加解密

限度地發(fā)揮數(shù)據(jù)加解密技術(shù)優(yōu)勢(shì),以實(shí)現(xiàn)對(duì)iSCSI報(bào)文攜帶數(shù)據(jù)的加解密處理,達(dá)到安全存儲(chǔ)的最終目的,且所需存儲(chǔ)空間更小,更適用于實(shí)踐應(yīng)用。1 隱私信息安全存儲(chǔ)系統(tǒng)整體架構(gòu)設(shè)計(jì)1.1 系統(tǒng)整體設(shè)計(jì)Linux系統(tǒng)是一種基于自由和開放源代碼的操作系統(tǒng),具有較強(qiáng)的安全性與穩(wěn)定性,可在多種應(yīng)用平臺(tái)上運(yùn)行,并能為使用者提供眾多應(yīng)用程序的工具,以滿足用戶的實(shí)際操作需求。1.1.1 控制平面設(shè)計(jì)本系統(tǒng)控制平面設(shè)計(jì)時(shí)充分借助了Linux系統(tǒng)的IPC機(jī)制,即基于Netlink

了一種基于硬件加解密的國(guó)產(chǎn)平臺(tái)安全存儲(chǔ)陣列設(shè)計(jì)與實(shí)現(xiàn)方法，實(shí)現(xiàn)對(duì)存儲(chǔ)陣列中核心數(shù)據(jù)進(jìn)行快速、有效加解密，最大程度地保護(hù)存儲(chǔ)陣列客戶端的信息安全?；诒疚乃黾軜?gòu)實(shí)現(xiàn)的安全存儲(chǔ)陣列具有高通用性和靈活性，不但減少了對(duì)系統(tǒng)計(jì)算資源的占用，而且利用硬件加解密快速、較難破解的特性，大幅提升了國(guó)產(chǎn)平臺(tái)存儲(chǔ)陣列的安全性，對(duì)提高我國(guó)國(guó)產(chǎn)存儲(chǔ)領(lǐng)域的數(shù)據(jù)信息安全具有較高的意義。Previous research has shown that NAFLD is related

時(shí)延，確保高效加解密；2) 報(bào)文數(shù)據(jù)64 bit 分組加密，不改變?cè)袀鬏敼?jié)奏和格式；3) 針對(duì)性地加解密，非目標(biāo)數(shù)據(jù)用戶無法得到明文信息。在現(xiàn)有的CAN 數(shù)據(jù)加密方法中，1977 年由美國(guó)政府頒布的數(shù)據(jù)加密標(biāo)準(zhǔn)（DES,data encryption standard）具有典型代表性[9]，DES 為64 bit 分組對(duì)稱加密，分組位數(shù)與CAN 標(biāo)準(zhǔn)幀中的數(shù)據(jù)長(zhǎng)度（如圖2 所示）一致，應(yīng)用簡(jiǎn)單方便、適用性強(qiáng)，但隨著現(xiàn)代計(jì)算能力的提升存在著暴力破解的風(fēng)險(xiǎn)；

加密后的文件，加解密都需要一個(gè)置換表，但是這種加密算法過于簡(jiǎn)單，因?yàn)闃O容易被破解，隨著字節(jié)循環(huán)移動(dòng)和異或操作的加密算法出現(xiàn)，逐漸形成了數(shù)據(jù)流理論體系，再加上斐波那契數(shù)列構(gòu)建偽隨機(jī)方法，這使得密碼破解難度急速提升。1972年DES算法出現(xiàn)，此后的幾年DES一直占據(jù)數(shù)據(jù)加密的半壁江山，而在1976年，公開密鑰密碼體制概念被提出后，非對(duì)稱加密便開始逐步成為主流。2.3 數(shù)據(jù)加密的本質(zhì)事實(shí)上不管數(shù)據(jù)加密技術(shù)如何發(fā)展其本質(zhì)上都是利用數(shù)學(xué)上的算法來解決加解密問題，換而

性問題。此外，加解密時(shí)大量的復(fù)雜計(jì)算使得ABE的效率并不高。隨后大量提高現(xiàn)有ABE安全性和效率的算法被提出，如文獻(xiàn)[5-8]等。其中文獻(xiàn)[6]是線性秘密分享方案（linear secret sharing scheme，LSSS）的典型，其指出訪問策略可用LSSS正確表達(dá)，且在達(dá)到d-parallel BDHE 安全的前提下比樹型的訪問控制結(jié)構(gòu)效率更高。為了防止用戶密鑰泄露，文獻(xiàn)[9-12]實(shí)現(xiàn)了可追溯和撤銷的CP-ABE。密鑰分發(fā)也是一個(gè)重要的研究方向，

， 實(shí)現(xiàn)了并行加解密;(2) 實(shí)現(xiàn)了SM4-CTR 在不同架構(gòu)GPU 下的并行化算法， 并對(duì)比了不同架構(gòu)GPU 的加速效果及CTR 相對(duì)于傳統(tǒng)工作模式的加速效果. 選擇不同架構(gòu)的新舊兩個(gè)GPU 實(shí)驗(yàn)環(huán)境， 分別研究?jī)?yōu)化后的SM4-CTR 運(yùn)行效果， 并與相同條件下利用CPU 串行運(yùn)行和基于傳統(tǒng)工作模式并行運(yùn)行的結(jié)果進(jìn)行對(duì)比. 實(shí)驗(yàn)發(fā)現(xiàn)， GPU 平臺(tái)面對(duì)較大明文時(shí)， 相比于計(jì)算能力有限的CPU 具有較大的性能優(yōu)勢(shì); CTR 模式在安全性能提高的同時(shí)， 其并

密碼處理單元的加解密性能提出了更高的要求。為了滿足網(wǎng)絡(luò)匯聚層、核心服務(wù)器對(duì)海量密碼業(yè)務(wù)處理能力的需求，需要研究具有高性能的密碼芯片。在基于對(duì)稱算法的密碼業(yè)務(wù)中，需要解決密鑰和IV的管理（初始化、存儲(chǔ)、訪問、更新與注銷）。密碼服務(wù)涉及的密鑰來源有以下兩種：一是一包一密，隨包下發(fā)，不需要維護(hù)；二是密鑰需要由主機(jī)下發(fā)到加解密芯片并保存在加解密芯片內(nèi)部，初始化完成后，由主機(jī)和加解密芯片共同完成密鑰的維護(hù)。本文主要研究第二種。密碼服務(wù)涉及的IV來源也有兩種：一是一包

