一种基于乘积的仿射密码算法

通过“乘积”来组合密码,是设计现代密码体制的一种重要思想。以不同的密码算法复合来构造一种“混合算法”,可以提高密码体制的保密性。对几种不同的简单密码算法做乘积可以构成复杂的函数关系,从而使新的密码算法保密性增强。     

密码学基础研究

系统介绍了密码学基础知识,包括密码算法分类、密码系统模型、密码系统、密码系统的基本要求、常见的密码攻击技术,以及经典加密技术。     

高性能密码服务系统体系结构设计

随着大型电子商务和电子政务系统中客户数量的增多,主机端密码系统的性能成为提供安全服务限制因素,针对该问题提出了一种基于高性能、可编程密码模块硬件的密码服务系统体系结构.通过设计统一设备API(Application Program Interface)接口和在模块内的芯片之间实现并行密码运算,该方法可以实现系统密码运算的高性能.该系统已在IBM Services345服务器和密码模块硬件上实现.通过对1024位RSA签名性能与并行密码模块数目间的关系进行测试分析,结果显示,基于该体系结构实现的密码服务系统是高性能的和可扩展的.     

密码学基本原理综述

在人类的历史上密码已使用了上千年,本文在曾经出现过的密码做了一个概括的总结,对未来密码学的研究方向做了一个预测。概括了各种常用密码的基本原理。     

密码持有人信息与所使用密码关系的调查统计分析

如何制作口令字典是一项关系到密码能否成功破译的重要工作.通过大范围的统计调查,详细分析密码持有人信息与所使用密码的相关关系,为口令字典的生成提供支持.统计调查发现,密码持有人所使用的密码位数及密码组成与他们的年龄及受教育程度密切相关,因此生成口令字典时密码组成应以数字和字母为主,辅以一些常见的其他字符；密码位数以12位以下为主；同时增加密码持有人年龄段和学历层次的分类选项,以提高破译效率.     

密码安全服务平台的构建方案

目前国内密码厂商的密码设备千差万别,自成体系的密码服务子系统,越来越不能满足未来业务系统对数据互操作性、密码硬件设备资源共享、集中管理与维护等需求。为此本文讨论并设计了密码服务平台这一技术性的解决方案。此平台可以屏蔽不同厂商设备间的差异,为应用系统的开发,节省大量的人力、物力。文中首先根据我国目前在密码技术方面的国情,阐述了建立密码服务平台的必要性。随后给出一平台的构建方案。     

关于实多项式型公钥密码体制的探讨

用公钥密码的基本要求来徇实多项式型公钥密码体制，设计了一个破译算法彻底地攻破了这一体制，更进一步地指出了所谓实多项式公钥密码在计算机上实现仍然是有理多项式密码。     

对称密码体制及其算法研究

密码算法是实现网络信息安全的基础，本文对现代密钥密码算法及体系进行了研究，介绍了对称密码体制与非对称密码体制，重点分析了对称密码体制中分组密码与序列密码算法的原理、性质，比较了分组密码与序列密码的不同应用特性。     

“2011年密码算法与密码芯片学术会议”征文

中国密码学会将于2011年7月15—17日在上海召开2011年密码算法与密码芯片学术会议,旨在汇聚国内密码算法和密码芯片领域中从事学术研究和应用技术开发的专家教授、研究     

基于超混沌和扩展Cat映射的实时视频流加密算法

由于超混沌系统具有随机性好、可确定再生且密钥空间较大的特性，提出了一种基于四维连续超混沌系统和扩展Cat映射的实时视频流加密算法。由于流密码加密可增加密码的复杂度，而块密码加密可帮助流密码抵挡已知明文攻击，从而大大提高了密码的抗攻击性。因此，提出将流密码和块密码相结合实现视频流的实时加密，克服了现有的多数基于混沌系统的视频加密算法不能抵抗已知明文攻击和密钥空间小的缺点。该算法流密码采用四维连续超混沌方程进行加密，可同时生成4个混沌序列，     

