加载随机预言模型可完善 RSA公钥密码体制

RSA公钥密码体制是当今最流行的公钥密码体制，它具有很多优点，但是在实际应用中由于它的代数性质．会让攻击积累有效信息，而且在加密大量消息的情况下，加解密速度非常慢，针时这两个缺陷，提出了一种加载随机预言模型的RSA公钥密码体制，这种体制不但保留了原来体制的保密性，而且还欠大降低了攻击时信息的积累。提高了加解密的效率，最后还将改进的方案推广到私钥密码体制和公钥密码体制的结合的方案。     

数字证书及其认证过程

众所周知，公钥密码学通过使用公钥和私钥这一密钥对，使数字签名和加密通讯等密钥服务变得容易起来。公钥技术之所以能得到广泛的应用，原因就在于对那些使用密钥对中的公钥来获得安全服务的实体，他们能很方便地取得公钥，即密钥分发与管理比起对称密钥的分发与管理变得简单了。所以有人称，非对称密码算法是计算机安全通讯的一次技术革命。当然，公钥的分发也需要数据完整性保护措施，即需要数据完整性服务来保障公钥不被篡改，并保证公钥一定要有与其声明持有者的身份相对应绑定的机制，最终目的是能提供一种简单安全识别的机制，其一可…     

基于RSA的门限代理签名方案设计与分析

基于离散对数问题和RSA公钥密码体制以及安全的单向函数,提出了一个安全的门限代理签名方案.新方案引入授权文书和时间证书等概念,克服了代理人滥用权力的缺陷,使代理人只能在特定时间内进行次数一定的代理签名;对每个参与者,分配了验证片段,高效解决了参与者的欺诈问题,有效克服了伪造签名攻击和舍谋攻击,提高了签名的安全性.最后对方案的安全性和算法效率进行了分析,结论表明,新方案是一个安全可行的代理签名方案,具有较好的理论价值和应用价值.     

椭圆曲线公钥密码

一、前言 电子商务、电子政务的浪潮席卷全球，公开密钥基础设施（ PKI）为此提供了一种较为完善的安全解决方案，同时为各种公钥密码的应用提供了良好的环境。为保障通信的安全，对一些计算资源和存储资源受限制的用户端（如 PDA、手机、智能卡）来说，椭圆曲线公钥密码 (Elliptic Curve Cryptography)技术是首选的密码技术。 1985年 V.Miller和 N.koblitz各自提出椭圆曲线公钥密码 (ECC)，这是继 Lenstra的椭圆曲线大数分解、 Goldwasser和 Kilian的素性检验后，椭圆曲线理论在密码学中的又一次全新的应用。它的思想仍然是将在各…     

基于身份的数字签名综述

数字签名是现代密码学的主要技术之一,包括身份认证、数据完整性、不可否认性以及匿名性。从公钥密码学的角度,探索数学困难性问题双线性对的基于身份的数字签名发展历程。     

PKI技术护航 网银更安全

公钥基础设施（PKI）是一种运用公钥的概念与技术来实施并提供安全服务的具有普遍适用性的网络安全基础设施。PKI的核心技术是现代加密技术和数字证书。     

基于公钥加密算法的安全原理及其在Intranet上的实现

安全性是Internet和Intranet应用研究的重要课题，本文从对公钥加密算法和对称密钥加密算法在网络上应用的比较入手，介绍了数字信封、数字签名、验证证书、验证健等概念和应用，以及基于公钥加密方法的Intranet安全实现方法。     

基于Feistel结构的密码改进算法

对椭圆曲线上的Menezes—Vanstone公钥密码体制和数据加密标准（DES）算法的优点、安全性以及运行速度的研究结果表明：两种典型的加密方案各有其突出的优点和缺点。基于此,本文对在依然采用Feistei加密结构的基础上,将其进一步改进,从而得到一种新的加密方案。新的方案具有以上两种方案的优点,既能保证运算速度,又加强了安全性,而且该加密方案具有一次一密的特点。一方面,利用随机数的加入给破译者获得大量的明密文对造成了很大的困难;另一方面,利用椭圆海线上的离散对数的难解性,延长了破译者破译的时间。因此,新方案是一种安全性较强、运算速度较快的加密方案。     

PKI智能卡在网上报税系统中的应用

随着公开密钥密码体制的提出,公钥基础设施(PKI)得到了不断发展和完善。结合智能卡技术,PKI在网上报税系统中更有着实际的应用价值。本文首先对PKI智能卡原理进行概要说明,接着分析了传统网上报税的业务流程,最后提出了基于PKI智能卡的网上报税系统的实现。     

公钥基础设施保证电子政务安全

公钥基础设施是当前网络安全建设的基础和核心,如何才能应用 PKI 技术来解决系统和信息的安全性问题,这是电子政务建设的安全设计必须思考的问题。电子政务经常需要涉及到大量的机密数据,对信息的有效性、机密性、完整性和修改的不可抵赖性等安全性要求非常严格。但由于网络的开放性和复杂性,各种各样的网络犯罪、网络欺诈和攻击入侵对电子政务的安全性构成了严重威胁。因此,如何构建具有高可信度     

