加密数据

摘要： 将数据和计算外包给云服务器为大规模数据存储和查询处理是一种经济高效的方法。但是由于安全和隐私问题,我们需要在使用云服务器计算过程中保护诸如医疗记录这种敏感数据。一种方法是将加密过的数据外包给云服务器,并让云服务器仅对加密数据执行查询处理,这样云服务器就不会获得有关数据、查询和查询结果的任何知识。在不进行数据云解密的情况下进行加密数据的查询任务是非常具有挑战性的。我们设计的任务是在加密数据条件下云服务器进行安全K近邻(KNN)查询方法进行离群点检测,即用户发送一条加密查询给具有加密数据集的云服务器,并得到该数据是否为离群点的信息。我们首先提出了一个简单方案,并证明该方案并非是完全安全的。之后我们提出了具有更高安全性的安全方案,它能够有效保护用户查询数据、服务器数据集和数据访问模式的机密性。

摘要： 随着云计算的普及,云安全问题日益凸显,尤其是云账户的安全问题。本文针对云用户的账户被劫持等安全问题进行探讨,并提出相应的安全策略。安全从业人员都熟悉攻击者窃取特权账户的危险。当攻击者获得对域管理员凭据的访问权或获得对关键服务器的根访问权时,会带来真正灾难性的后果。而潜在的后果包括破坏业务,加密数据并用于勒索,或者将被损害设备作为执行进一步攻击的滩头阵地。

摘要： 为保障云存储数据共享的安全性,从而保障用户隐私与财产安全,本文通过一个云储存加密数据共享平台的设计,对区块链基 础上的云储存加密数据共享方案进行研究。希望通过本次的研究,可以为云储存数据的加密共享提供一定的参考和技术支撑。

摘要： 为了保证用户的网络数据在传输过程中不出现问题,现在很多网站都利用HTTPS协议进行数据的传输。以前通过这种协议进行传输的数据是无法被获取的,但是现在出现了一种名为“HTTPS劫匪”的木马,这种不可能也就变成了可能。这种木马首先伪装成网络播放器,通过各种途径在网络中进行传播。当用户下载安装以后,它首先会在用户的系统中搭建一个“Kangle Web Server”服务,然后导入相关的证书文件。以后所有的加密数据都会被劫持到这项服务,通过它木马就可以完成劫持客户端新闻弹窗、利用微博账号刷粉、劫持京东网页二维码等一系列操作。

摘要： 为识别链路层加密数据,构建了以块内频数检测为主的链路层加密数据盲识别方案.针对分块长度影响块内频数检测识别率的问题,提出了基于方差原理的比特序列分块长度值选择方案.针对块内频数检测对长度较短的比特序列的识别能力有限的问题,提出了基于随机抽样原理的比特序列信息提取方法,以提高对未加密比特序列的识别率.最后,以某无线网络链路层数据的识别为例,对提出的方案进行了验证.结果表明,提出的方案对链路层加密数据具有较高的识别率,相关成果可为进一步的协议识别技术研究打下基础.

摘要： 本文在基于untangle的应用层安全网关系统之上通过建立双向SSL/TLS代理的方式,设计实现了对SSL/TLS协议加密数据解析的支持,遵循原系统的设计思想和框架,采用了灵活的动态加载module机制.针对系统本身层次化封装和透明转发所带来的限制,使用开源软件包OpenSSL的BIO接口,提出了一套自己的解决方案,并经过实际测试,能够达到正确解析SSL/TLS加密数据的目的.

摘要： ERDAS数字摄影测量软件包(LPS)(Leica PhotogrammetrySuite)，可以为地理空间图象应用提供精确、面向生产的数字摄影测量工具，可以使用多种数据源、多种格式的图象，LPS有着便捷的地形编辑以及快速三维建模的功能，越来越受到GIS从业者的欢迎和认可。本文对于现有的国产空三加密软件生产的加密数据如何导入LPS系统进行了可行性的探讨。

摘要： RSA是目前电子商务中应用最为广泛的数字签名算法.本文针对RSA密钥生成及加解密过程中大数运算速度较慢的缺点,提出了一种基于n进制数组的大数表示法,较大幅度的提高了RSA系统的效率.对RSA数字签名算法作了详细的阐述,并利用相关定理证明了其可行性.基于C++构建了一个较为完整的大数库,给出了RSA实现过程中复杂数据处理的Mller-Rabin,扩展Euclid及Montgomery算法实现.