基于中文句法的口令助记策略

助记策略用于帮助用户生成安全性较高且易于记忆的口令,近年来受到中外学者的广泛关注。现有助记策略多存在安全性低、不便记忆等问题。现提出一种基于中文句法的口令助记策略,用户选择一个易于记忆的句子作助记句,利用预定义规则或基于用户的选择,将其转换为口令,通过对照实验评估了其性能。采用马尔可夫链模型等性能评估工具,将实验中收集的口令与大量真实口令进行对比、分析,评估该助记策略的安全性和易用性。在易用性方面,NASA-TLX量表结果显示,虽然使用助记策略在生成口令阶段的负荷量偏高,但在短期可记忆性和长期可记忆性方面,是否使用助记策略没有明显的差别。此外,在安全性方面,所有口令强度评估结果均表明,该助记策略生成的口令强度远高于真实口令。在将助记句转化为口令的同时,本策略隐藏了个人敏感信息,降低了因个人信息泄露而导致口令泄露的风险,提高了方案的安全性。     

金山汉字编辑系统加密剖析

该文分析了在金山汉字编辑系统中文本文书文件密码处理方法，对密本身加密和文本加密方法进行了剖析，并提出了如何取得未知密码的方法和提供文本文书文还原的程序。     

基于椭圆曲线算法的数码防伪货流监控系统设计

分析椭圆曲线的原理及其密码体制,提出基于椭圆曲线加解密算法的数码防伪货流监控系统设计方案,分析如何实现密码的生成.通过对生成码速度和重码率的测试验证说明:该系统的安全性能更高,重码率为零,计算量小,处理速度快,存贮空间小,经济实用.     

试论如何选择安全的口令

介绍了口令应用的领域和重要性,分析了常见的口令攻击的类型,列举了选择安全口令的一些基本准则,指出用户的安全意识和自我保护意识对于口令的安全同样不可或缺。     

动态函数密码的使用方法

针对现在互联网上使用较多的穷举法来破解密码,提出了一种可行的替代密码方案.新方案中使用系统时间数字作为变量代入用户事先设定的函数计算得出随时间变化的动态密码.因为密码随时都在变化,从而使恶意的暴力破解从根本上失效.     

信息系统口令设置的方法

本文介绍了设置系统口令的静态口令技术和动态口令技术。其软件是采用c—dBASEⅡ语言在IBM-PC机上实现的。用此技术能极大地提高信息系统的保密程度和可靠性。     

动态身份认证方案及应用

新颖、安全的动态身份认证系统主要由电子令牌、安全认证服务器、管理工作站、认证服务接口函数等组成.通过同步、非同步认证算法,生成"动态口令".由于生成的口令间无相关性,无法预测、跟踪、截取、破译,能有效提高身份认证可靠性.简要介绍基于时间、基于事件同步、非同步认证原理,分析了动态认证技术安全性.针对目前证券业中身份认证问题,以事件同步认证为例,详细介绍动态身份认证技术在证券交易中认证流程、以及认证系统与客户系统的集成.     

A new secure password authentication scheme using smart cards

Thirteen security requirements for an ideal password authentication scheme using smart cards are listed and a new smart card based password authentication scheme with identity anonymity is proposed. The new scheme can satisfy all the listed ideal security requirements and has the following merits： （1） it can resist all the attacks listed in introduction; （2） less storage memory requirement due to no verification table stored in server; （3） low computational cost due to hash functions based operations; （4） even if the smart card is lost, the new system is still secure; （5） As user identity is anonymous, this scheme is more practical. The new proposed scheme can be applied in source constraint networks.     

用启发式策略检测口令安全

针对现有口令安全措施中存在的问题进行了分析, 提出一种利用启发式策略检测口令安全的方法, 该方法模拟社交工程破解口令的逻辑推理过程, 利用启发式策略指导口令核的检测过程, 从而有针对性的选择口令核字典, 缩小搜索空间, 再利用计算机的强计算能力完成变形重组工作, 提高效率. 以攻击者的思维、 角度来考虑安全问题, 假定攻击者在了解用户有关信息的情况下, 模拟攻击者破解口令的智能推导过程来检验口令的安全性. 同时, 还描述了利用此方法实现的一个原型系统, 实验表明, 它可以改进口令检测的效果和效率.     

电子密码锁设计

本设计采用目前十分流行的ATMEL公司的AT89C51作为核心元件,基于MCU强大的可编程功能,加上合理的软硬件设计,实现电子密码锁功能。密码位数3-6位可任意设定,且设有万能密码,在忘记使用密码时,亦可开锁。操作时有相应的声音响应,当输入错误密码次数超过设定次数时,能通过串行口向监控部门发出警报,监控部门能发出语音告警,且能显示发出警报的用户号,监控部门还可以自定义不大于20S的语音报警的声音。用户也可根据自己情况修改用户号和密码,增强了通用性。