PKI技术及应用

最新发展起来的网络安全技术和安全服务规范是公钥基础设施PKI（public key in frastructure）,该技术是目前网络安全建设的基础与核心,是各项业务系统安全实施的基本保障。因此,对PKI技术的研究和开发成为当前信息安全领域的热点。     

组合公钥（CPK）体制标准（Ver2.1）

在组合公钥（CPK）体制中，组合密钥由标识密钥、系统密钥、更新密钥组成。标识密钥（Identity-Key）由实体的标识通过组合矩阵生成。系统密钥（System-Key）是由KMC为各个体定义的随机序列，与标识密钥复合产生一阶组合密钥。更新密钥（Updating-Key）由个人自行定义，与一阶组合密钥再次复合，形成二阶组合密钥。     

吉林省支付清算系统数字证书使用与管理中存在的问题及建议

2007年以来,随着全国支票影像交换系统（以下简称CIS）、支付管理信息系统（以下简称PMIS）、电子商业汇票系统（以下简称ECDS）和网上支付跨行清算系统（以下简称IBPS）相继上线运行,采用公钥基础设施（PKI）机制、使用第三方认证机构——中金金融认证中心有限公司（CFCA）提供安全认证服务的数字证书被广泛应用于各支付清算系统与参与者之间,用以实现用户身份认证以及数据传输和交换过程中的不可抵赖性和完整性,数字证书在保障系统交易安全等方面起到至关重要的作用。     

从GPA角度审视我国政府采购信息安全

政府采购信息安全,已逐渐成为世界各国积极研究的课题之一。2007年12月,我国开始启动加入世界贸易组织《政府采购协议》谈判,我国一旦成功加入GPA,政府采购信息安全将会遭遇更大的威胁与挑战,因此,在新形势下不断完善我国政府采购信息安全体系就显得尤为重要。目前,虽然我国政府采购信息管理系统采用了PKI（公钥基础设施）、访问控制、防火墙、入侵检测等安全技术,但缺少一个统一、高效的安全支撑体系来保障政府采购信息安全,政府采购仍然受到安全问题的威胁。     

高级加密标准AES的快速实现

Rijndael作为美国高级加密标准，在未来将代替DES崔各领域得到广泛的应用。本文简单介绍了rijndael算法，提出了Rijndael算法基于32位的快速实现的编程方案。主要针对分组长度和密钥长度均为128bits的版本进行讨论，并用C语言实现了该方案，其中的主要操作为查表、异或和移位操作。该方案很容易在各种32位平台上实现，有很好的移植性，且可以获得较高的速度。     

基于数字证书的无线网络应用高可用性探析

随着新兴业务的开展和大量外围系统的接入,如何满足银行系统内部员工无线网络接入的安全性？如何限制用户接入即只有授权的用户才能进入企业内部网络？基于数字证书的无线网络身份认证是现有的无线网络安全框架中安全性较高的认证方式。工商银行面向外部客户推出的网上银行U盾是一个具有智能芯片、形状类似于闪存的实物硬件。它也是数字证书在电子商务中获得广泛应用的一个成功案例。本文在阐述公钥基础设施（PKI）技术原理的基础上,详细分析使用证书登录无线网络的认证过程,并根据系统维护经验,从应用架构角度提出应对关键节点单点失效场景的方法,从而实现无线网络认证系统的高可用性。一。     

签名

河北保定有一名焊接专家．他不仅是焊接理论方面的专家,更是焊接实践方面的专家,积累50多年的焊接经验,练就了一手高超的焊接技术,许多焊接方面的难题到他手里都迎刃而解。他所在的工厂曾接了一批焊接的活,要把两种不同的金属焊接在一起。由于这两种金属的性质有很大的差别,不少人不少次的焊接都失败了。最后请他“出山”,两天他就找出了症结并解决了问题。     

PKI与网上银行

PKI(Public Key Infrastructure)为公钥基础设施,它是一种遵循标准的利用公钥概念和加密技术为网上通信提供一整套安全基础平台。中国金融认证中心(CFCA)是一个先进的、典型的 PKI 域,是目前具有世界先进水平的 PKI 系统。CFCA 自2000年6月29日开通运行以来,已为参加联合共建的13家商业银行签发了4万多张 B to B 高级证书,有力地支持了各商业银行网上银行的开通。目前,除个别银行     

安全仲裁签名协议

安全仲裁签名协议杭州金融管理干部学院邵祖华一、数字签名协议随着科学技术的进步和社会经济的发展，我国的现代化电子资金传送系统（ＥＦＴ）的开发应用已经起步，国家有关部门已经制订和实施“三金工程”。当纸质文件被磁介质文件取代后，尤其当计算机网络成为信息交流...     

IC卡系统安全性分析

一、引言 随着社会的不断进步和现代化水平的提高,人类进入了信息大爆炸的时代。为了处理这些与个人有关的信息,急需一种集多项功能为一身的安全性高的交易卡,以代替生活中分开使用的信用卡、预付卡、电话卡等。由此产生了一种由微电子技术和计算机技术有机结合的高技术产品——IC卡(又称