求如下：（1）加解密可逆。鏈路層的加密需要在每個(gè)節(jié)點(diǎn)還原數(shù)據(jù)，并在下一次轉(zhuǎn)發(fā)時(shí)重新加密，因此需要實(shí)現(xiàn)加解密可逆。（2）加密方式高效或不占用業(yè)務(wù)系統(tǒng)資源。由于鏈路層數(shù)據(jù)包含了很多數(shù)據(jù)轉(zhuǎn)發(fā)信息和地址信息，因此對(duì)鏈路通信數(shù)據(jù)一旦參與加密，則必然會(huì)涉及到頻繁的節(jié)點(diǎn)間解密和重加密。這就要求加密方法能夠高效被執(zhí)行，或不影響通信鏈路各個(gè)節(jié)點(diǎn)設(shè)備的性能，以確保通信效率。（3）加解密方式全鏈路共享。由于加解密由整個(gè)鏈路同時(shí)參與，這就就要求整個(gè)鏈路的加解密方法應(yīng)當(dāng)被各個(gè)節(jié)點(diǎn)所

理的加載數(shù)據(jù)的加解密方法。該方法的核心是密鑰分布式存儲(chǔ)。通過密鑰管理機(jī)使用一級(jí)密鑰加密隨機(jī)二級(jí)密鑰得到三級(jí)密鑰。使用二級(jí)密鑰加密加載數(shù)據(jù)。通過網(wǎng)絡(luò)將加載的數(shù)據(jù)，三級(jí)密鑰均分布在可拆卸存儲(chǔ)設(shè)備上不同分區(qū)。PowerPc通過讀取加密的數(shù)據(jù)、三級(jí)密鑰，使用一級(jí)密鑰及對(duì)稱解密算法對(duì)加密的三級(jí)密鑰進(jìn)行解密得到二級(jí)密鑰，再使用二級(jí)密鑰對(duì)加載的數(shù)據(jù)進(jìn)行解密。使用的加解密算法為256位的AES。1 引言隨著電子設(shè)備技術(shù)的迅猛發(fā)展，基于嵌入式平臺(tái)開發(fā)的應(yīng)用逐年增多，而這些應(yīng)

為最常見的對(duì)稱加解密算法。對(duì)稱加解密算法也就是加密和解密使用相同的密鑰，具體加解密流程如圖1 所示。圖1 AES 加解密算法AES 加密過程涉及4 種操作，分別是字節(jié)替代、行移位、列混淆和輪密鑰加。解密過程分別為對(duì)應(yīng)的逆操作。由于每一步操作都是可逆的，按照相反的順序進(jìn)行解密即可恢復(fù)明文。加解密中每輪的密鑰分別由原始密鑰擴(kuò)展得到。算法中的16 字節(jié)明文、密文、輪密鑰都以一個(gè)4×4 的矩陣表示，我們稱其為基本數(shù)據(jù)單元，如圖2 所示。圖2 AES 加解密算法基本

S)算法無論在加解密效率上還是在安全性層面上均取得巨大突破。該算法廣泛應(yīng)用于各領(lǐng)域。簡(jiǎn)而言之，高級(jí)加密標(biāo)準(zhǔn)(AES)算法是基于分組迭代的加密算法，該加密算法成分結(jié)合了靈活性與安全性以及效率與性能，抵抗現(xiàn)有攻擊方法效果顯著。其中，AES-128 加密與解密流程圖具體如圖1所示。由圖1所示，加密流程為圖的左側(cè)，其內(nèi)容主要涉及輪秘鑰加、列混合變化、行移位、字節(jié)替代等4個(gè)部分。解密流程為圖的右側(cè)，主要內(nèi)容包括逆向列混合變換、逆向行移位、逆向字節(jié)替代、輪秘鑰加等4個(gè)

在數(shù)據(jù)需要頻繁加解密時(shí)，使用對(duì)稱加密算法更為合適。對(duì)稱加密算法中比較經(jīng)典的算法包括AES 算法和DES 算法。與DES 算法相比，AES 算法的加密效率高，在安全性方面，AES 算法也更具優(yōu)勢(shì)。AES 算法密鑰支持128 位、192 位和256 位多種長(zhǎng)度，更為靈活。在AES 算法加解密過程中，生成的密鑰具有更強(qiáng)的不確定性，并且由于AES 算法采用了寬軌跡策略［2］，在面對(duì)線性密碼分析、差分密碼分析時(shí)，具有很好的抵抗性，這在很大程度上都提升了算法的安全性。

，實(shí)現(xiàn)驗(yàn)證混合加解密算法的效率。在計(jì)算機(jī)中利用Visual Studio 2017+Qt5 工具開發(fā)測(cè)試界面，界面顯示算法、算法模式、密鑰長(zhǎng)度、明文數(shù)據(jù)和加密后的密文。從OpenSLL 算法開源庫(kù)中抽取的AES和RSA 算法通過串口下載到單片機(jī)開發(fā)板中進(jìn)行耗時(shí)性能測(cè)試。3.1 AES 性能測(cè)試AES 分為ECB、CBC、OFB、CFB和CTR 共5 種工作模式。為了解AES 在各種工作模式下數(shù)據(jù)長(zhǎng)度與加解密耗時(shí)的關(guān)系，以1 000 B為間隔，測(cè)試了20 組

曹龍龍基于屬性加解密通信系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)◆曹龍龍（山東農(nóng)業(yè)大學(xué)信息科學(xué)與工程學(xué)院 山東 271000）為了實(shí)現(xiàn)用戶雙方通信的安全和保密性，將屬性加密用于實(shí)際應(yīng)用中，通過OpenABE加密算法，使用流式套接字編程，實(shí)現(xiàn)了一方加密消息發(fā)送，另一方接收并解密消息。為了實(shí)現(xiàn)對(duì)端交互通信和任意一方加解密，引入了CryptHook通信方式，通過socket劫持，實(shí)現(xiàn)了對(duì)端加解密交互通信系統(tǒng)，通過運(yùn)行測(cè)試，系統(tǒng)加解密消息均正常，實(shí)現(xiàn)了雙方保密通信。屬性加密；OpenAB

算法對(duì)數(shù)據(jù)進(jìn)行加解密。加解密采用單獨(dú)板卡設(shè)計(jì)，介紹了AES加密四種變換和密鑰擴(kuò)展算法在FPGA上的實(shí)現(xiàn)方法，并根據(jù)無人機(jī)數(shù)據(jù)鏈數(shù)據(jù)幀格式的特點(diǎn)，設(shè)計(jì)了一種適合無人機(jī)數(shù)據(jù)鏈數(shù)據(jù)幀特點(diǎn)的AES加解密方案，最后在上位機(jī)上編寫自收發(fā)測(cè)試軟件，搭建系統(tǒng)回環(huán)測(cè)試環(huán)境，在明態(tài)和密態(tài)下進(jìn)行對(duì)比。系統(tǒng)測(cè)試結(jié)果表明，加解密過程運(yùn)行穩(wěn)定，由加解密帶來的系統(tǒng)延時(shí)只占數(shù)據(jù)鏈本身延時(shí)的3%。無人機(jī)數(shù)據(jù)鏈?zhǔn)菍?shí)現(xiàn)無人機(jī)與地面站之間雙向傳輸信息的無線通信系統(tǒng)， 主要完成機(jī)載視頻的實(shí)時(shí)下傳、

