典型加密算法分析与信息安全加密体系设计

分析了DES和RAS加密算法的工作原理和优缺点，根据目前在网络上存在的信息安全问题，提出了一套以DES与RAS算法为核心，以指纹识别为辅助的一套网络信息安全加密体系。     

一种CA签名私钥的安全保护方案及应用

CA私钥的安全性决定了数字签名本身的有效性.为了保证CA所颁发的数字证书的有效性,提出一种CA签名私钥的高安全性保护和使用方案.算法使用RSA算法产生CA私钥,基于改进的（t,n）秘密共享机制将CA私钥进行分步保存,并使用其身份作为私钥份额的标识;在进行数字签名时,设计了一种无需重构CA私钥的分步签名方案.仿真实验结果表明,所提方案有效增强了CA私钥的安全性.     

一种PKI体系下的私钥安全存取方案

针对私钥安全存取问题,提出了一种私钥安全存取方案.该方案引入了私钥托管箱技术,为私钥的集中管理和私钥的漫游提供了保证;引入的门限技术避免了私钥托管箱单点服务失败造成私钥丢失的问题,同时防范了私钥托管箱服务器系统内部的攻击;采用加强口令的身份认证方案进一步为私钥访问和传输提供了安全保证.     

基于RSA的门限密码体制研究

本文通过ECC算法产生秘钥,然后通过矩阵运算,生成秘钥碎片,分发给不同的合法结点用户,由这些结点用户共同管理并维护秘钥的一种门限密码体制。在该方案中,只有达到或超过某一阈值的秘钥结点共同合作下才能完成秘钥运算,从而防止权力的过分集中,又能完成秘密共享。     

一个基于离散对数的保密投票方案

作者提出一种基于离散对数的数字表决方案，方案的特点是：投票不可伪造；投票不可抵赖；私钥由投票人本人保管，无需告诉他人；投票人的态度保密。因此特别适用于一个组织的最终决策过程。     

基于RSA的保密投票方案

提出了一种基于RSA的数字表决方案，其特点是：由密钥中心制造投票过程的各种私钥和公钥，分别分配给投票人，投票主持人，或交公证机构保管，投票不可伪造；投票不可低赖；投票人的态度保密，因此此方案特别适用于一个组织的最终决策过程。     

基于Java.Security包的数字签名

分析了加密与数字签名的基本原理,设计了基于Java安全信息包的公开密钥密码体制,根据Java平台的安全特性设计了对报文进行数字签名和鉴别的安全体系结构与机制,并以此深入分析了对特定资源的使用权限、加密、安全性管理、策略管理以及数字证书管理等基本原理和实现机制。给出了用Java实现数字签名,验证过程的完整流程和实现。     

基于细胞自动机的公钥密码体制研究

为了解决高速实时信息传输的瓶颈问题,该文提出了一种基于细胞自动机理论的公钥密码算法.该算法以n个一维可逆细胞自动机为私钥,由它们构造出的二维Moore型不可逆的细胞自动机为公钥组成公钥密码体制.该算法实现简单,易于VLSI(超大规模集成电路)实现,有效地解决了复杂密码算法在高速实时信息传输时带来的瓶颈现象.     

抗几何失真的非对称水印研究

提出一种非对称公钥水印算法,采用私钥嵌入水印,而解码仅需简单的公钥,这种非对称水印可携带大量信息.不管是知道公钥,还是知道隐藏信息的攻击者,都不能移除水印.该算法能够从一幅遭受攻击的图像中,特别是能够从一幅经几何变换的图像中读取水印.采用Stirmark对水印的鲁棒性进行了测试,结果表明该水印对抗各种几何攻击都具有较好的鲁棒性.     

一种在线CA安全增强方案

基于椭圆曲线密码(ECC)和(t,n)门限密码技术,结合先应秘密共享机制,提出一种容侵的认证中心(CA)私钥保护方案.该方案通过(t,n)秘密共享机制把CA私钥分发到t个服务器,并通过先应秘密共享体制进行私钥份额的动态更新,同时结合可验证的秘密共享(VSS)方案,实现CA私钥的容侵保护.利用Java和OpenSSL对系统进行了仿真实现,结果表明,方案比目前基于RSA的同类方案具有更优的安全性和效率.