摘要： RSA是目前电子商务中应用最为广泛的数字签名算法.本文针对RSA密钥生成及加解密过程中大数运算速度较慢的缺点,提出了一种基于n进制数组的大数表示法,较大幅度的提高了RSA系统的效率.对RSA数字签名算法作了详细的阐述,并利用相关定理证明了其可行性.基于C++构建了一个较为完整的大数库,给出了RSA实现过程中复杂数据处理的Mller-Rabin,扩展Euclid及Montgomery算法实现.

摘要： RSA是目前电子商务中应用最为广泛的数字签名算法.本文针对RSA密钥生成及加解密过程中大数运算速度较慢的缺点,提出了一种基于n进制数组的大数表示法,较大幅度的提高了RSA系统的效率.对RSA数字签名算法作了详细的阐述,并利用相关定理证明了其可行性.基于C++构建了一个较为完整的大数库,给出了RSA实现过程中复杂数据处理的Mller-Rabin,扩展Euclid及Montgomery算法实现.

摘要： RSA是目前电子商务中应用最为广泛的数字签名算法.本文针对RSA密钥生成及加解密过程中大数运算速度较慢的缺点,提出了一种基于n进制数组的大数表示法,较大幅度的提高了RSA系统的效率.对RSA数字签名算法作了详细的阐述,并利用相关定理证明了其可行性.基于C++构建了一个较为完整的大数库,给出了RSA实现过程中复杂数据处理的Mller-Rabin,扩展Euclid及Montgomery算法实现.

摘要： 本发明公开了一种数据访问、数据加密方法及数据加密与访问系统，其中，数据访问方法包括：向后台服务器发送访问请求，访问请求用于向后台服务器访问目标业务数据；接收后台服务器发送的经过加密的目标业务数据，目标业务数据在后台服务器按照不同的用户权限进行多字段的加密，每种用户权限只能访问目标业务数据中对应字段数据；向后台服务器发送验签请求，验签请求用于请求后台服务器对当前访问的用户权限进行签名验证；在接收后台服务器的验签通过的返回信息后，利用当前访问的用户权限对应的密钥对目标业务数据对应字段数据进行解密，得到解密后的字段数据，供用户进行查看。通过实施本发明，实现了对数据的保护，提高数据传输安全性。

摘要： 本发明公开了数据加密设备和方法、解密设备和方法、传送控制设备。一种保密处理器被连接到主计算机和存储设备。来自主计算机的数据经由DMA(直接存储器访问)传送到保密处理器以完成加密并随后存储在存储设备中。保密处理器获取限定DMA号的描述符，该DMA号用于识别用来DMA传送数据的DMA通道。基于该获得的描述符中包括的DMA号，保密处理器在其中存储以在数据总线中规定数据量为单位、使用相同DMA通道传送的数据。然后该保密处理器以在加密系统中规定的数据量为单位，对所存储数据进行加密，并将该被加密的数据传送到存储设备。

摘要： 本发明公开了一种数据访问、数据加密方法及数据加密与访问系统，其中，数据访问方法包括：向后台服务器发送的访问请求，访问请求用于向后台服务器访问目标业务数据；接收后台服务器发送的经过加密的目标业务数据，目标业务数据在后台服务器按照不同的用户权限进行多字段的加密，每种用户权限只能访问目标业务数据中对应字段数据；向后台服务器发送验签请求，验签请求用于请求后台服务器对当前访问的用户权限进行签名验证；在接收后台服务器的验签通过的返回信息后，利用当前访问的用户权限对应的密钥对目标业务数据对应字段数据进行解密，得到解密后的字段数据，供用户进行查看。通过实施本发明，实现了对数据的保护，提高数据传输安全性。

摘要： 本发明涉及数据线、终端、数据线加密系统、数据线加密方法，该数据线，包括：信道密钥请求模块，用于向终端内的信道认证匹配模块发送密钥。本发明的数据线加密系统和数据线加密方法通过数据线向终端发送密钥，在终端中计算数据线与终端是否认证匹配，实现终端与数据线的专线专用，以保护终端中的操作系统不受侵入和存储数据不被窃取；本发明的数据线加密系统和数据线加密方法通过最高权限第三方授权激活数据线与终端的认证匹配，以防止他人通过复制伪造加密认证匹配芯片所伪造的数据线侵入终端的操作系统和窃取终端数据。