)通用性，保證加解密系統(tǒng)能夠滿足對(duì)多種數(shù)據(jù)類型，任意數(shù)據(jù)進(jìn)行有效加密、解密操作。(2)保密性，確保數(shù)據(jù)加密后的密文不容易被破解，切實(shí)保障數(shù)據(jù)的安全性。(3)準(zhǔn)確性，對(duì)加密后的數(shù)據(jù)，能夠精準(zhǔn)有效的解密，保證數(shù)據(jù)的正確性。(4)快速性，能夠短時(shí)間完成數(shù)據(jù)的加密解密工作，保證數(shù)據(jù)時(shí)效性。為了實(shí)現(xiàn)水電站信息體統(tǒng)體系上下游通信無需持有相同密鑰也能完成加密數(shù)據(jù)傳輸識(shí)別，擬采用非均勻加密算法DES完成相關(guān)數(shù)據(jù)的加密工作。通過對(duì)某電站變形監(jiān)測(cè)傳感器監(jiān)測(cè)數(shù)據(jù)進(jìn)行實(shí)踐發(fā)現(xiàn)，采

有效地管理文件加解密工作是問題的關(guān)鍵所在。本文提出的基于Yii2+springboot2 的文件加解密管理系統(tǒng)，可以高效解決該問題，對(duì)相關(guān)單位企業(yè)有較高的參考價(jià)值。1 系統(tǒng)架構(gòu)設(shè)計(jì)與運(yùn)行環(huán)境1.1 系統(tǒng)架構(gòu)設(shè)計(jì)傳統(tǒng)系統(tǒng)設(shè)計(jì)流程包括數(shù)據(jù)庫(kù)表設(shè)計(jì)，業(yè)務(wù)邏輯設(shè)計(jì)，前端界面設(shè)計(jì)，后端接口設(shè)計(jì)等，流程中每一步都需要消耗大量的時(shí)間與精力，同時(shí)還需要兼顧程序代碼的規(guī)范性，可讀性與可擴(kuò)展性,這樣會(huì)導(dǎo)致研發(fā)成本過高[1]?，F(xiàn)代系統(tǒng)開發(fā)模式崇尚高效開發(fā)，減少重復(fù)造輪子的工作，

戶端或服務(wù)器端加解密，為諸多領(lǐng)域和行業(yè)提供了技術(shù)支持，滿足現(xiàn)代科技發(fā)展的需要。1 數(shù)據(jù)庫(kù)的設(shè)計(jì)原則數(shù)據(jù)庫(kù)設(shè)計(jì)需要進(jìn)行周密的考慮，保證最終設(shè)計(jì)的使用體驗(yàn)和效果能夠滿足當(dāng)代發(fā)展的需要，與互聯(lián)網(wǎng)技術(shù)發(fā)展向適應(yīng)，才能實(shí)現(xiàn)數(shù)據(jù)庫(kù)技術(shù)的應(yīng)用價(jià)值，數(shù)據(jù)庫(kù)設(shè)計(jì)要遵循的設(shè)計(jì)原則，主要包括以下幾點(diǎn)：首先，數(shù)據(jù)庫(kù)設(shè)計(jì)要求有足夠的完善性和科學(xué)性，第一步便是要完善設(shè)計(jì)計(jì)劃，對(duì)數(shù)據(jù)庫(kù)的設(shè)計(jì)方向和設(shè)計(jì)要點(diǎn)加以明確。數(shù)據(jù)庫(kù)開發(fā)需要消耗較長(zhǎng)的時(shí)間，并要保證設(shè)計(jì)計(jì)劃具有較強(qiáng)的相適應(yīng)性[1]，

◆孫彩鋒加解密技術(shù)偽隨機(jī)可變密鑰透明加解密技術(shù)的應(yīng)用研究◆孫彩鋒（山西大同大學(xué)物理與電子科學(xué)學(xué)院 山西 037009）科學(xué)技術(shù)的進(jìn)步推動(dòng)了互聯(lián)網(wǎng)技術(shù)的迅速更新，使得數(shù)字化文件的應(yīng)用越來越廣泛，資料的處理基本都利用計(jì)算機(jī)技術(shù)，在這樣的背景之下，人們對(duì)隱私數(shù)據(jù)和核心機(jī)密數(shù)據(jù)的保護(hù)意識(shí)也日益增強(qiáng)，信息安全問題成為當(dāng)下急需解決的問題。本文先是對(duì)研究背景和意義進(jìn)行了概述，接著介紹了偽隨機(jī)可變密鑰透明加解密模型，最后對(duì)偽隨機(jī)可變密鑰透明加解密技術(shù)的優(yōu)越性進(jìn)行了闡述。希

前市面上存在的加解密軟件都是需要用戶在打開文件時(shí)輸入密碼以進(jìn)行身份認(rèn)證，不方便用戶使用并且文件加解密效率不高[2]。為方便用戶操作和提高文件加解密效率，結(jié)合當(dāng)前智能手機(jī)的主流操作系統(tǒng)和文件加解密的發(fā)展與現(xiàn)狀，本文設(shè)計(jì)開發(fā)了基于Android虛擬應(yīng)用技術(shù)的數(shù)據(jù)安全存儲(chǔ)方案。本方案需要實(shí)現(xiàn)以下兩個(gè)功能需求：（1）實(shí)現(xiàn)Android平臺(tái)下存儲(chǔ)于移動(dòng)終端上文件的透明加解密功能，即做到在用戶無感知情形下的文件加解密，當(dāng)加密的文件經(jīng)復(fù)制或移動(dòng)到其他環(huán)境下進(jìn)行查看時(shí)，文

密鑰生成速率和加解密耗時(shí)等。本文提出的加密策略是：當(dāng)一次一密實(shí)際耗時(shí)小于期望耗時(shí)或AES加密耗時(shí)時(shí)，使用一次一密加密；否則使用AES加密。加密方法的選擇策略如圖1所示。為計(jì)算加解密耗時(shí)，本文通過2組模擬實(shí)驗(yàn)來分別獲得一次一密以及AES加解密的單位耗時(shí)，即在加解密每兆字節(jié)文件時(shí)其耗時(shí)情況。實(shí)驗(yàn)環(huán)境為：Corei7-7700HQ、16G內(nèi)存、64位Win10系統(tǒng)，代碼采用Pycharm編寫。實(shí)驗(yàn)使用2種加密方式，分別測(cè)試10組不同大小的文件的耗時(shí)。再通過最小二

器對(duì)高速光信號(hào)加解密處理很困難；2) 傳統(tǒng)的流密碼加密方式需要使用大量硬件設(shè)備，其成本比較高昂[3]。由于“時(shí)間透鏡成像系統(tǒng)”的提出和實(shí)現(xiàn)，可以通過時(shí)間透鏡系統(tǒng)解決以上問題，基于四波混頻的時(shí)間透鏡成像系統(tǒng)在其放大倍數(shù)為-1時(shí)，經(jīng)過時(shí)間透鏡系統(tǒng)的光信號(hào)將發(fā)生時(shí)間反演，此過程和流密碼加密系統(tǒng)中通過密鑰對(duì)明文進(jìn)行加密的過程相類似?？紤]到時(shí)間反演一次加解密過程的安全性問題，在此基礎(chǔ)上提出并驗(yàn)證了通過時(shí)間透鏡成像系統(tǒng)對(duì)光信號(hào)進(jìn)行二次加解密的可行性。1 時(shí)間透鏡成像系

