密码学

摘要： 近年来,智能终端的快速普及极大地推动了集数据采集、分析、处理于一体的群智感知服务的发展。隐私保护作为保障服务安全运行和鼓励感知用户参与的必要手段,成为需要解决的首要科学问题。文中首先从群智感知的全生命周期出发,在描述其主要组成部分和业务流程之后,再从群智感知场景对隐私保护的特有需求出发,对隐私保护的定义和衡量指标进行讨论,并对现有文献设计的隐私保护机制所侧重的不同阶段进行分类,从隐私保护范围、保护强度、感知用户身份可追溯、感知数据损失和感知终端能耗的角度对文献使用的隐私保护机制进行讨论。在此基础上对文献使用的实验数据集进行梳理,最后结合群智感知应用的发展需求和全球对隐私保护的监管要求提出未来研究面临的挑战。

摘要： 随着科技的延伸与发展,信息在日常生活中的作用越来越重要,信息技术大大提高和改善了人们的生活和工作方式,与此同时,信息安全问题成为大多数人关注的重中之重。很多单位部门的人员安全性就更多的体现于单位现在所使用的系统密码的安全性方面。特别是数据传输、处理和存储方面都存在着不同程度的安全隐患,具体表现在用户的输入密码、信息上传的端口、系统管理信息文件以及代码编写方面的安全隐患。本文以本单位人事系统为例,介绍了密码学原理在人事管理系统中基本应用,从原理上分析了人事管理系统的结构设计,探讨了在用户登录时存在的隐患,并结合密码学原理给出了对称密钥算法和非对称密钥算法两种加密算法,从而实现系统的密码保护。

摘要： 密码学技术已广泛应用于社会中的各个领域,在重要的网络系统和信息平台也发挥着不可或缺的作用。自2019年10月26日《中华人民共和国密码法》颁布以来,作为网络空间安全国家战略的基石,密码学技术得到了越来越多的社会关注,密码也逐渐的与人们的生活不可分割。密码学的安全性本质上是密钥的安全性,但是公开信道上的密钥传输并不能保证完全不被窃取和篡改。

摘要： 区块链技术起源于数字货币,近些年来,随着比特币的兴起受到了世界各地的广泛关注和热议。区块链具去中心化、高度自治、可追溯、不可篡改等特性,颠覆了传统中心化的数据治理模式,具有极为广阔的发展前景。文章以区块链为研究对象,围绕区块链的链式结构、安全机制、智能合约、共识算法、跨链机制等核心要素展开了讨论,同时总结和梳理了相关技术的特点。

摘要： 从信息安全的角度出发,分析和研究了古代和现代密码学在信息隐藏中的应用,借鉴计算机安全领域中的数字水印技术,提出了一种结合图像嵌入、DES加密算法、计算机MATLAB程序和数学随机数特征值特点的数字信息隐藏方法。文中研究的内容对读者入门并了解数字信息隐藏有一定的指导意义。

摘要： 在云计算和大数据时代,密码学中的数字签名技术发挥着不可替代的作用。数字签名不仅可以保障数据的真实性和不可否认性,而且可用于实现云存储中各种外包数据完整性的公开审计。从云存储实际需求出发,设计一种适用于云存储中多用户数据公开批验证的无证书线性同态聚合签名方案。在安全性上,该签名方案可抵抗来自聚合签名者内部的"合谋攻击";在效率上,其可对不同用户各种数据产生的签名进行压缩和聚合。在JPBC库下进行仿真实验,结果显示该方案的验证速度比普通无证书数字签名提高近10倍。此外,该方案只需存储所有数据同态聚合后的一个数字签名,相较于传统的"一块数据,一个签名"的存储方式,从根本上节约了用户在云上的存储空间。

