政务系统的快速发展,电子公文在网络间的传输越来越频繁。如何保障公文的合法性、唯一性、可追溯性、防非法复制、防非法篡改成为有待解决的问题。电子印章的出现很好的解决了这一问题,它不但可以达到和传统印章一样的效力,而且解决传统印章容易伪造、需要慎重保管的弱点。在电子签名法颁布实施的形势下,电子印章必然代替传统印章,在电子政务的重要环节——公文流转中起到重要作用。基于以上需求,我们开发了基于公文流转的电子印章系统,并在本文中给出详细的分析设计和实现。本文基于数字签名及Microsoft Word二次开发技术,并且结合PKI技术和usbkey技术,利用密码学、图像处理、COM组件相关知识,设计实现了基于Word公文流转的电子印章系统。本文首先分析电子印章系统的研究背景和研究意义,并提出本文的研究内容。接着详细介绍本系统所涉及的相关理论和技术,包括PKI技术、usb key技术、数字签名技术及COM组件技术。第三部分讨论系统所需解决的关键问题,分析了问题产生原因的基础上对所采用的解决技术作了详细的分析与研究,在此基础上提出系统的设计方案,并给出完整的流程图。最后给出系统的具体实现,并展示相应的实现效果。

关键词：电子印章数字签名 PKI usb key COM