務(wù)器密碼機(jī)對(duì)稱加解密及會(huì)話密鑰導(dǎo)入導(dǎo)出測(cè)試方法研究◆曹黎敏（無錫航天江南數(shù)據(jù)系統(tǒng)科技有限公司 江蘇 214122）網(wǎng)絡(luò)與信息安全是國(guó)家信息化戰(zhàn)略的重要組成部分，其中密碼工作直接關(guān)系國(guó)家政治安全、經(jīng)濟(jì)安全、國(guó)防安全和信息安全。隨著國(guó)家對(duì)網(wǎng)絡(luò)信息安全的重視，對(duì)密碼產(chǎn)品的功能要求也越來越嚴(yán)格，本文針對(duì)服務(wù)器密碼機(jī)對(duì)稱加解密，會(huì)話密鑰導(dǎo)入導(dǎo)出功能提出了測(cè)試思路服務(wù)器密碼機(jī)；對(duì)稱加解密；會(huì)話密鑰；句柄0 引言服務(wù)器密碼機(jī)是按照《GM/T 0030-2014 服務(wù)器密

了應(yīng)急信息數(shù)據(jù)加解密及終端狀態(tài)控制的原理。關(guān)鍵詞：非對(duì)稱滾碼；加解密；應(yīng)急廣播中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1009-3044（2019）08-0007-02在發(fā)生重大自然災(zāi)害、突發(fā)事件、公共衛(wèi)生與社會(huì)安全等突發(fā)公共危機(jī)事件，造成或者可能造成重大人員傷亡、財(cái)產(chǎn)損失、生態(tài)環(huán)境破壞與嚴(yán)重社會(huì)危害，危及公共安全時(shí)，政府應(yīng)急部門需要通過一定的傳播途徑，在第一時(shí)間向公眾提供災(zāi)害消息或?yàn)?zāi)害可能造成的危害，告知緊急疏散撤離、避險(xiǎn)，以將損失降低到最低程度

oid;國(guó)密;加解密;簽名驗(yàn)簽;終端可信硬件密碼模塊中圖分類號(hào)：TP311.52 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2019）10-0187-030 引言近年來隨著移動(dòng)手機(jī)的應(yīng)用與普及以及手機(jī)操作系統(tǒng)的進(jìn)一步革新與完善，手機(jī)應(yīng)用需求越來越多。例如：手機(jī)支付使我們?cè)僖膊槐貛уX包拿幾百塊錢現(xiàn)金甚至銀行卡去買東西，可以通過手機(jī)掃碼支付，直接打通用戶、商家與銀行的信息流。二十年前，我們?nèi)ツ吧鞘新糜紊虅?wù)等需要買一張地圖，甚至到一個(gè)地方就需要向路人打聽如

和用戶提供文件加解密和密文檢索服務(wù)，而且企業(yè)和用戶可以很方便地把該方法和系統(tǒng)集成到項(xiàng)目中，免去用戶自己開發(fā)加解密組件和密鑰管理系統(tǒng)的步驟，使用戶可專注于研究和開發(fā)項(xiàng)目的業(yè)務(wù)流。該系統(tǒng)對(duì)于促進(jìn)云計(jì)算的發(fā)展、增加信息系統(tǒng)的使用效率具有十分重要的意義。1 云存儲(chǔ)系統(tǒng)的需求分析云存儲(chǔ)的最大特點(diǎn)是存儲(chǔ)及服務(wù)，用戶可以通過公有API將自己的數(shù)據(jù)上傳到云端保存，由于云模式的特點(diǎn)，數(shù)據(jù)所有者不再維護(hù)存儲(chǔ)數(shù)據(jù)的載體，用戶不管選擇哪家云服務(wù)提供商都必須對(duì)其完全信任，但在現(xiàn)實(shí)中

的基礎(chǔ)上增強(qiáng)了加解密功能，首先對(duì)數(shù)據(jù)進(jìn)行加解密處理，再對(duì)數(shù)據(jù)進(jìn)行擺渡。網(wǎng)絡(luò)隔離裝置中數(shù)據(jù)加解密的性能和數(shù)據(jù)擺渡的性能直接決定了整個(gè)系統(tǒng)的性能?，F(xiàn)有的數(shù)據(jù)擺渡模塊一般有電子開關(guān)、單向FIFO、光纖和使用協(xié)處理器(FPGA等)擺渡數(shù)據(jù)4種方式，目前應(yīng)用最廣泛的是使用協(xié)處理器的方式。對(duì)數(shù)據(jù)的加密功能則主要有在主機(jī)系統(tǒng)上通過軟件實(shí)現(xiàn)數(shù)據(jù)加密、分離的加解密模塊這兩種方式。軟件實(shí)現(xiàn)的加密方式在安全性方面有隱患，且加解密性能對(duì)主機(jī)系統(tǒng)的性能有很大的依賴性。分離的加解密模

傳輸?shù)臄?shù)據(jù)進(jìn)行加解密運(yùn)算，從而保證數(shù)據(jù)的安全性。因此，該文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)以Diffie-Hellman協(xié)議為核心的密鑰交互系統(tǒng)。該系統(tǒng)，主要設(shè)計(jì)與實(shí)現(xiàn)了以下幾個(gè)部分：設(shè)置公共參數(shù)、隨機(jī)數(shù)的產(chǎn)生、公開密鑰計(jì)算、共享密鑰生成。關(guān)鍵詞：Diffie-Hellman算法；密鑰交互系統(tǒng)；加解密中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2018）03-0034-031 概述科技迅速發(fā)展的今天，通過計(jì)算機(jī)網(wǎng)絡(luò)和公開信道設(shè)施來傳遞信息，其信息

ndler動(dòng)態(tài)加解密的軟件保護(hù)方法及實(shí)現(xiàn)謝 鑫 馬 凌 陳 亮(湖南信息學(xué)院 湖南 長(zhǎng)沙 410151)考慮到Handler序列為逆向分析者的重點(diǎn)攻擊對(duì)象。針對(duì)Handler指令序列的內(nèi)存轉(zhuǎn)儲(chǔ)分析以及起始和終止點(diǎn)的斷點(diǎn)分析，提出一種基于虛擬機(jī)Handler動(dòng)態(tài)加解密的軟件保護(hù)方法，在基于虛擬機(jī)的軟件保護(hù)方法上，增加加密和解密代碼模塊，并將所有Handler進(jìn)行加密保存。當(dāng)程序執(zhí)行到某個(gè)Handler時(shí)，先將加密過的Handler進(jìn)行解密并執(zhí)行，執(zhí)行完成后再