摘要： 针对密码学课程涉及大量数学理论、计算机理论及密码构造分析理论,导致学员学习体验差的问题,提出将密码学教学内容分为数学思想训练与密码思维训练两部分分别实施,降低学员学习难度。该方法可以使学员更容易理解密码方案背后的密码方案设计思维,体验到设计方案的乐趣,这种将数学工具模块化的思想,可以通过更新具体工具或更新构建思维的方式,提升学员的科研能力。

摘要： 针对国产商用密码算法系列,引入信息安全本科专业密码学课程的必要性,提出将对比法、举例法、启发法融入国密算法的密码学教学中,介绍该教学模式的实施过程,并说明教学效果。

摘要： 针对密码学课程思政教学问题,从科学精神、文化自信、价值观和安全意识4个维度进行课程思政设计,将思政教育与课程内容紧密结合,深度挖掘课程各知识点中的思政内容,针对每个维度给出思政教育实例。最后指出教师的思想素质和专业水平是影响课程思政效果最重要的因素。为了提高课程思政教学能力,教师应当从自身做起,不断提高自身政治理论水平和专业素养。

摘要： 随着信息技术的快速发展,在保护数据隐私的条件下进行多方合作计算变得越来越普及,安全多方计算已经成为解决这类保密计算问题的核心技术.向量的保密计算是安全多方计算的重要研究方向,目前有很多研究成果,包括保密计算向量的点积,保密的向量求和等.但关于保密计算向量等分量数的研究成果还很少,且主要研究向量分量在有全集限制下的两方保密计算问题.主要研究多方参与者隐私向量的等分量数以及相关阈值的安全计算问题.首先针对向量设计了分量-矩阵编码方法,结合ElGamal门限加密系统,构造了多方向量等分量数保密计算协议.进一步以向量等分量数保密计算协议为基础,研究设计了多方向量等分量数阈值问题保密计算协议.所有向量分量没有全集的限制.应用模拟范例方法对文中所有协议的安全性进行了严格证明.效率分析和实验验证表明设计的协议是简单高效的.最后,将所设计的协议应用于解决一些实际安全计算问题.

摘要： 《密码学》课程既理论性强,又侧重于工程应用,且不同院校对其内容掌握程度的要求不同,由此产生了怎样组织课程教学的问题,针对上述问题,本文提出了密码学课程教学中的“破”与“立”观点,“破”掉由于畏惧心理、理论性强以及其他因素所产生的教学问题,建“立”新的密码学“一条主线、两种思想、三类算法、四个应用”的内容体系,实践表明,这种内容体系对于提高学生对密码学的理解和掌握程度具有很好的效果.

摘要： 程序混淆,作为一项对可计算函数进行隐藏的通用技术,已经在密码学研究中得到了广泛的应用.不过由于计算效率等问题,目前通用目的的混淆程序都难以在实际应用中发挥作用.造成这种情况的部分原因可以归咎于庞大的矩阵分支程序(MBP)和多线性映射(MMP),而这两者几乎是目前设计通用混淆程必须使用的工具.除了从效率方面考虑,现阶段多线性映射的安全性还受到了多个密码分析算法极为严峻的挑战.本文中,利用电路可满足问题(SAT)到集合覆盖问题(Set Cover)的规约,构造了一个对多项式规模CNF电路的的混淆器,同时给予了该混淆器不使用MBP和MMP的可能.这种新的设计思路使得混淆方案中使用的编码方案仅需要是乘法同态的.于是定义了同态编码方案(HES)这一新的概念来描述并完成本次构造.从定义可以看出,HES在功能上要弱于多线性映射.在理想模型下,证明了本文的混淆器是虚拟黑盒(VBB)安全的.随后,通过以GGH13映射来实例化HES,给出了一个具体的混淆方案.

摘要： 为降低视频监控安全风险、加快国产密码应用,本文针对铁路综合视频监控系统现状,研究提出了基于国产密码的铁路视频监控安全服务平台总体架构和主要功能,以及对既有铁路综合视频监控系统的适应性改造方案,为解决铁路视频安全问题和推进国产密码在铁路综合视频监控系统中的应用提出了技术思路.

