对称密钥

摘要： 本文围绕计算机网络安全与加密技术,首先介绍了加密技术原理,对该技术形成初步的了解。其次介绍了计算机网络加密技术类型,为应用加密技术的实际应用做出总结,加强加密技术运用的针对性与有效性。最后介绍了加密技术应用的建议,为保证计算机网络安全总结加密技术方案,营造安全的网络运行环境,也为今后加密技术的应用积累经验。

摘要： 基于计算机科学迅猛发展,网络信息技术被广泛应用于人们信息传递的大背景,对密码学的发展历程及密码学的概念作简要概述,对密码学的基本要素和主要功能进行说明,研究密码学中对称密钥体制和非对称密钥体制的工作原理,联系实际阐述基于密码学的一些网络信息安全应用,如数字签名技术与数字证书技术,以及如何巧妙应用密码学技术解决实际生活场景下所遇到的一些问题,为推动社会运行效率的提高做出了巨大贡献。

摘要： 针对云环境下可搜索语音加密机制中的一对多和多用户单服务器模型,文中提出了一种访问控制的公钥匿名交互算法.基于离散对数问题的难解性,该算法利用二进制随机序列构建新多项式生成用户私钥信息,通过用户与云服务器之间的交互计算实现用户的匿名身份验证和对称密钥传递.算法分析表明,该方法不仅能安全有效地实现用户的匿名身份验证、对称密钥传递与用户的动态增删,还具有完全抗共谋性、完全撤销和恢复性等优点.

摘要： 针对Modbus TCP协议设计存在的安全问题,基于密码学原理提出一种安全的Modbus协议(Modbus-E协议):采用对称密钥和数字签名技术实现数据的保密性和可认证性,利用同步性原理和哈希函数的单向性原理保证数据的唯一性,通过“白名单”方法保证指令的可控性,最终在不增加通信过程的情况下实现安全通信.通过实验验证和分析,Modbus-E协议能够防止攻击者针对指令的认证类攻击、中间人攻击及重放攻击,与已有方法相比,该方法安全性更高,可以全面提高Modbus TCP通信的安全性.

摘要： 阐述了物联网身份认证分类的基础上,分析了物联网身份认证所涉及的对称密钥和非对称密钥加密技术,比较了基于证书的 PKI、标识密码和 CLA 三种技术方案,结合物联网身份认证行业动态,提出了建立以 SIM/eSIM 为核心和安全载体的物联网统一认证解决方案的建议.

摘要： 针对当前数据库隐私数据泄密事件频发的现状,设计基于RSA的代理重加密授权访问方法,并在其基础上提出基于对称加密系统的优化方法.通过对加密后的数据授权生成镜像层和对用户权限划分,构建权限控制层,实现无副本数据访问共享,从而防止数据泄密.实验结果表明,与基于公钥系统的方法相比,该方法具有更好的重加密和数据访问效率,提高了PostgreSQL数据库的访问性能.

摘要： 本文针对内网办公中机密数据需要安全和高速加解密的特点,提出了基于组合对称密钥的机密数据存储和传输方案.其中组合对称密钥的加密方法与以往对称加密相比,具有加密密钥一次一变和密钥免维护的优点。与传统的非对称加密相比,具有加解密速度快,密钥管理简单的特点,并且该方案能够在基于对称加密的系统中实现一人加密文件,多人可以解密查看。

摘要： 随着计算机和网络应用的快速发展，计算机用户每天都要登录到许多不同的应用系统中。传统的方法需要管理员针对不同的应用系统和用户设置登录凭证、维护管理各个系统的用户信息库，不但增加了工作量，同时也存在安全隐患。解决上述问题的方案就是采用单点登录技术分析了目前国内外流行的单点登录模型,探讨了对称密钥下Kerberos协议的局限性,然后结合公钥技术,对Kerberos认证协议进行改进.设计并实现了基于代理的单点登录系统,使用二次票据方法保证了单点登录系统的安全性.该方案在可实施性、运行可靠性及管理等方面都有较好的性能.