00)一種透明加解密文件系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)顏智潤(rùn) 李春杰 梁會(huì)武 位 珣(中國(guó)科學(xué)技術(shù)大學(xué)蘇州研究院 江蘇 蘇州 215000)提升計(jì)算機(jī)安全性，保護(hù)敏感數(shù)據(jù)成為目前的熱點(diǎn)問題。加密文件系統(tǒng)作為一種數(shù)據(jù)加密存儲(chǔ)技術(shù)可以有效防止非法入侵者竊取用戶機(jī)密數(shù)據(jù)。設(shè)計(jì)一種基于堆疊式文件系統(tǒng)的安全防護(hù)策略，屏蔽了具體文件系統(tǒng)的操作差異，實(shí)現(xiàn)透明高效的加密、解密。在不改變用戶使用習(xí)慣的前提下添加加密、解密過程，用戶使用時(shí)將密文形式存儲(chǔ)的數(shù)據(jù)解密為明文，加、解密算法以當(dāng)前較

序中對(duì)數(shù)據(jù)進(jìn)行加解密來實(shí)現(xiàn)加密寫入和解密讀出的功能.基于VxBus驅(qū)動(dòng)架構(gòu)闡述了安全驅(qū)動(dòng)開發(fā)的基本過程，通過對(duì)底層讀寫函數(shù)的研究，分析了在其中實(shí)現(xiàn)加解密的可行性，并針對(duì)LWR快速硬盤加密算法的缺陷提出了基于混沌序列的改進(jìn)算法.通過實(shí)驗(yàn)證明了改進(jìn)的加解密算法能夠提高安全系數(shù)和加解密速度，符合驅(qū)動(dòng)中對(duì)加解密算法速率的要求.最后將該系統(tǒng)移植在Xilinx公司的ZC_702開發(fā)板上，通過硬盤讀寫測(cè)試驗(yàn)證了具有加解密模塊的SATA驅(qū)動(dòng)在實(shí)現(xiàn)其安全存儲(chǔ)功能的同時(shí)，對(duì)硬

字段提出了數(shù)據(jù)加解密方法?；贏crobat工具，結(jié)合Javascript事件，調(diào)用加解密方法，實(shí)現(xiàn)加解密。對(duì)用戶在表單文本字段中的數(shù)據(jù)自動(dòng)加解密，順應(yīng)用戶操作習(xí)慣，在用戶保存時(shí)實(shí)施加密。為了方便用戶修改，在保存后對(duì)加密數(shù)據(jù)解密顯示，保證文件上的字段隱私數(shù)據(jù)明文不會(huì)保存在磁盤文件中。這種加密方式，可以在不改變加密文件格式的情況下有效防止文件被拷貝竊密。關(guān)鍵詞：PDF；隱藏字段；加解密中圖分類號(hào)：TP309文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：16727800（2017）

元；加密算法；加解密效率；加密模式；機(jī)密性0 引言電網(wǎng)智能單元承載了電網(wǎng)業(yè)務(wù)中重要的生產(chǎn)數(shù)據(jù)匯總、分析處理和上送業(yè)務(wù)，需進(jìn)行大量的數(shù)據(jù)傳輸，在此過程中數(shù)據(jù)若被竊聽或破壞，會(huì)對(duì)電網(wǎng)業(yè)務(wù)造成影響，并可能導(dǎo)致不可估量的后果。因此，保證數(shù)據(jù)的機(jī)密性是電網(wǎng)系統(tǒng)正常運(yùn)行的關(guān)鍵因素之一。由于智能單元對(duì)數(shù)據(jù)傳輸?shù)膶?shí)時(shí)性要求較高，而對(duì)數(shù)據(jù)進(jìn)行加解密會(huì)對(duì)數(shù)據(jù)傳輸?shù)膶?shí)時(shí)性產(chǎn)生影響。因此，電力行業(yè)需要對(duì)各密碼算法進(jìn)行加解密效率進(jìn)行評(píng)估，在保證數(shù)據(jù)安全的前提下，選擇適用于電網(wǎng)智能單

語言的實(shí)用簡(jiǎn)易加解密算法的研究與實(shí)踐李進(jìn)豪（廣東省海洋工程職業(yè)技術(shù)學(xué)校，廣州 510320）在實(shí)際項(xiàng)目開發(fā)中，常需要對(duì)一些關(guān)鍵信息進(jìn)行簡(jiǎn)單的加解密，以保證關(guān)鍵信息的保密性?；趯?shí)際工作項(xiàng)目和需求，重點(diǎn)探索基于多語言的實(shí)用簡(jiǎn)易加解密算法的構(gòu)建和可行性分析，并以實(shí)踐案例輔以佐證。多語言；加密；解密；算法；案例0 引言加密，是以某種特殊的算法改變?cè)械男畔?shù)據(jù)，使得未授權(quán)的用戶無法了解信息的內(nèi)容。加密的逆過程為解密，即將該加密信息轉(zhuǎn)化為原來的形式。本文主要根據(jù)筆

P傳輸?shù)拇髷?shù)據(jù)加解密技術(shù)◆任 雁（長(zhǎng)治學(xué)院計(jì)算機(jī)系 山西 046011）在網(wǎng)絡(luò)傳輸日益頻繁的今天，數(shù)據(jù)文件的加密技術(shù)，顯得尤為重要，是數(shù)據(jù)安全傳輸?shù)挠行ПＵ?，本文首先?duì)網(wǎng)絡(luò)數(shù)據(jù)的加密方式進(jìn)行了分類概述，對(duì)大文件（格式不限）的實(shí)時(shí)加解密進(jìn)行了深入探討及具體實(shí)現(xiàn)，使UDP協(xié)議不僅在大數(shù)據(jù)的可靠傳輸上，同時(shí)也在安全性上得到了充足保障。UDP傳輸；加密；解密0 前言數(shù)據(jù)加密，是通過特定的加密算法和密鑰，將可識(shí)別的文件轉(zhuǎn)化為不可讀的密文，數(shù)據(jù)解密與之相反，將不可讀的

機(jī)制的過濾驅(qū)動(dòng)加解密模型蔡 強(qiáng)②薛子育 毛典輝 李海生 曹 健(北京工商大學(xué)，計(jì)算機(jī)與信息工程學(xué)院，食品安全大數(shù)據(jù)技術(shù)北京市重點(diǎn)實(shí)驗(yàn)室 北京 100048)研究了文件保護(hù)的加解密技術(shù)。針對(duì)文件采用過濾驅(qū)動(dòng)模型進(jìn)行加解密導(dǎo)致文件系統(tǒng)，信息安全，透明加密，過濾驅(qū)動(dòng)，hook，加解密本文可利用hook獲取文件操作，在文件加解密前后檢查文件標(biāo)識(shí)，保證文件具有相同文件標(biāo)識(shí)，即使利用時(shí)間差從內(nèi)存將文件導(dǎo)出，也可以保證導(dǎo)出的文件與加密文件是同一文件。hook機(jī)制可以在應(yīng)