摘要： 为降低视频监控安全风险、加快国产密码应用,本文针对铁路综合视频监控系统现状,研究提出了基于国产密码的铁路视频监控安全服务平台总体架构和主要功能,以及对既有铁路综合视频监控系统的适应性改造方案,为解决铁路视频安全问题和推进国产密码在铁路综合视频监控系统中的应用提出了技术思路.

摘要： 为降低视频监控安全风险、加快国产密码应用,本文针对铁路综合视频监控系统现状,研究提出了基于国产密码的铁路视频监控安全服务平台总体架构和主要功能,以及对既有铁路综合视频监控系统的适应性改造方案,为解决铁路视频安全问题和推进国产密码在铁路综合视频监控系统中的应用提出了技术思路.

摘要： 为降低视频监控安全风险、加快国产密码应用,本文针对铁路综合视频监控系统现状,研究提出了基于国产密码的铁路视频监控安全服务平台总体架构和主要功能,以及对既有铁路综合视频监控系统的适应性改造方案,为解决铁路视频安全问题和推进国产密码在铁路综合视频监控系统中的应用提出了技术思路.

摘要： 为降低视频监控安全风险、加快国产密码应用,本文针对铁路综合视频监控系统现状,研究提出了基于国产密码的铁路视频监控安全服务平台总体架构和主要功能,以及对既有铁路综合视频监控系统的适应性改造方案,为解决铁路视频安全问题和推进国产密码在铁路综合视频监控系统中的应用提出了技术思路.

摘要： 随机数发生器对密码系统和通信安全起着至关重要的作用.如果用于生成随机数的熵源无法像预期的那样提供足够多的随机性,那么密码应用很可能存在严重的安全风险.通常来说,人们采用最小熵评估不可预测性,它是用于测量发生器的输出中最可能出现样本被猜中的困难性(概率表示).最近,在NIST800-90B中提出了用于最小熵估计的预测器,其原理是根据所有先前的样本来预测序列中的下一个即将出现的样本.但是,由于过高的时间复杂度,这些预测器在评价具有较长依赖性和多变量的随机数数据上表现出明显不足.因此,基于预测器的概念,提出了一系列具有较强适用性且高效的预测器,这些最小熵评估的预测器基于神经网络技术.神经网络适用于逼近任何概率分布函数,并具有与样本空间呈线性复杂度的特性.在实验部分,利用已知实际概率分布的模拟熵源,验证理论方法的正确性.通过仿真试验验证,结果表明提出的预测器较之90B中的预测器,具有相同程度的准确性,而且在执行效率上有明显提升.不仅如此,当样本空间超过22,样本量超过108时,90B的预测器由于计算代价过高,已无法给出评估结果.相对地,提出的预测器仍能提供准确的评估结果.

摘要： 随机数发生器对密码系统和通信安全起着至关重要的作用.如果用于生成随机数的熵源无法像预期的那样提供足够多的随机性,那么密码应用很可能存在严重的安全风险.通常来说,人们采用最小熵评估不可预测性,它是用于测量发生器的输出中最可能出现样本被猜中的困难性(概率表示).最近,在NIST800-90B中提出了用于最小熵估计的预测器,其原理是根据所有先前的样本来预测序列中的下一个即将出现的样本.但是,由于过高的时间复杂度,这些预测器在评价具有较长依赖性和多变量的随机数数据上表现出明显不足.因此,基于预测器的概念,提出了一系列具有较强适用性且高效的预测器,这些最小熵评估的预测器基于神经网络技术.神经网络适用于逼近任何概率分布函数,并具有与样本空间呈线性复杂度的特性.在实验部分,利用已知实际概率分布的模拟熵源,验证理论方法的正确性.通过仿真试验验证,结果表明提出的预测器较之90B中的预测器,具有相同程度的准确性,而且在执行效率上有明显提升.不仅如此,当样本空间超过22,样本量超过108时,90B的预测器由于计算代价过高,已无法给出评估结果.相对地,提出的预测器仍能提供准确的评估结果.