摘要： 分析了IEEE 802.16e协议通信过程的两个安全漏洞，这两个漏洞分别是：易被伪造的未验证消息和泄露重要管理信息的未加密管理通信．本文给出了消除这些漏洞可能的解决方案。对于未验证消息，使用HMAC或CMAC来实现验证，而广播消息使用对称密钥加密或公钥加密进行验证．对于未加密管理通信，在通信双方建立授权密钥后进行加密。

摘要： 本文介绍了电子钱包采用的三级对称密钥体系和银联IC卡对称及非对称密钥系统的建设情况及发展思路。通过对比研究分析对称和非对称密钥体系的各自特点，证实了非对称密钥体系的明显优势，明确了银联相关金融IC卡产品的发展策略。

摘要： 本文在深入研究计算机鼓轮的基础上,提出了一种新颖的对称密钥加解密算法。该算法首先通过不同的鼓轮以及鼓轮上的某几位依次对要加密的串加密,形成二维数组；其次,对该数组按列加密,从而形成加密的串。解密过程与加密过程相反。本算法在性能分析后发现加密性能良好,起到了一定的阻止破译者的作用。

摘要： 众所周知,亲笔签名具有非常重要的法律依据,随着计算机网络、电子邮件、电子支付和办公自动化系统的广泛应用,数字签名问题显得更加突出,文章介绍了数学签名中最常用的对称密钥数字签名算法和以公开密钥为基础的数学签名算法——DSA,分析了各自的特点,并结合各算法的优点进行改进,提出了一种新的数学签名方式——保密散列数字签名,该方式可以使得数字签名的真实性和加密的安全性结合起来,另外通过对文件的散列值签名使得计算速度大大提高.通过使用这种签名方式,既可以确保文件内容的秘密性,又可以避免普通Hash签名使用单密钥的不安全和容易伪造.

摘要： 随着移动设备与有线通信网之间数据交互的需求不断增加,移动增值服务中数据安全的重要性也不断提高。本文提出了一种移动数据通信的无条件安全加密方案,设计中既满足移动平台有限的计算和网络性能,又具有良好的安全性。文中给出了方案的性能分析和实验结果。

摘要： 随着移动设备与有线通信网之间数据交互的需求不断增加,移动增值服务中数据安全的重要性也不断提高。本文提出了一种移动数据通信的无条件安全加密方案,设计中既满足移动平台有限的计算和网络性能,又具有良好的安全性。文中给出了方案的性能分析和实验结果。

摘要： 随着移动设备与有线通信网之间数据交互的需求不断增加,移动增值服务中数据安全的重要性也不断提高。本文提出了一种移动数据通信的无条件安全加密方案,设计中既满足移动平台有限的计算和网络性能,又具有良好的安全性。文中给出了方案的性能分析和实验结果。

摘要： 随着信用卡的广泛应用,其安全性问题显得更加突出.本文介绍了一种新的数字签名方式—保密散列数字签名,该方式综合了各种数字签名算法的优点,可以使数字签名的真实性和加密的安全性结合起来.使用该算法可进一步增强信用卡的安全性,从而在一定程度上避免了现有的信用卡诈骗案.

摘要： 本发明公开了一种基于对称密钥池的密钥同步方法和密钥同步装置、密钥同步系统，在具有对称密钥池的同步双方之间，同步双方相互发送消息时均以密文方式，且消息中带有供对方进行认证的认证信息。本发明可改进目前的密钥池更新机制，安全性大大提高，更进一步的还提高了异常处理能力和便利性。

摘要： 本发明公开了一种基于对称密钥池的密钥补充方法和密钥补充装置、密钥补充系统，其中实施在主动补充方时，该主动补充方与被动补充方之间收发的消息均以密文方式，且消息中带有供对方进行认证的认证信息。所述密钥补充方法具体包括：向被动补充方发送补充请求；接收被动补充方处理补充请求后返回的补充响应，并进行补充判断，还依照判断结果向被动补充方发送补充反馈，以及在己方相应补充。本发明对称密钥池补充传输时，对密钥的补充信息加入了消息认证机制，密钥的补充信息均被加密为密文，对称密钥池的补充不需要将使用者设备拿到密钥源方并直接接入，对使用者来说非常方便，对密钥源方来说也降低了被不可信的使用者设备影响系统安全性的风险。

摘要： 本发明公开一种对称密钥更新方法和对称密钥更新装置，以及对称加密方法和对称解密方法。该对称密钥的更新方法包括步骤：生成三元密钥组，该三元密钥组包括加密密钥、用于选择加/解密算法的参数和用于选择消息摘要算法的参数；将该三元密钥组发送给密钥使用者。密钥使用者通过三元密钥组确定加/解密算法和消息摘要算法，进行加/解密操作。本发明的方法和装置采用可变的加密和消息摘要算法，算法和密钥都可独立变化，有效保障数据传输和存储的安全性。