001醫(yī)學(xué)視頻加解密播放器的研究與實(shí)現(xiàn)馬光，趙佩瑾，崔茂香滄州醫(yī)學(xué)高等?？茖W(xué)校 病理教研室，河北 滄州 061001醫(yī)學(xué)視頻加密對(duì)于保護(hù)醫(yī)療數(shù)據(jù)的安全具有重要作用。本文針對(duì)醫(yī)學(xué)視頻文件數(shù)據(jù)量大、實(shí)時(shí)性要求高的特點(diǎn)，采用選擇性加密算法和數(shù)據(jù)流技術(shù)，基于Delphi開發(fā)平臺(tái)設(shè)計(jì)制作了醫(yī)學(xué)視頻加解密播放器，較好地解決了醫(yī)學(xué)視頻加解密問題，既能滿足醫(yī)學(xué)信息化的需求，又可有效地保證視頻數(shù)據(jù)的安全性。醫(yī)學(xué)視頻；播放器；視頻加密；醫(yī)院數(shù)字化0 引言隨著計(jì)算機(jī)科學(xué)和通信技

之上引入映射表加解密層,負(fù)責(zé)維護(hù)、加密、解密文件邏輯地址與物理地址的映射表;在圖1中的文件系統(tǒng)ext4之下引入物理塊加解密層,負(fù)責(zé)對(duì)每個(gè)物理塊加密和解密。圖1 本文提出的文件加密機(jī)制的層次結(jié)構(gòu)1.2 映射表加解密層的原理與設(shè)計(jì)映射表加解密層負(fù)責(zé)對(duì)映射表進(jìn)行加密和解密。映射表的作用是記錄邏輯塊和物理塊的映射關(guān)系,從而為文件操作提供檢索服務(wù)。圖2為映射表加密的原理示意圖,文件a.pdf和b.pdf分別按順序?qū)?yīng)若干邏輯塊,每個(gè)邏輯塊又對(duì)應(yīng)若干物理塊。映射表被加

的LFSR異步加解密系統(tǒng)潘必韜，聶小龍，王祖強(qiáng)（山東大學(xué) 信息科學(xué)與工程學(xué)院，山東 濟(jì)南 250100）線性反饋移位寄存器（LFSR）偽隨機(jī)序列作為流密碼的一種，具有原理清晰、不可預(yù)測(cè)性強(qiáng)的特點(diǎn)，被廣泛應(yīng)用于各種加解密場(chǎng)合。針對(duì)目前基于 LFSR的加解密系統(tǒng)只能應(yīng)用于同步工作模式的局限性，設(shè)計(jì)了一種可配置的LFSR異步加解密系統(tǒng)，并對(duì)其進(jìn)行了基于FPGA的硬件實(shí)現(xiàn)。實(shí)驗(yàn)結(jié)果顯示，其既具備LFSR序列的優(yōu)秀性能，又可以實(shí)現(xiàn)異步加解密，具有一定的實(shí)際應(yīng)用價(jià)值。

全性。數(shù)據(jù)幀的加解密涉及大量實(shí)時(shí)、復(fù)雜的算法運(yùn)算，實(shí)現(xiàn)的性能將會(huì)嚴(yán)重影響系統(tǒng)的吞吐率和處理延遲，尤其是基于 IEEE 802.11ac［2］協(xié)議的下一代WLAN網(wǎng)絡(luò)，單芯片系統(tǒng)的吞吐率達(dá)到Gbit/s量級(jí)，使得安全加速引擎的VLSI實(shí)現(xiàn)面臨巨大挑戰(zhàn)。為了實(shí)現(xiàn)高吞吐率、低延遲的WLAN系統(tǒng)加解密數(shù)據(jù)傳輸性能，改善安全加速引擎的算法架構(gòu)并提出優(yōu)化的VLSI架構(gòu)將顯得至關(guān)重要。文獻(xiàn)［3-7］針對(duì)RC4和AES加解密算法進(jìn)行優(yōu)化設(shè)計(jì)，雖然可以實(shí)現(xiàn)較高吞吐率，但并未

量的增大對(duì)現(xiàn)行加解密算法也提出了嚴(yán)峻的考驗(yàn)。視頻圖像的增大將會(huì)嚴(yán)重增加加密算法的開支以及加解密的運(yùn)算時(shí)間。因此快速有效地對(duì)高清視頻進(jìn)行加解密成為一個(gè)研究難題。因此，本文創(chuàng)新性地將光學(xué)加解密應(yīng)用到了高清視頻監(jiān)控領(lǐng)域。由于光學(xué)加解密的速度與光速相等，所以能將加解密時(shí)間基本降為零，極大地提升了視頻的傳輸性能。目前，還未見有針對(duì)于視頻圖像進(jìn)行光學(xué)加解密的相關(guān)報(bào)道出現(xiàn)。只有高麗娟等人在文獻(xiàn)［2］中利用三色光柵對(duì)彩色圖像實(shí)施了光學(xué)加密，但未涉及視頻加密領(lǐng)域。本文摒棄了

峻考驗(yàn)。復(fù)雜的加解密算法將會(huì)增大運(yùn)算開支,最終影響視頻傳輸?shù)膶?shí)時(shí)性能。本文根據(jù)視頻加解密要求,提出在視頻監(jiān)控領(lǐng)域進(jìn)行光學(xué)加解密并設(shè)計(jì)了基于雙隨機(jī)相位編碼的單通道加解密光學(xué)系統(tǒng)。該光學(xué)系統(tǒng)加解密速度和光速相等,加解密時(shí)耗幾乎為零,在高清視頻迅速普及的未來將會(huì)產(chǎn)生重要的應(yīng)用價(jià)值,在軍事加解密領(lǐng)域?qū)⒂兄鴱V闊的應(yīng)用前景。光學(xué)加解密;雙隨機(jī)相位編碼;視頻加密;傅里葉變換1 引 言隨著科學(xué)技術(shù)的發(fā)展以及網(wǎng)絡(luò)通信設(shè)施基礎(chǔ)的日漸完善,網(wǎng)絡(luò)信息安全與國(guó)家安全、社會(huì)穩(wěn)定關(guān)聯(lián)越

■加解密技術(shù)一直是信息安全技術(shù)的主要研究領(lǐng)域。在網(wǎng)絡(luò)通信的過程中，越是重要的和敏感的信息就越需要通過加密和解密的過程進(jìn)行傳輸。在信息安全測(cè)評(píng)中，《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》也明確要求“對(duì)通信過程中的敏感信息字段進(jìn)行加密”。因此，通過加解密這種代價(jià)較小的安全傳輸和存儲(chǔ)方式，對(duì)抗系統(tǒng)入侵和攻擊具有積極的意義。等保測(cè)評(píng)中的加解密技術(shù)加解密技術(shù)按某種算法對(duì)信息進(jìn)行明密變換的符號(hào)的方法。換而言之，加解密就是將明文轉(zhuǎn)換成密文，再?gòu)拿芪霓D(zhuǎn)換成明文的方式，其產(chǎn)物就是隱