摘要： 随机数发生器对密码系统和通信安全起着至关重要的作用.如果用于生成随机数的熵源无法像预期的那样提供足够多的随机性,那么密码应用很可能存在严重的安全风险.通常来说,人们采用最小熵评估不可预测性,它是用于测量发生器的输出中最可能出现样本被猜中的困难性(概率表示).最近,在NIST800-90B中提出了用于最小熵估计的预测器,其原理是根据所有先前的样本来预测序列中的下一个即将出现的样本.但是,由于过高的时间复杂度,这些预测器在评价具有较长依赖性和多变量的随机数数据上表现出明显不足.因此,基于预测器的概念,提出了一系列具有较强适用性且高效的预测器,这些最小熵评估的预测器基于神经网络技术.神经网络适用于逼近任何概率分布函数,并具有与样本空间呈线性复杂度的特性.在实验部分,利用已知实际概率分布的模拟熵源,验证理论方法的正确性.通过仿真试验验证,结果表明提出的预测器较之90B中的预测器,具有相同程度的准确性,而且在执行效率上有明显提升.不仅如此,当样本空间超过22,样本量超过108时,90B的预测器由于计算代价过高,已无法给出评估结果.相对地,提出的预测器仍能提供准确的评估结果.

摘要： 用于服务器的方法包括定义起始元素和元素步长。以预定的非顺序次序使用数据RCP中的每个元素一次以将密码本映射应用至数据随机密码密码本(RCP)，以便获得密钥RCP。起始元素和元素步长与数据RCP结合。使用密钥RCP加密数据RCP以产生后续数据RCP。后续数据RCP被传输至另一个计算机。用于客户端的方法包括以预定的非顺序次序使用数据RCP中的每个元素一次，以将密码本映射应用至数据RCP而获得密钥RCP，以便开发密钥RCP。使用数据RCP加密密钥RCP以产生后续密钥RCP。使用数据RCP加密数据结构以产生加密的数据结构。

摘要： 用于服务器的方法包括定义起始元素和元素步长。以预定的非顺序次序使用数据RCP中的每个元素一次以将密码本映射应用至数据随机密码密码本(RCP)，以便获得密钥RCP。起始元素和元素步长与数据RCP结合。使用密钥RCP加密数据RCP以产生后续数据RCP。后续数据RCP被传输至另一个计算机。用于客户端的方法包括以预定的非顺序次序使用数据RCP中的每个元素一次，以将密码本映射应用至数据RCP而获得密钥RCP，以便开发密钥RCP。使用数据RCP加密密钥RCP以产生后续密钥RCP。使用数据RCP加密数据结构以产生加密的数据结构。

摘要： 一种用于分布用于访问数据的多个密码密钥的方法包括：接收叠加有访问密钥请求的数据信号，其中该访问密钥请求至少包括大于1的数量为n的所请求密钥；使用密钥对生成算法生成n个密钥对，其中每个密钥对包括私钥和公钥；通过将包含在所述n个密钥对中的每一个中的私钥应用于密钥导出算法来导出访问私钥；使用密钥对生成算法来生成与所导出的访问私钥相对应的访问公钥；以及针对n个密钥对中的每一个以电子方式发送叠加有包含在n个密钥对中的一个密钥对中的私钥的数据信号。

