电子商务安全与PKI技术

电子商务的发展对网络安全性提出了迫切的要求，而PKI技术正是解决网络安全问题的一个有效的方法、本文将分析PKI对网络安全和电子商务的重要作用及存在的问题．     

基于NET的Web服务安全验证

NET平台简化了Web服务的创建和使用，然而需要服务开发自己选择一种安全策略来保护Web服务，验证SOAP消息中凭证的安全性，这篇章在介绍几种WEB服务自份认证的同时．提出了一种基于数字签名技术、信任凭证、soap头的用户自定义的两因素动态加密认证方法。     

基于椭圆曲线密码协议产生会话密钥的研究与设计

自从1985年Neal.Koblitz和Victor.Miller首先提出了椭圆曲线密码以来,椭圆曲线理论越来越被人们重视.利用椭圆曲线密码体制的ECDH协议产生会话密钥,在会话密钥产生过程中,利用ECES-ElGamal协议对用于产生会话密钥的数据进行加密,同时利用ECDSA协议进行数字签名,这样可提高密钥的安全性并可确认双方的身份.利用该方法设计的会话密钥产生方案,只需要认证中心支持,而无需密钥分配中心管理,解决了密码体制中会话密钥存储与管理的问题.     

Hwang-多重代理多重签名方案的改进

多重代理多重签名就是由多个人组成的原始签名者组授权由多个人组成的代理签名者组对消息进行签名. 通过对Hwang-多重代理多重签名方案的研究,发现了它的弱点,即可伪造对任意消息的签名. 对此提出了改进方案,并详细分析了其安全性. 改进后方案可抵抗现在已知的攻击,更加完善.     

数字水印协议的研究

在电子商务环境中,数字产品很容易被非法复制和传播,数字水印技术是保护数字产品知识产权的一个潜在解决方案。文章介绍了几种典型的数字水印协议,并对其优缺点进行了详细的分析。     

基于QIM的数字图像水印技术研究

笔者提出了一种在DCT域里利用量化索引调制嵌入水印和数字签名的算法.从原始图像中提取一定的特征作为其唯一表征图像的数字签名.在DCT域中,根据数字签名和水印信息进行正负调制,实现水印的嵌入,同时也嵌入丁表征图像的数字签名.在确保了视觉质量和嵌入容量的前提下,得到了良好的水印性能,并且在鲁棒性上经受住了一系列常见的攻击,同时实现了抗拷贝攻击的目的.     

一种基于数字签名与数字水印认证的电子签章系统

提出一种基于数字签名与数字水印认证的电子签章系统.该系统将数字签名、易损水印、鲁棒水印相结合,基于数字签名与数字水印的认证机制,使用com组件技术,实现了文档认证,身份认证,图章版权保护等功能.理论分析与实践证明,该系统在保护电子公文的信息安全方面有了明显提高.     

一种指纹特征识别的可信验证数字签名系统

针对云计算定制和交付两个出入口的安全问题,提出一种以可信云安全计算为支撑,基于传统密码学数字签名技术,设计了以生物指纹特征为可信计算的验证数字签名技术模型。首先利用二值化和细化算法生成1个像素宽度纹线的指纹图像数学模型框架,提取框架中的指纹特征点,进行数字指纹特征点的拓扑结构等价变换,并进行非对称加密,实现了基于指纹特征识别的可信验证数字签名信任根。结果表明该方法具备生物特征"零知识"验证特点,具有抗攻击性强、加解密运算速度快的优势,从而提高可信云-端的用户安全防御能力。     

基于E1Gamal体制的代理签名

基于ElGamal体制，本文提出了一个代理权有时间限制的代理签名方案．约束了代理签名者的权利，使代理签名者不能随意使用代理权。并在离散对数难解的假设下．分析了方案的有效性和安全性，证明该方案满足可验证性、不可伪造性、保密性、健壮性、完善性等特点．     

基于椭圆曲线数字签名算法的软件注册码方案

软件是智力劳动的成果,大部分的软件开发商都采取了使用注册码的方式对其进行保护.基于椭圆曲线密码体制,提出了一种新的软件注册方案并予以实现.该方案不仅可以使得一个软件对应一台计算机只有一个唯一的注册码,而且其建立在椭圆曲线离散对数难题之上,相对于传统软件注册方法具有更高的密码强度,可以有效地实现对软件版权的保护.