在對(duì)不同場(chǎng)合的加解密之中，同時(shí)關(guān)于Noekeon算法的研究成果并不多，本文通過對(duì)Noekeon算法的加解密流程和速度進(jìn)行分析研究，并用C#語言實(shí)現(xiàn)編程，從而使我們對(duì)Noekeon算法有一個(gè)更清晰、更直觀的認(rèn)識(shí)。1 三種算法的原理1.1 Noekeon分組密碼原理Noekeon算法是NESSIE公布的17個(gè)候選算法之一，它是由比利時(shí)的Joan Daemen、Michael Peeters、Gilles Van Assche和Vincent Rijmen共同設(shè)

特點(diǎn)定制合理的加解密策略，既要確保安全又要兼顧效率；在自主開發(fā)的數(shù)字校園網(wǎng)絡(luò)設(shè)備監(jiān)控系統(tǒng)中，應(yīng)用非對(duì)稱加密算法和對(duì)稱加密算法相結(jié)合的方案，取得了滿意的效果。關(guān)鍵詞：網(wǎng)絡(luò)；數(shù)據(jù)；安全；加解密；非對(duì)稱加密算法中圖分類號(hào)：TP39 文獻(xiàn)標(biāo)識(shí)碼：A1 引言（Introduction）網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。網(wǎng)絡(luò)安全包含網(wǎng)絡(luò)設(shè)備安全、網(wǎng)絡(luò)信息安

個(gè)獨(dú)立的SM1加解密通道。Flash中存儲(chǔ)有FPGA的程序鏡像，實(shí)現(xiàn)FPGA程序的上電加載。加密密鑰及加密向量由隨機(jī)數(shù)芯片產(chǎn)生以確保數(shù)據(jù)的隨機(jī)性。DDR模塊用來存取主機(jī)端發(fā)來的加解密報(bào)文和隨機(jī)數(shù)報(bào)文。SPI接口和10G以太接口通過2MM連接器完成路由器主機(jī)端與加密卡FPGA的管理數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)的交互。這種將管理數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)分離的實(shí)現(xiàn)方式，使加密卡控制集中、結(jié)構(gòu)簡(jiǎn)單，在保證數(shù)據(jù)安全的同時(shí)使加密卡具有更高的靈活性和效率。圖1為加密卡硬件結(jié)構(gòu)框圖。從圖1中可以

;模式與類型;加解密;連接1.VPN概述1.1 遠(yuǎn)程訪問的挑戰(zhàn)當(dāng)今，隨著網(wǎng)絡(luò)業(yè)務(wù)的迅速發(fā)展，企業(yè)必須擴(kuò)展其內(nèi)網(wǎng)應(yīng)用服務(wù)資源和數(shù)據(jù)資源的訪問領(lǐng)域，以滿足越來越多的遠(yuǎn)程接入需求，比如分支機(jī)構(gòu)接入、合作伙伴接入、客戶接入、出差員工接入、遠(yuǎn)程辦公接入等等。接入的網(wǎng)絡(luò)環(huán)境也越來越復(fù)雜，接入的場(chǎng)景更是千變?nèi)f化。如何在保證內(nèi)網(wǎng)安全的前提下，確保處于各種復(fù)雜的網(wǎng)絡(luò)環(huán)境以及接入場(chǎng)景的合法用戶，能夠安全接入內(nèi)網(wǎng)，對(duì)現(xiàn)代企業(yè)網(wǎng)絡(luò)提出了新的挑戰(zhàn)。1.2 VPN建設(shè)的關(guān)鍵點(diǎn)在這種背

對(duì)敏感數(shù)據(jù)進(jìn)行加解密處理，提出一種基于Linux安全模塊框架的輕量級(jí)透明加密方法。該方法主要是對(duì)文件進(jìn)行寫操作時(shí)，使用LSM鉤子實(shí)現(xiàn)對(duì)文件的加密操作；當(dāng)用戶試圖讀取文件時(shí)觸發(fā)內(nèi)核讀系統(tǒng)調(diào)用服務(wù)例程并在該例程中實(shí)現(xiàn)文件的解密操作。測(cè)試結(jié)果發(fā)現(xiàn)基于LSM的透明加密在確保數(shù)據(jù)安全的情況下對(duì)讀寫性能影響不大。數(shù)據(jù)安全；Linux安全模塊(LSM)；用戶空間；透明加密透明加密技術(shù)[1-3]是數(shù)據(jù)泄漏防護(hù)系統(tǒng)中常用的一種技術(shù)，用于實(shí)現(xiàn)對(duì)文件系統(tǒng)中文件的加解密操作。Wi

嵌入式CPU的加解密子系統(tǒng)王劍非1,馬 德2,熊東亮3,陳 亮3,黃 凱3,葛海通4(1.公安部第一研究所,北京100048;2.杭州電子科技大學(xué)微電子CAD所,杭州310018;3.浙江大學(xué)超大規(guī)模集成電路設(shè)計(jì)研究所,杭州310027;4.杭州中天微系統(tǒng)有限公司,杭州310012)針對(duì)信息安全等級(jí)和應(yīng)用場(chǎng)合變化時(shí)IP級(jí)復(fù)用的片上系統(tǒng)(SoC)集成驗(yàn)證效率低的問題,提出一種基于嵌入式CPU的加解密子系統(tǒng)。子系統(tǒng)包括RSA,DES,AES等多種加解密模塊,通

一種全新的信息加解密技術(shù)，使以“光”作為載體的信息傳輸更為安全。據(jù)悉，該技術(shù)為國(guó)際首創(chuàng)。一直以來，使用光學(xué)信號(hào)作為存儲(chǔ)的器件只具備信息記錄功能，如何在此基礎(chǔ)上實(shí)現(xiàn)信息的加解密，成為光學(xué)存儲(chǔ)研究領(lǐng)域的難題。由南京工業(yè)大學(xué)和南京郵電大學(xué)的科研人員組成的“先進(jìn)材料創(chuàng)新團(tuán)隊(duì)”，在研究中巧妙地運(yùn)用磷光金屬配合物的長(zhǎng)壽命發(fā)光優(yōu)勢(shì)，結(jié)合時(shí)間分辨成像技術(shù)，使原本只具備信息記錄功能的光學(xué)信息存儲(chǔ)器件增加了信息加解密功能。黃維說：“這一技術(shù)突破開辟了有機(jī)光電子學(xué)研究與應(yīng)用的新