摘要： 本发明公开了一种基于区块链和属性签密的数字档案管理系统。本发明数字档案管理系统包括用户、多联盟链、IPFS分布式存储系统，属性签密工具；用户完成对数字档案数据的整体管理及操作；通过服务器完成链间的数据交互；多联盟链，调用智能合约系统，包括数据链与监管链上的智能合约系统，数据链上根据数字档案文件大小分别处理并对数字档案数据的摘要信息进行存储，监管链上对数据链间数据访问行为进行存储；IPFS系统对数字档案原件内容进行存储；属性签密工具对数据进行签密及解签密。本发明可实现对数字档案数据的细粒化访问控制以及对数字档案数据来源验证，并能够确保数字档案安全性、隐私性，确保有效防止信息泄露。

摘要： 本发明涉及一般的数字安全领域，更具体地，涉及密码学。具体地，本发明提出一种对数据序列进行加密的设备和方法。本发明还涉及用于生成伪随机数据序列(13)的密码学设备(1)和方法，以及它们在数字安全领域中的有利使用，即，特别地用于数据加密和解密，以及用于使消息密码学散列化。

摘要： 本发明涉及一般的数字安全领域，更具体地，涉及密码学。具体地，本发明提出一种对数据序列进行加密的设备和方法。本发明还涉及用于生成伪随机数据序列(13)的密码学设备(1)和方法，以及它们在数字安全领域中的有利使用，即，特别地用于数据加密和解密，以及用于使消息密码学散列化。

摘要： 本公开描述了一种混淆过程，用于混淆密码运算的密码参数，所述密码运算诸如为椭圆曲线密码学和椭圆曲线点乘法中使用的计算。此类混淆过程可用于混淆设备特性，否则可能会泄露关于所述密码参数、密码运算或更一般的密码运算的信息，诸如有时从侧信道攻击和格子攻击收集的信息。

摘要： 基于密码学的密码终端、系统及控制方法，对密码终端配置数字密码库、面部数据库、指纹数据库或声控数据库中两个或多个；调用信息判定模块判定用户使用密码终端时的密码信息类型位于正常密码单元还是紧急密码单元中，确定密码终端使用处于正常状况还是紧急状况；当密码终端的使用被判定为正常状况时，调用正常信息反馈模块向密码终端发送正常反馈信息，当密码终端的使用被判定为紧急状况时，调用正常信息反馈模块向密码终端发送正常反馈信息，同时调用紧急信息反馈模块向信息接收终端发送紧急反馈信息。本发明能够在通过密码正常使用终端设备的同时，进行紧急信息反馈，保证用户能够及时的得到救助。

摘要： 本实用新型公开了一种基于密码学的密码终端，包括载体：所述载体上设置有密码按键，且密码按键上设置有防护组件，所述载体上设置有弧形的防护罩，所述防护罩的弧形端设有倾斜的观察孔，所述防护罩的两侧竖直端内壁设置有照明灯珠。本实用新型中，该密码终端采用倾斜的观察孔结构，使得操作人员可以通过观察孔观察到密码按键的位置，并防止其他无关人员观察到手指的操作过程，防止发生密码泄漏的现象，同时通过防护组件可以在密码按键上形成悬空的防护结构，使得操作人员的手指能够直接按压在防护组件上，从而避免手指与密码按键直接接触，有效的避免了手指与密码按键长时间频繁接触而导致密码按键被损坏，提高了密码终端的使用安全性。

摘要： 本实用新型涉及密码终端技术领域，且公开了一种基于密码学的密码终端，包括终端本体，所述终端本体顶部与底部的左右两侧均开设有安装槽，所述终端本体的顶部与底部均开设有凹槽，所述凹槽的内部活动安装有按压块，所述终端本体的正面固定安装有安装板，所述安装板的正面活动安装有数字按键，所述数字按键的正面开设有按压槽，所述安装板的背面固定安装有按键筒，所述按键筒内壁的左右两侧均开设有滑槽。该基于密码学的密码终端，通过设置按键筒，运用内卡环对插杆进行稳固，使得数字按键在下压和复位的时候更加稳定，不会轻易出现摇晃的情况，对密码终端进行卡接，方便了工作人员对密码终端的安装。