摘要： 本发明公开了一种用户密钥管理体系中的非对称密钥传输过程中用户加密密钥的保护方法，引入数字信封技术，保障用户加密密钥传输时的安全性，所述保护方法包括如下的步骤：1)用户通过使用证书存储设备生成签名密钥对并向密钥管理中心构造传递请求；2)密钥管理中心生成用户加密密钥对并使用数字信封技术进行保护后向回传输给发证客户端；3)证书存储设备解密得到用户加密私钥并安装到证书存储设备中；具有采用数字信封方式，保障了对称密钥传输时的安全性；采用证书存储设备自生成的不可导出私钥的密钥对进行保护，保障了用户加密密钥安装的安全性的特点，实现了本发明的目的。

摘要： 本发明公开了一种基于对称密钥池的密钥补充方法和密钥补充装置、密钥补充系统，其中实施在主动补充方时，该主动补充方与被动补充方之间收发的消息均以密文方式，且消息中带有供对方进行认证的认证信息。所述密钥补充方法具体包括：向被动补充方发送补充请求；接收被动补充方处理补充请求后返回的补充响应，并进行补充判断，还依照判断结果向被动补充方发送补充反馈，以及在己方相应补充。本发明对称密钥池补充传输时，对密钥的补充信息加入了消息认证机制，密钥的补充信息均被加密为密文，对称密钥池的补充不需要将使用者设备拿到密钥源方并直接接入，对使用者来说非常方便，对密钥源方来说也降低了被不可信的使用者设备影响系统安全性的风险。

摘要： 本发明公开了一种基于对称密钥池的密钥同步方法和密钥同步装置、密钥同步系统，在具有对称密钥池的同步双方之间，同步双方相互发送消息时均以密文方式，且消息中带有供对方进行认证的认证信息。本发明可改进目前的密钥池更新机制，安全性大大提高，更进一步的还提高了异常处理能力和便利性。

摘要： 本发明提供了基于非对称密钥进行保护的对称密钥产线方法及系统，包括：当加密机的密钥分发时，设备端使用预制秘钥将加密机中产生的对称秘钥加密，并将加密的对称秘钥传输至设备中保存。本发明通过本发明既不依赖人为保证安全也不依赖高成本专用网络保证产线安全，通过离线安全方式将设备秘钥成功预制，通过安全加密方式成功将产线秘钥安全传递到云，方便快捷成本低。

摘要： 本申请涉及一种基于非对称密钥池和隐式证书的抗量子计算非对称密钥管理方法和系统，本申请对基于隐式证书的密钥管理方法进行改进，使用非对称密钥池保证非对称密钥的获取和更新只能由拥有非对称密钥池的客户端获得，其他任何人均无法获得。由于非对称密钥均未公开，而公开的用户信息中无法获取密钥，因此本申请的非对称密钥使用方式具有抗量子计算的特性。

摘要： 本发明公开了一种用户密钥管理体系中的非对称密钥传输过程中用户加密密钥的保护方法，引入数字信封技术，保障用户加密密钥传输时的安全性，所述保护方法包括如下的步骤：1)用户通过使用证书存储设备生成签名密钥对并向密钥管理中心构造传递请求；2)密钥管理中心生成用户加密密钥对并使用数字信封技术进行保护后向回传输给发证客户端；3)证书存储设备解密得到用户加密私钥并安装到证书存储设备中；具有采用数字信封方式，保障了对称密钥传输时的安全性；采用证书存储设备自生成的不可导出私钥的密钥对进行保护，保障了用户加密密钥安装的安全性的特点，实现了本发明的目的。

摘要： 本发明公开一种对称密钥更新方法和对称密钥更新装置，以及对称加密方法和对称解密方法。该对称密钥的更新方法包括步骤：生成三元密钥组，该三元密钥组包括加密密钥、用于选择加/解密算法的参数和用于选择消息摘要算法的参数；将该三元密钥组发送给密钥使用者。密钥使用者通过三元密钥组确定加/解密算法和消息摘要算法，进行加/解密操作。本发明的方法和装置采用可变的加密和消息摘要算法，算法和密钥都可独立变化，有效保障数据传输和存储的安全性。