音視頻碼流進(jìn)行加解密。本文基于LILY DSP［2］處理器，添加了安全認(rèn)證的專用指令，并對(duì)各類算法進(jìn)行了軟件編碼加速，實(shí)現(xiàn)了AES128／192／256和 DES／3DES的加解密，SHA1和 MD5的認(rèn)證以及RSA數(shù)字簽名算法。該款數(shù)字信號(hào)處理器采用了超長(zhǎng)指令字（VLIW）結(jié)構(gòu)，每個(gè)時(shí)鐘周期可以并行處理6條指令，指令集采用了單指令多數(shù)據(jù)（SIMD）技術(shù)，具有矢量操作等特性，適用于各類安全認(rèn)證算法。該密碼處理芯片（EDSP）首次實(shí)現(xiàn)符合安全防范監(jiān)控?cái)?shù)字音視

防護(hù)。1 透明加解密技術(shù)概述1.1 透明加解密透明加解密OTFE（on-the-fly encryption），是指數(shù)據(jù)在使用過程中自動(dòng)進(jìn)行加密或解密操作，不改變對(duì)文件的訪問（打開、讀、寫等）習(xí)慣，整個(gè)過程無需用戶的干預(yù)，操作自動(dòng)完成，數(shù)字內(nèi)容的保護(hù)過程對(duì)用戶透明[1]，但是當(dāng)文件一旦離開這種環(huán)境，文件就無法打開。加密解密技術(shù)中主要包含兩個(gè)要素，加密算法和密鑰。加密算法可以選擇對(duì)稱加密算法，也可以選擇非對(duì)稱加密算法；密鑰可以通過文件的創(chuàng)建時(shí)間來獲取。這樣我

對(duì)文檔動(dòng)態(tài)透明加解密時(shí)，首先要解決動(dòng)態(tài)透明加解密中區(qū)分加密文件與非加密文件的問題。一種方法是，在文件以外的地方保存這個(gè)信息。比如另建一個(gè)隱藏文件，保存當(dāng)前目錄下其他文件的加密標(biāo)識(shí)。這種方法的缺點(diǎn)是文件移動(dòng)、打包壓縮或者通過網(wǎng)絡(luò)發(fā)送后文件標(biāo)識(shí)很容易丟失。最后可以得出一條結(jié)論：加密標(biāo)識(shí)應(yīng)該保存在文件本身。即是采用文檔標(biāo)識(shí)技術(shù)，把文檔加密標(biāo)識(shí)嵌入文檔本身，避免由于文件的移動(dòng)而造成加密標(biāo)識(shí)丟失的可能性[6]。這樣，問題就變成了：加密標(biāo)識(shí)應(yīng)該保存在文件內(nèi)容的哪個(gè)部位

段落級(jí)、句級(jí)的加解密操作，并保證加、解密后文檔仍保持原格式及內(nèi)容。1 RC5算法介紹1.1 RC5 加密解密的理論過程(1) 創(chuàng)建密鑰組，RC5算法加密時(shí)使用了2r+2個(gè)密鑰相關(guān)的32位字。這里r表示加密的輪數(shù)。首先將密鑰字節(jié)拷貝到32位字的數(shù)組L中，然后利用線性同余發(fā)生器模2初始化數(shù)組S，最后將L與S混合。(2)加密處理，創(chuàng)建完密鑰組后對(duì)明文的加密，加密時(shí)首先將明文分組劃分為兩個(gè)32位字：A和B，其中操作符<<其中初始的A、B分別為要加密的兩個(gè)比特?cái)?shù)為w

證 數(shù)字簽名 加解密基于Web的高校人力資源管理系統(tǒng)在高校人力資源的管理和發(fā)展規(guī)劃方面起著舉足輕重的作用。但隨著網(wǎng)絡(luò)的開放，人力資源系統(tǒng)的安全性讓人擔(dān)憂。如何驗(yàn)證用戶身份的真實(shí)性，如何保證數(shù)據(jù)在傳輸過程中不受干擾，保證數(shù)據(jù)的安全性和真實(shí)性等安全問題，成為人力資源管理系統(tǒng)急需要解決的問題，本文旨在研究人力資源管理系統(tǒng)的安全體系。人力資源管理系統(tǒng)的安全性調(diào)研高校人力資源管理系統(tǒng)，涉及到教職工的一些重要信息，如教師的職稱、學(xué)歷、學(xué)位、工作時(shí)間、聘任崗位等信息必須

調(diào)用上層的對(duì)稱加解密函數(shù)時(shí)，如何沒有注冊(cè)對(duì)應(yīng)算法的引擎，openssl使用默認(rèn)的軟算法；當(dāng)用戶注冊(cè)了某個(gè)算法的硬件引擎時(shí)，openssl將會(huì)調(diào)用該硬件引擎的算法。下面簡(jiǎn)要介紹對(duì)稱計(jì)算中，openssl如何使用硬件引擎。openssl的對(duì)稱計(jì)算主要crypto/evp/evp_enc.c中實(shí)現(xiàn)，調(diào)用接口和主要數(shù)據(jù)結(jié)構(gòu)在evp.h中定義。對(duì)稱計(jì)算主要有兩個(gè)數(shù)據(jù)結(jié)構(gòu)，如下所示：對(duì)稱計(jì)算調(diào)用接口主要有：（1）對(duì)稱計(jì)算初始化（2）進(jìn)行對(duì)稱計(jì)算（3）獲取余下的對(duì)稱計(jì)算

電子文檔的透明加解密來實(shí)現(xiàn)數(shù)據(jù)文件的主動(dòng)安全防護(hù)。1 文檔透明加解密機(jī)制1.1 文件系統(tǒng)過濾驅(qū)動(dòng)原理Windows NT 內(nèi)核操作系統(tǒng)的驅(qū)動(dòng)模型WDM采用模塊化、分層次類型的驅(qū)動(dòng)程序結(jié)構(gòu)。在這種結(jié)構(gòu)下，I/O管理器根據(jù)用戶的文件操作請(qǐng)求構(gòu)造IRP(I/O Request Package)發(fā)送到文件系統(tǒng)驅(qū)動(dòng)程序，文件系統(tǒng)驅(qū)動(dòng)程序把相應(yīng)于文件系統(tǒng)的操作轉(zhuǎn)換為相應(yīng)于存儲(chǔ)設(shè)備驅(qū)動(dòng)程序的操作，并通過I/O管理器來調(diào)用存儲(chǔ)設(shè)備驅(qū)動(dòng)程序。1.2 文件系統(tǒng)體系結(jié)構(gòu)基于文件

V DRM中的加解密系統(tǒng)、密鑰管理系統(tǒng)、身份認(rèn)證系統(tǒng)和授權(quán)管理系統(tǒng)，最后通過軟件試驗(yàn)系統(tǒng)驗(yàn)證了設(shè)計(jì)方案的可行性。關(guān)鍵詞：DRM；IPTV；加解密；密鑰管理；身份認(rèn)證；授權(quán)管理中圖分類號(hào)：TP393.08文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1004-373X(2009)03-093-04Research and Design of DRM Scheme for IPTV Direct Broadcast SystemYE Song1,2,YU Zhiqiang LUO