摘要： 本发明提供了一种多用户加密数据可比较加密方法及加密数据比较方法。用户Uj需要对数据类型L下的数据与用户Ui该类型的数据进行比较时，用户Uj发送比较请求；用户Ui收到该比较请求，若同意该比较请求，则将该数据类型的标签转换信息KLi发送给用户Uj；Uj采用标签转换信息KLi将其标签转换为标签TLj，再生成进行比较的可比较加密数据MLj；对可比较加密数据MLi和可比较加密数据MLj进行比较，用户Uj得到该比较结果。实现了在不需要对数据解密的情况下，实现多用户不同加密体制下，对运用不同加密密钥得到的密文进行比较。

摘要： 用于产生、播放已加密数据以及用于再签章原已签章加密的数据的装置以及方法是以已加密数据为基础，除已加密媒体信息之外，包括需要用于解密数据的信息，以及额外地一已经产生已加密数据的人的一签名。因此，已加密数据的起源即可被追溯。特别是，借由已加密数据的产生者将已加密数据传递至一受限的范围，例如，传递至朋友、或熟识的人是受到允许的，而同时仅有已加密数据的一大量再制会被视为盗版。然而，盗版者可以借由签名的帮助而被找出，签名可选择性地借由一已嵌入之水印签名来保护。因为此为一当被合法使用时仅有已加密数据会发生的概念，所以，对于加密的未授权移除将会是一可惩罚的罪行。本发明使发现违法者、且同时考虑到相关于媒体信息的一受限传递的操作者的所有权成为可能，因此乃具有在市场上被接受的潜力。

摘要： 实现即使在函数型密码方式中也能够利用的秘密密钥的失效方式。使用在加密数据中设定了的属性信息以及密钥信息、和在秘密密钥中设定了的属性信息以及密钥信息未对应的情况下无法用秘密密钥对加密数据进行解密的加密方式的密码处理系统(10)中，设置进行实施数据的加密以及解密的用户终端(100)、与存储加密数据的加密数据存储装置(300)之间的中继的加密数据管理装置(200)。加密数据管理装置(200)判定在具有从加密数据存储装置(300)取得了的加密数据中设定了的属性信息的用户中，是否包括秘密密钥失效了的用户，根据判定结果，将不同的值作为密钥信息设定到加密数据中。然后，加密数据管理装置(200)将设定了密钥信息的加密数据发送到用户终端(100)。

摘要： 本发明提供了一种多用户加密数据可比较加密方法及加密数据比较方法。用户Uj需要对数据类型L下的数据与用户Ui该类型的数据进行比较时，用户Uj发送比较请求；用户Ui收到该比较请求，若同意该比较请求，则将该数据类型的标签转换信息KLi发送给用户Uj；Uj采用标签转换信息KLi将其标签转换为标签TLj，再生成进行比较的可比较加密数据MLj；对可比较加密数据MLi和可比较加密数据MLj进行比较，用户Uj得到该比较结果。实现了在不需要对数据解密的情况下，实现多用户不同加密体制下，对运用不同加密密钥得到的密文进行比较。

摘要： 本发明公开了一种数据安全加密方法、用以加密或认证的数据安全系统及数据载体。数据安全加密方法包括一加密程序，用以加密一数据或进行一认证程序。加密程序包括以下步骤。获得一第一个人标识号。产生一第一随机数。根据个人标识号及第一随机数，获得一第一密钥。根据第一密钥，获得一第一安全核对和。储存第一随机数及部份的第一安全核对和。根据第一密钥，加密数据或进行认证程序。

摘要： 用于产生、播放已加密数据以及用于再签章原已签章加密的数据的装置以及方法是以已加密数据为基础，除已加密媒体信息之外，包括需要用于解密数据的信息，以及额外地一已经产生已加密数据的人的一签名。因此，已加密数据的起源即可被追溯。特别是，借由已加密数据的产生者将已加密数据传递至一受限的范围，例如，传递至朋友、或熟识的人是受到允许的，而同时仅有已加密数据的一大量再制会被视为盗版。然而，盗版者可以借由签名的帮助而被找出，签名可选择性地借由一已嵌入之水印签名来保护。因为此为一当被合法使用时仅有已加密数据会发生的概念，所以，对于加密的未授权移除将会是一可惩罚的罪行。本发明使发现违法者、且同时考虑到相关于媒体信息的一受限传递的操作者的所有权成为可能，因此乃具有在市场上被接受的潜力。